淺析保密綜合管理平臺的建設(shè)思路

饒瑩瑩

一、引言

現(xiàn)階段，我國的綜合國力正在逐步加強，越來越多的情報機構(gòu)正在使用不同的方法對我國的情況進行窺伺，而且越來越多先進的技術(shù)被用于竊密活動，已經(jīng)形成了對我國國防以及政治經(jīng)濟的威脅，因此，做好保密工作，保護國家的秘密不受侵犯，對于國家的穩(wěn)定發(fā)展和保障國家安全有很重要的現(xiàn)實意義。目前，信息化技術(shù)的不斷深入，越來越多的單位機構(gòu)，將傳統(tǒng)的保密工作模式轉(zhuǎn)變?yōu)樾畔⒒墓芾砟Ｊ剑姽ど婷芸蒲袡C構(gòu)也不例外。對于承擔(dān)重要項目的軍工單位，由于工作量大、管理復(fù)雜，對保密工作實行有效的信息化管理十分必要，因此建立一個科學(xué)、高效、可靠的平臺已成為許多軍工單位的迫切需求。

二、保密管理的現(xiàn)狀和問題

傳統(tǒng)的保密工作主要通過“以制度管人，以流程管事”的手段實現(xiàn)，屬于粗放式的管理，且人工管理效率低，難度大，并且管理中也容易造成隨意和主觀人為的現(xiàn)象，產(chǎn)生不必要的差錯。傳統(tǒng)的保密管理存在以下弊端：

（一）紙質(zhì)審批流程，工作量大、難以查詢統(tǒng)計。每個軍工單位與保密相關(guān)的審批流程多大幾十個甚至上百個，全靠人工管理、人工審批，工作量大、效率低，難以查詢和統(tǒng)計，并且容易出現(xiàn)管理不到位審批信息與實際不一致的情況。通過建立平臺可以實現(xiàn)大數(shù)據(jù)量、高效的、同步的、在線的有效管理，要了解業(yè)務(wù)工作進展，平臺也可以隨時進行數(shù)據(jù)匯總、分析，提供動態(tài)數(shù)據(jù)。

（二）人工管理臺賬效率不高，信息不準確，不能進行動態(tài)管理。軍工單位涉密人員、信息系統(tǒng)、信息設(shè)備和存儲設(shè)備等臺賬信息數(shù)據(jù)量大，變化快，業(yè)務(wù)拓展及創(chuàng)新迅速，難免有人為疏漏差錯、而且采集速度慢，難以匯總，手動更新不及時，不利于保密工作的監(jiān)管和監(jiān)督。平臺能夠徹底解決臺賬不清、信息不全等問題，并且能夠根據(jù)人員、設(shè)備變化動態(tài)調(diào)整臺賬，節(jié)省人力成本。

（三）已有規(guī)范制度，但落實不到位、執(zhí)行不力、難以監(jiān)督。傳統(tǒng)的保密管理工作制度的落實和監(jiān)督檢查都靠人來進行，可能導(dǎo)致執(zhí)行不力、工作涉及面廣、工作量大、監(jiān)督檢查難以到位的情況。平臺可提高檢查效率，統(tǒng)一檢查標準，追蹤檢查整改閉環(huán)，促進保密制度在軍工單位的有效落實。

綜上所述，建設(shè)平臺是實現(xiàn)軍工單位保密工作長效機制的重要手段?？咳斯す芾?、紙質(zhì)審批的傳統(tǒng)管理模式無法保證長期執(zhí)行不偏移，一些過程繁瑣、手續(xù)復(fù)雜的工作就會有松懈。平臺可強化保密日常管理，實現(xiàn)保密工作高效化、常態(tài)化、精細化管理，因此通過建設(shè)平臺進行保密工作的分解和精細化管理已經(jīng)成為保密管理工作的必然方向。

三、平臺的建設(shè)原則

平臺建設(shè)的目標是利用先進技術(shù)手段構(gòu)建數(shù)字化的保密、管理和預(yù)警環(huán)境，建成支撐保密業(yè)務(wù)可持續(xù)發(fā)展的信息化環(huán)境，提高工作效率和管理水平。以業(yè)務(wù)需求為導(dǎo)向，合理構(gòu)建平臺，通過信息化網(wǎng)絡(luò)進行實時更新和維護，也是平臺建設(shè)初期急需考慮的難題。

