基于投入產(chǎn)出的保密工作建設(shè)研究

張湖波、周航 /中國電子技術(shù)標(biāo)準(zhǔn)化研究院

邊曉娟 /上海銀行北京分行

據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的第49 次 《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，截至2021年底，我國互聯(lián)網(wǎng)寬帶接入端口數(shù)量達(dá)10.18 億個，比2020 年末凈增 7180 萬個，在線辦公用戶規(guī)模達(dá)4.69 億，較2020 年末增長1.23 億。計(jì)算機(jī)和互聯(lián)網(wǎng)的普及提升了企業(yè)的信息化水平。但由于網(wǎng)絡(luò)安全風(fēng)險(xiǎn)增加和相關(guān)人員保密素質(zhì)不高等原因，國家秘密和商業(yè)秘密泄露的風(fēng)險(xiǎn)也隨之加大。國家互聯(lián)網(wǎng)應(yīng)急中心數(shù)據(jù)顯示，2020 年我國境內(nèi)感染計(jì)算機(jī)惡意程序的主機(jī)約533.82 萬臺，信息安全形勢十分嚴(yán)峻。為此，大量企事業(yè)單位，尤其是與國防科技工業(yè)相關(guān)的單位逐漸加強(qiáng)了保密管理工作。與此同時，政府部門還需要考慮在提高信息透明度的同時，如何保證保密信息安全。企業(yè)和政府對保密管理的日益重視促使不少學(xué)者開展了相關(guān)研究，一是關(guān)注制度、法律，構(gòu)建保密管理綜合體系；二是關(guān)注人員素質(zhì)提升，建設(shè)保密管理人才隊(duì)伍；三是關(guān)注保密技術(shù)手段應(yīng)用，提升信息安全硬實(shí)力。當(dāng)前保密管理的研究主要關(guān)注制度、人員和技術(shù)3 個關(guān)鍵要素，但大多是定性研究，缺少數(shù)據(jù)支持，且一般只分析制度、人員和技術(shù)的其中一項(xiàng)，缺少對3 個要素的整體分析，無法準(zhǔn)確識別當(dāng)前保密管理工作的主要短板，難以平衡市場經(jīng)濟(jì)條件下各要素的投入和收益，以達(dá)到最好的保密管理效果。

由于現(xiàn)階段缺乏對國防科技工業(yè)信息保密投資與保密管理效果相關(guān)性的研究，保密投資的效果難以判定，投資方向不好把握，使得保密工作預(yù)算難以確定。因此，本文通過結(jié)構(gòu)方程模型方法對國防科技工業(yè)保密各要素投資與保密管理效果的相關(guān)性進(jìn)行研究，明確不同種類的保密投資對保密管理效果的影響，為保密投資預(yù)算的確定提供參考。

一、研究方法

1.變量設(shè)計(jì)

（1）保密投資的變量設(shè)計(jì)（自變量）

基于以往的研究可以發(fā)現(xiàn)保密管理是一項(xiàng)復(fù)雜的系統(tǒng)性工作，需要將制度、人員和技術(shù)等要素合理搭配。而缺少對三要素統(tǒng)籌的投資可能會導(dǎo)致保密管理效果不理想。因此，將保密投資分為對制度、人員和技術(shù)要素的投資。

保密管理的制度建設(shè)既包括國家宏觀層面的法律法規(guī)制定和實(shí)施，也包括企事業(yè)單位自身的規(guī)章制度和保密文化。企事業(yè)單位的保密投資可以用于向員工進(jìn)行保密工作重要性和規(guī)章制度的宣傳，最終形成良好的保密管理文化。這部分保密投資屬于日常型費(fèi)用，是保密工作活動的支援性支出，將其定義為管理費(fèi)用，主要包括保密管理工作的宣傳費(fèi)和為制定規(guī)章制度支出的調(diào)研費(fèi)。

保密隊(duì)伍建設(shè)是保密管理的重要內(nèi)容，包括維持適當(dāng)?shù)谋Ｃ苋藛T隊(duì)伍規(guī)模和提升保密人員素質(zhì)的教育培訓(xùn)。為維持保密人員隊(duì)伍規(guī)模需要對相關(guān)人員進(jìn)行補(bǔ)助和獎勵，有一些企事業(yè)單位還會通過聘請兼職人員或者召開保密工作評審會的形式提升自身的保密管理工作效果。所以，將隊(duì)伍建設(shè)費(fèi)用定義為組建和維持涉密人員隊(duì)伍和提高涉密人員素質(zhì)所支出的費(fèi)用，包括人員津貼、表彰獎勵費(fèi)、咨詢費(fèi)、項(xiàng)目評審費(fèi)和教育培訓(xùn)費(fèi)。

