淺析軍工企業(yè)“互聯(lián)網(wǎng)+”建設(shè)存在問題

朱小衛(wèi)，范 軍

（中國(guó)航發(fā)貴州黎陽航空動(dòng)力有限公司，貴陽 550014）

0 引言

隨著我國(guó)信息技術(shù)的不斷創(chuàng)新和改革，“互聯(lián)網(wǎng)＋”被廣泛應(yīng)用在各個(gè)領(lǐng)域中，推動(dòng)了各個(gè)行業(yè)的快速發(fā)展。但是對(duì)軍工企業(yè)來說這是一個(gè)新事物，“互聯(lián)網(wǎng)＋”給軍工企業(yè)帶來的不僅是發(fā)展的機(jī)遇，也是挑戰(zhàn)。因此，互聯(lián)網(wǎng)時(shí)代，軍工企業(yè)需要結(jié)合互聯(lián)網(wǎng)時(shí)代的特征、互聯(lián)網(wǎng)的優(yōu)勢(shì)以及軍工企業(yè)自身安全保密管理要求的實(shí)際情況，將多方面的因素進(jìn)行有機(jī)結(jié)合，通過一定的措施和手段，來實(shí)現(xiàn)軍工企業(yè)“互聯(lián)網(wǎng)＋”的建設(shè)應(yīng)用，促進(jìn)軍工企業(yè)高質(zhì)量、高效率、高效益發(fā)展，加快推動(dòng)軍工企業(yè)在新時(shí)代背景下轉(zhuǎn)型升級(jí)。

1 軍工企業(yè)“互聯(lián)網(wǎng)＋”建設(shè)的必要性

在新形勢(shì)下，世界發(fā)展日新月異，軍工企業(yè)承擔(dān)著打造“國(guó)之重器”的使命和責(zé)任，是我國(guó)軍事科技力量重要的組成部分，是國(guó)家戰(zhàn)略的安全基石，展現(xiàn)了我國(guó)綜合實(shí)力、肩負(fù)著國(guó)防建設(shè)、經(jīng)濟(jì)建設(shè)的雙重使命，代表著制造業(yè)的最頂端［1］。在“互聯(lián)網(wǎng)＋”時(shí)代背景下，企業(yè)管理能力的提高離不開信息技術(shù)的幫助，“互聯(lián)網(wǎng)＋”建設(shè)的應(yīng)用是提高辦公效率的有效途徑，軍工企業(yè)與“互聯(lián)網(wǎng)＋”概念相結(jié)合是社會(huì)發(fā)展的潮流，也是企業(yè)發(fā)展的必然趨勢(shì)［2］。

2 軍工企業(yè)“互聯(lián)網(wǎng)＋”建設(shè)存在的問題

2.1 互聯(lián)網(wǎng)辦公存在保密安全隱患

從軍工企業(yè)的特點(diǎn)來看，業(yè)務(wù)中涉及諸多國(guó)家機(jī)密、商業(yè)機(jī)密和敏感事項(xiàng)，而軍工企業(yè)的工作性質(zhì)，讓保密工作在軍工企業(yè)發(fā)展中成為不可或缺的重要組成部分。因此，軍工企業(yè)的信息化系統(tǒng)建設(shè)必須按照國(guó)家保密要求進(jìn)行部署，而軍工企業(yè)“互聯(lián)網(wǎng)＋”建設(shè)在互聯(lián)網(wǎng)辦公方面主要存在以下安全保密隱患：①員工個(gè)人使用手機(jī)、平板等移動(dòng)終端進(jìn)行互聯(lián)網(wǎng)辦公，無法進(jìn)行有效管控，存在處理、傳輸敏感信息的安全隱患；②員工在互聯(lián)網(wǎng)填報(bào)個(gè)人信息，存在泄露個(gè)人身份、具體工作部門、工作地址及其他軍工敏感信息的風(fēng)險(xiǎn)；③軍工企業(yè)員工集中在互聯(lián)網(wǎng)辦公，容易引相關(guān)人員關(guān)注；④互聯(lián)網(wǎng)所面臨的信息安全更復(fù)雜，容易遭受木馬病毒與釣魚鏈接的攻擊。