（一）建立以人為中心的網(wǎng)狀信息網(wǎng)。利用單位建立的各應(yīng)用系統(tǒng)，統(tǒng)計與保密業(yè)務(wù)相關(guān)數(shù)據(jù)，形成以人為中心的多維度信息展現(xiàn)。

（二）建立全閉環(huán)的信息管理系統(tǒng)。利用輔助定密系統(tǒng)、載體全生命周期管理系統(tǒng)、保密綜合管理平臺形成對電子文件的閉環(huán)信息管理系統(tǒng)。

（三）建立全面的信息跟蹤系統(tǒng)。利用平臺形成過程可追溯、結(jié)果可視化的全面的信息跟蹤統(tǒng)計系統(tǒng)。

四、建設(shè)的階段步驟

（一）需求分析。確定平臺的基礎(chǔ)功能，即有哪些保密管理內(nèi)容、保密管理流程需要納入平臺中。建議按照保密標準19大類逐項梳理，每一類別對應(yīng)一個子模塊。梳理分析每一子模塊的功能和和模塊中的工作表。如保密組織機構(gòu)管理模塊的功能，是對單位各級保密組織機構(gòu)的職責(zé)、人員配備、工作進行管理。保密員管理對保密員臺賬信息和變動信息進行管理。單位出現(xiàn)保密員變動，填寫《專兼職保密員登記表》，相關(guān)部門審批后，系統(tǒng)自動更新。

（二）方案設(shè)計。平臺建設(shè)整體方案應(yīng)當按照分級保護基本要求進行建設(shè)，支持國產(chǎn)化操作系統(tǒng)。方案設(shè)計主體框架分為數(shù)據(jù)中心、平臺層、服務(wù)層與數(shù)據(jù)分析層，數(shù)據(jù)分析采用保密綜合管理平臺實現(xiàn)。

基礎(chǔ)數(shù)據(jù)初始化。要確保平臺人員、設(shè)備、載體信息等幾類數(shù)據(jù)的有效性，為這幾類數(shù)據(jù)選擇權(quán)威的數(shù)據(jù)源和數(shù)據(jù)初始化方式是保證數(shù)據(jù)有效性的第一步。建立統(tǒng)一身份認證中心，實現(xiàn)了帳號的唯一性，如使用USB-KEY方式登錄。

應(yīng)用層建設(shè)。單位正在使用的應(yīng)用系統(tǒng)如OA、財務(wù)、設(shè)備管理系統(tǒng)、郵件系統(tǒng)等第三方應(yīng)用系統(tǒng)，需要實現(xiàn)與第三方應(yīng)用與基礎(chǔ)架構(gòu)的整合。

數(shù)據(jù)中心建設(shè)。數(shù)據(jù)中心是最頂層的應(yīng)用，數(shù)據(jù)中心的建設(shè)目標是實現(xiàn)對各種應(yīng)用數(shù)據(jù)的采集和匯總，通過數(shù)據(jù)挖掘，統(tǒng)計和分析技術(shù)，實現(xiàn)大數(shù)據(jù)環(huán)境下的決策支持。

（三）應(yīng)用推廣。可采用試點的方式在單位內(nèi)部應(yīng)用推廣平臺，并根據(jù)實際情況對業(yè)務(wù)流程進行調(diào)整。平臺源于實際管理流程，是否滿足實際保密管理工作的需要，只能在實踐中檢驗其合理性和可操作性，并在實踐中不斷完善。

（四）升級平臺功能，對作業(yè)流程進行再優(yōu)化。通過平臺的使用，對存在的問題進行分析和評估，發(fā)現(xiàn)流程的不足，查漏補缺，才能完善流程，促進流程再優(yōu)化，提升保密管理水平。

