張楠 周振興
摘要:經(jīng)過(guò)深入的信息技術(shù)分析和相關(guān)業(yè)務(wù)調(diào)研,針對(duì)保密單位涉密載體的管理現(xiàn)狀,本文設(shè)計(jì)了一套思路創(chuàng)新、落實(shí)性強(qiáng)的工作機(jī)制,該設(shè)計(jì)提升并改善涉密載體全生命周期的閉環(huán)管理,實(shí)現(xiàn)保密管理的長(zhǎng)效機(jī)制,實(shí)現(xiàn)對(duì)涉密載體制作、收發(fā)、傳遞、使用、復(fù)制、保存、維修和銷(xiāo)毀全過(guò)程電子化管理,通過(guò)信息化手段,實(shí)現(xiàn)單位涉密載體臺(tái)賬的動(dòng)態(tài)管理。
關(guān)鍵字:涉密;全生命周期;載體;流轉(zhuǎn)
1 引言
當(dāng)前,在紙質(zhì)載體管理方面,各保密單位制定文件輸出安全管理制度。由于缺乏相應(yīng)的信息化管理技術(shù)手段,無(wú)法保證制度的充分落實(shí),導(dǎo)致在文件打印、復(fù)印等環(huán)節(jié)中存在重大安全隱患,如打印集中管理使文印員經(jīng)手文件變多了,知悉范圍擴(kuò)大了,增加泄密隱患;文件輸出紙質(zhì)記錄不詳,導(dǎo)致事后審計(jì)不便,無(wú)法進(jìn)行全生命周期追溯;輸出文件沒(méi)有身份標(biāo)識(shí),缺少回收方案,導(dǎo)致閉環(huán)管理不完善。此外,復(fù)印紙質(zhì)文件更是難以把控,如,無(wú)法進(jìn)行復(fù)印文件的身份標(biāo)識(shí),復(fù)印登記不規(guī)范,事后無(wú)法審計(jì)追溯等[1]。
2 流程設(shè)計(jì)
紙質(zhì)涉密載體電子化管理設(shè)計(jì)分為以下四個(gè)模塊:
2.1 復(fù)印的和外來(lái)的紙質(zhì)涉密載體管理
對(duì)復(fù)印的和外來(lái)的紙質(zhì)涉密載體管理,首先是對(duì)復(fù)印的和外來(lái)的紙質(zhì)涉密載體進(jìn)行統(tǒng)一編碼,賦予唯一的條形碼(編碼規(guī)則大致是:用戶(hù)登錄名-打印日期-TaskID-總份數(shù),第幾份;總頁(yè)數(shù),第幾頁(yè))。紙質(zhì)文檔的錄入可以開(kāi)放兩個(gè)權(quán)限,用戶(hù)錄入或錄入管理員錄入。兩種錄入方式流程圖如下圖1和圖2。
2.2 紙質(zhì)涉密載體流轉(zhuǎn)流程
紙質(zhì)涉密載體流轉(zhuǎn)流程如圖3。
2.3 紙質(zhì)涉密載體回收流程
紙質(zhì)涉密載體回收流程如圖4。
2.4 涉密文件回執(zhí)單管理流程
涉密文件回執(zhí)單管理流程如圖5。
3 結(jié)論
本文利用信息化條件下的技術(shù)和手段實(shí)現(xiàn)涉密載體全生命周期閉環(huán)管理,改變了基于純手工的傳統(tǒng)管理模式和工作思路,使保密工作真正落實(shí)到實(shí)處。通過(guò)多種信息技術(shù)和手段地混合使用,使所有類(lèi)型的信息載體成為可控元素,從系統(tǒng)中方便、快捷地定位與查詢(xún)其狀態(tài),使之成為安全、受控的信息載體,從整體上實(shí)現(xiàn)涉密載體全生命周期的有效管控,提高保密工作效率,實(shí)現(xiàn)保密管理工作的長(zhǎng)效機(jī)制。
參考文獻(xiàn)
[1].國(guó)家軍工保密資格認(rèn)定辦公室編,《軍工保密資格認(rèn)定工作指導(dǎo)手冊(cè)》,北京,金城出版社, 2017年6月版.
作者簡(jiǎn)介:張楠(1983-),女,陜西西安人,工程師,本科,主要研究方向,信息安全。