2.2 互聯(lián)網(wǎng)辦公缺少管理制度的規(guī)范

對(duì)于軍工企業(yè)來說，因互聯(lián)網(wǎng)的開放性、共享性，互聯(lián)網(wǎng)辦公一直是沒有人愿意觸碰的領(lǐng)域，除了必要的信息發(fā)布管理制度，互聯(lián)網(wǎng)辦公未建立相應(yīng)的管理制度，缺少對(duì)賬號(hào)登錄、設(shè)備管控、用戶行為審計(jì)、平臺(tái)運(yùn)維等管理的規(guī)范。

2.3 “互聯(lián)網(wǎng)＋”建設(shè)資金投入較大

目前軍工企業(yè)網(wǎng)絡(luò)環(huán)境均采用局域網(wǎng)的方式部署，與互聯(lián)網(wǎng)物理隔離，缺少“互聯(lián)網(wǎng)＋”建設(shè)所需的資源。建設(shè)“互聯(lián)網(wǎng)＋”應(yīng)用需要重新部署互聯(lián)網(wǎng)網(wǎng)絡(luò)、服務(wù)器環(huán)境、互聯(lián)網(wǎng)平臺(tái)、配置信息安全的信息化技術(shù)人員以及互聯(lián)網(wǎng)應(yīng)用需要取得相應(yīng)保證書，需要定期進(jìn)行等保測(cè)評(píng)，需要大量的資金投入。

2.4 場(chǎng)景轉(zhuǎn)換，缺乏互聯(lián)網(wǎng)信息安全運(yùn)維資源

當(dāng)前，軍工企業(yè)信息化主要以內(nèi)部局域網(wǎng)建設(shè)為主，應(yīng)對(duì)的信息安全形勢(shì)相當(dāng)簡(jiǎn)單，導(dǎo)致企業(yè)缺乏信息安全人才，信息安全檢測(cè)技術(shù)落后，信息攻防水平不高，信息化技術(shù)人員難以勝任互聯(lián)網(wǎng)復(fù)雜的信息安全運(yùn)維工作。

3 軍工企業(yè)“互聯(lián)網(wǎng)＋”建設(shè)基本原則

信息化時(shí)代，“互聯(lián)網(wǎng)＋”已經(jīng)是一項(xiàng)使用廣泛、技術(shù)成熟的通用技術(shù)，但是“互聯(lián)網(wǎng)＋”對(duì)軍工企業(yè)來說，還是新興的事物，必須在滿足業(yè)務(wù)需求的同時(shí)，滿足安全保密管理要求，確保不能觸及“保密紅線”，因此推廣“互聯(lián)網(wǎng)＋”建設(shè)需要遵循以下原則：①統(tǒng)籌規(guī)劃，分步實(shí)施；②大膽設(shè)想，小心求證；③充分論證，落實(shí)防護(hù)措施；④落實(shí)保密與業(yè)務(wù)的互動(dòng)機(jī)制。

4 軍工企業(yè)“互聯(lián)網(wǎng)＋”建設(shè)實(shí)施方法

綜合上文梳理的存在問題和基本原則，軍工企業(yè)“互聯(lián)網(wǎng)＋”建設(shè)主要從以下三個(gè)步驟實(shí)施。

4.1 識(shí)別風(fēng)險(xiǎn)，做好防護(hù)