五、注意事項

（一）需要充分考慮保密業(yè)務(wù)需求的多樣性

不同行業(yè)的軍工集團業(yè)務(wù)需求存在很大差異，有些內(nèi)部網(wǎng)絡(luò)是軍民分離的雙物理隔離網(wǎng)絡(luò)，有些卻是軍民結(jié)合的一體化涉密信息系統(tǒng)。在考慮保密業(yè)務(wù)需求時，具體哪些工作流程的信息化是需要仔細斟酌的問題，相對簡單的工作信息化反而會增加管理的人力成本。對于需求較多較細的軍工科研單位，還應(yīng)該進行個性化業(yè)務(wù)的設(shè)計分析。業(yè)務(wù)模塊和權(quán)限管理的設(shè)計要嚴格滿足控制權(quán)限并預(yù)留可擴展需要。

（二）平臺建設(shè)應(yīng)與認證標準相結(jié)合

如何按照軍工保密資格審查認證的評分標準，對保密管理的分工明確細化，并將管理的責(zé)任和要求落到實處，是進行保密綜合管理平臺建設(shè)的首要要求。這一思路應(yīng)該貫徹到整個保密信息化建設(shè)的方案設(shè)計和具體實施中，通過平臺的實施，實現(xiàn)評分標準的可實時監(jiān)督，在一定程度上也達到了保密信息化管理的最終要求。

（三）平臺將給傳統(tǒng)管理模式造成沖擊

傳統(tǒng)模式下，保密管理制度的執(zhí)行靠相關(guān)節(jié)點的操作人員根據(jù)實際情況對流程進行流轉(zhuǎn)，隨意性較大，會有特事特辦的現(xiàn)象。而采用平臺管理流程處理一些保密要求無法逾越，業(yè)務(wù)辦理相對“不那么順暢”，員工需要一段時間去適應(yīng)。

六、應(yīng)用效果預(yù)期

（一）對標落實：形成與標準一致，規(guī)范化的保密管理，平臺即符合標準要求，且易于操作。

（二）數(shù)據(jù)共享：解決各個系統(tǒng)間，因數(shù)據(jù)格式不統(tǒng)一，造成的信息孤島現(xiàn)象，一項數(shù)據(jù)變動后，相關(guān)信息可進行聯(lián)動，形成以人為中心的多維度信息展現(xiàn)。

（三）關(guān)聯(lián)臺賬：按照相關(guān)保密事項的規(guī)定，對相關(guān)涉密人員和信息臺進行賬化管理，這樣將涉密人員、服務(wù)器、計算機以及相關(guān)資料等涉及的部門形成臺賬，將相關(guān)流程和臺賬進行關(guān)聯(lián)，這樣就能夠?qū)崟r更新信息，按照相關(guān)條件進行篩選計算。

（四）執(zhí)行跟蹤：將日常的申請了流程做閉環(huán)管理，做到所有的審批和審批過程都是可追溯可查證的，對于審批后的處理人員、時間等也要進行登記，這樣就可以形成管理的閉環(huán)。

（五）追溯性強：對于涉密的載體進行全過程控制，定密、申請、審批、制作、保存、借閱、歸還、傳遞、銷毀等所有的過程都要進行全部登記，而且接觸設(shè)計載體的人員、接觸時間，相關(guān)的負責(zé)人員也要全部記錄在案，實現(xiàn)條碼化管理。

（六）達標預(yù)警：根據(jù)保密管理運行狀況，對風(fēng)險事件進行分析、預(yù)警，為管理者提供有效的輔助決策。

（七）高效便捷：解決人工管理流程緩慢、數(shù)據(jù)更新不及時、保密檢查耗時長等多方面問題。提高日常保密管理工作效率，建立保密工作數(shù)據(jù)庫，建立單位保密數(shù)據(jù)分析評估體系，建立保密預(yù)警處置機制。

（八）人性化設(shè)計：各類電子表單可DIY設(shè)計，根據(jù)管理流程變化，通過便捷的拖、拉、拽操作，實現(xiàn)電子表單的自主設(shè)計，方便使用部門維護表單。

（九）方便查詢：涉密檔案電子化管理，實現(xiàn)目錄管理、原件掃描、附件上傳等功能。

（十）集成擴展：實現(xiàn)與現(xiàn)有系統(tǒng)的集成，如人力資源系統(tǒng)、設(shè)備管理系統(tǒng)、OA、郵件系統(tǒng)。