首先，制定管理制度并落實(shí)管理措施，規(guī)范互聯(lián)網(wǎng)辦公用戶行為。①制度必須明確，各層級(jí)管理人員必須“履部門管理職責(zé)、權(quán)限分配職責(zé)，落實(shí)監(jiān)管、審查職責(zé)”；②明確互聯(lián)網(wǎng)設(shè)備管理要求，必須“專人專管”；③明確外來人員管理要求，禁止加入企業(yè)所屬的互聯(lián)網(wǎng)應(yīng)用架構(gòu)中；④明確互聯(lián)網(wǎng)應(yīng)用，運(yùn)行環(huán)境的等保資質(zhì)要求，必須經(jīng)過等保測(cè)評(píng)（最好具備3 級(jí)以上等保資質(zhì)）；⑤明確互聯(lián)網(wǎng)應(yīng)用的信息發(fā)布、外發(fā)，嚴(yán)格履行審批流程；⑥明確員工使用互聯(lián)網(wǎng)辦公，必須經(jīng)過審批并簽訂保密承諾書；⑦嚴(yán)禁手機(jī)等便攜式設(shè)備帶入保密要害部門及涉密會(huì)議和活動(dòng)；⑧禁止在涉密場(chǎng)所部署具備視頻通話、拍照、上網(wǎng)等功能的互聯(lián)網(wǎng)終端設(shè)備，并做到專人專管；⑨涉密辦公場(chǎng)所和使用涉密信息設(shè)備的場(chǎng)所，禁止便攜電子設(shè)備使用人臉識(shí)別驗(yàn)證。

其次，通過信息化技術(shù)手段采用技術(shù)措施，約束員工自主輸入信息的能力。通過管理制度約束員工行為，仍無法完全保證互聯(lián)網(wǎng)辦公的保密安全，因此必須通過技術(shù)手段做好風(fēng)險(xiǎn)防范。①堅(jiān)持信息填報(bào)最小化原則，簡(jiǎn)化系統(tǒng)信息字段，僅使用業(yè)務(wù)管理所需的必填信息；②填報(bào)信息不允許同時(shí)出現(xiàn)部門名稱、職務(wù)、具體工作地點(diǎn)等信息；③敏感信息使用編碼替代，包括公司名稱、部門名稱以及其他敏感信息；④盡量避免“人臉識(shí)別、指紋”等生物特征驗(yàn)證方式，避免涉密人員生物信息泄露；⑤禁用GPS 功能，避免個(gè)人行動(dòng)軌跡泄露；⑥減少人為的信息填報(bào)，必須填報(bào)的信息通過系統(tǒng)預(yù)置，采用選擇、勾選的方式；⑦必須人為填報(bào)信息時(shí)，增加保密提醒功能或者特殊字段限制功能。

再次，通過培訓(xùn)教育提高員工安全保密意識(shí)，保護(hù)信息安全?；ヂ?lián)網(wǎng)是非常復(fù)雜的一種虛擬環(huán)境，軍工企業(yè)的員工須有較強(qiáng)的安全保密意識(shí)，而保密意識(shí)的形成和強(qiáng)化需要長(zhǎng)期的訓(xùn)練。一方面，通過保密形勢(shì)教育、保密知識(shí)教育以及泄密事件案例宣傳等，讓全體員工了解并掌握保密注意事項(xiàng)；另一方面，謹(jǐn)記堅(jiān)持“涉密不上網(wǎng)，上網(wǎng)不涉密”的原則。

最后，加強(qiáng)保密檢查，做好信息安全風(fēng)險(xiǎn)評(píng)估工作。加強(qiáng)保密檢查工作是把控信息流動(dòng)的最后一道監(jiān)管程序。由于軍工企業(yè)信息涉及內(nèi)容較為復(fù)雜，在互聯(lián)網(wǎng)辦公必須嚴(yán)格遵守工作流程，時(shí)刻繃緊信息保密這根弦，形成敏銳的保密意識(shí)和良好的保密習(xí)慣。定期對(duì)互聯(lián)網(wǎng)應(yīng)用進(jìn)行排查，可將安全隱患盡可能排除，確保信息安全。

4.2 梳理業(yè)務(wù)，做好規(guī)劃

軍工企業(yè)因其特殊性，不可能將所有辦公業(yè)務(wù)納入互聯(lián)網(wǎng)辦公，因此軍工企業(yè)要實(shí)施“互聯(lián)網(wǎng)＋”建設(shè)，必須提前做好業(yè)務(wù)梳理，然后根據(jù)梳理情況做好互聯(lián)網(wǎng)辦公平臺(tái)的業(yè)務(wù)規(guī)劃，并制定實(shí)施計(jì)劃。

4.3 選定平臺(tái)，啟動(dòng)實(shí)施

一方面，互聯(lián)網(wǎng)辦公更便捷，大大提高了軍工企業(yè)的生產(chǎn)效率；另一方面互聯(lián)網(wǎng)具有開放性，易被攻擊、易泄露，給軍工企業(yè)的信息安全帶來威脅［3］。但是維護(hù)互聯(lián)網(wǎng)信息安全所需的資源較多，因此建議通過租賃互聯(lián)網(wǎng)平臺(tái)的方式實(shí)現(xiàn)“互聯(lián)網(wǎng)＋”的建設(shè)，減少企業(yè)在網(wǎng)絡(luò)環(huán)境、互聯(lián)網(wǎng)服務(wù)器、信息安全人才以及其他方面后期的持續(xù)投入，通過社會(huì)資源的共享，企業(yè)只管產(chǎn)品的使用并支付租賃費(fèi)。目前市場(chǎng)上有大量成熟的互聯(lián)網(wǎng)辦公平臺(tái)，如釘釘、企業(yè)微信等，但是互聯(lián)網(wǎng)應(yīng)用的選擇必須嚴(yán)格控制，需要具有一定的資質(zhì)以及簽訂相關(guān)協(xié)議。

①互聯(lián)網(wǎng)應(yīng)用、運(yùn)行環(huán)境必須經(jīng)過等保測(cè)評(píng)，供應(yīng)商需簽訂保密協(xié)議，嚴(yán)禁私自將企業(yè)數(shù)據(jù)提供給第三方；②企業(yè)的相關(guān)信息必須采用加密技術(shù)保護(hù)，防止供應(yīng)商、其他人員查看；③必須通過技術(shù)手段保障互聯(lián)網(wǎng)應(yīng)用的網(wǎng)絡(luò)安全，最大限度地保障業(yè)務(wù)數(shù)據(jù)的安全運(yùn)轉(zhuǎn)，通過V P N、防火墻、專有A P N等方式保障互聯(lián)網(wǎng)應(yīng)用的網(wǎng)絡(luò)安全，防止互聯(lián)網(wǎng)應(yīng)用被非法入侵、篡改；④采取有效的技術(shù)防護(hù)措施對(duì)用戶進(jìn)行身份認(rèn)證，保證用戶的賬號(hào)信息不會(huì)輕易地被他人竊取，從而防止用戶身份被非法冒用；⑤互聯(lián)網(wǎng)應(yīng)用應(yīng)基于SSL／TLS 協(xié)議對(duì)所有的數(shù)據(jù)進(jìn)行加密傳輸，通過這種私有安全通信協(xié)議，實(shí)現(xiàn)通信鏈路加密、簽名，防止竊聽、篡改，以確保數(shù)據(jù)信息的傳輸安全；⑥要求在數(shù)據(jù)生命周期各階段，如數(shù)據(jù)產(chǎn)生、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)使用、數(shù)據(jù)傳輸、數(shù)據(jù)共享、數(shù)據(jù)銷毀等都采取必要的安全控制措施，確保用戶數(shù)據(jù)的機(jī)密性、完整性、可靠性；⑦要求提供可靠的應(yīng)急響應(yīng)方案，實(shí)現(xiàn)安全事件發(fā)現(xiàn)、處置、溯源、復(fù)盤等閉環(huán)管理并持續(xù)運(yùn)營(yíng)，確保業(yè)務(wù)系統(tǒng)安全穩(wěn)定運(yùn)行。

5 結(jié)語

在互聯(lián)網(wǎng)環(huán)境下，軍工企業(yè)“互聯(lián)網(wǎng)＋”建設(shè)是必然趨勢(shì)。目前因安全保密管理問題，大部分軍工企業(yè)不愿接觸互聯(lián)網(wǎng)環(huán)境，但是社會(huì)的發(fā)展必然會(huì)逼迫企業(yè)進(jìn)入互聯(lián)網(wǎng)環(huán)境中，因此企業(yè)要發(fā)現(xiàn)問題、解決問題才能更好地跟上時(shí)代的發(fā)展。