良好的保密技術(shù)設(shè)備是保密管理的基礎(chǔ)。信息化條件下的保密管理工作必須要以相關(guān)的技術(shù)設(shè)備為保障。保密技術(shù)設(shè)備一般包括安全技術(shù)和安全設(shè)備，如電磁輻射技術(shù)防護(hù)、防火墻等技術(shù)和信息存儲介質(zhì)、保密打印機(jī)等設(shè)備。同時，相關(guān)保密技術(shù)和設(shè)備還需要進(jìn)行定期檢查以確保性能可靠。所以，將用于保密技術(shù)設(shè)備的費(fèi)用定義為技術(shù)設(shè)備費(fèi)用，主要包括設(shè)備配備費(fèi)、防護(hù)技術(shù)費(fèi)和檢查工具費(fèi)。

（2）保密管理的變量設(shè)計(jì)（因變量）

保密管理的目的是保證涉密信息的安全，而涉密信息的泄露則類似于安全管理中事故的發(fā)生，都是由一系列因素疊加造成的，是一個“事故鏈”，可以用事故致因理論解釋。因此，運(yùn)用比較成熟的安全管理理論，將保密管理的效果分為“人”“機(jī)”“環(huán)”“管”4 個大類，作為評價保密管理的一級指標(biāo)。

“人”是保密管理工作有效進(jìn)行的根本。有學(xué)者建議設(shè)置專門的保密管理隊(duì)伍以確保保密工作的專業(yè)性，還有學(xué)者明確提出領(lǐng)導(dǎo)班子對保密的重視程度是推動保密管理工作的重要因素。因此，“人”應(yīng)包括領(lǐng)導(dǎo)重視和機(jī)構(gòu)人員兩個方面。

“機(jī)”是保密管理的物質(zhì)依托。目前，很多科研單位存在著保密設(shè)施設(shè)備老化、更新?lián)Q代慢的問題，容易受到新型病毒或解密技術(shù)的攻擊。因此，企事業(yè)單位的保密介質(zhì)和設(shè)備是衡量保密管理效果的重要指標(biāo)。

“環(huán)”是指能夠用于或者配合保密工作的設(shè)施建設(shè)。保密管理工作不是完全獨(dú)立的，要依托于現(xiàn)有的資源條件。有學(xué)者根據(jù)實(shí)際保密工作經(jīng)驗(yàn)指出，高密級的信息需要專門的人員、設(shè)備進(jìn)行儲存管理，低密級的信息則可根據(jù)需要利用已有設(shè)備進(jìn)行有效管理。

“管”是保密工作的相關(guān)管理活動。目前研究比較多的管理手段是通過規(guī)章制度的實(shí)施保障保密效果，一些學(xué)者指出根據(jù)信息重要性進(jìn)行保密管理是減少保密工作盲目性的有效手段，同時在檔案管理領(lǐng)域，有學(xué)者也對文件的保密管理提出了具體建議。管理活動涉及最多的是通過會議活動、教育培訓(xùn)和檢查獎懲等手段提高相關(guān)人員的保密意識和保密能力。

通過四大類9 個指標(biāo)的體系構(gòu)建已經(jīng)基本能夠反映保密工作的效果。9 個二級指標(biāo)的具體內(nèi)涵見表1。

表1 保密管理效果的二級指標(biāo)內(nèi)涵

2.樣本選取與數(shù)據(jù)處理

為了開展國防科技工業(yè)保密投資與保密管理相關(guān)性研究，設(shè)計(jì)了調(diào)查問卷并向與國防科技工業(yè)有關(guān)的企事業(yè)單位分發(fā)。問卷包括兩大部分內(nèi)容：一是企業(yè)基本情況，如企業(yè)性質(zhì)、營業(yè)額、員工總數(shù)等；二是問卷主體內(nèi)容，即與保密投資和保密效果相關(guān)的問題。為了保證問卷的專業(yè)性和完整性，在正式調(diào)研前先在10 家相關(guān)單位進(jìn)行了預(yù)調(diào)研，并將預(yù)調(diào)研過程中反饋發(fā)現(xiàn)的問題進(jìn)行改正，最后形成保密管理投資與保密管理效果研究調(diào)查問卷。

問卷下發(fā)前通過某市經(jīng)濟(jì)和信息化委員會等主管單位給相關(guān)單位發(fā)出調(diào)研通知，通過電子郵件向各企事業(yè)單位保密管理工作相關(guān)負(fù)責(zé)人或主要責(zé)任人發(fā)放，在問卷填寫完畢后需要被調(diào)研人填寫個人聯(lián)系信息以保證能夠?qū)柧磉M(jìn)行回溯。過程中共發(fā)放問卷312 份，除去部分未返回和信息遺漏嚴(yán)重的問卷，最終回收有效問卷297 份，問卷有效回收率95.2%。經(jīng)統(tǒng)計(jì)，樣本企業(yè)每年的生產(chǎn)研究工作都有保密需求和保密專項(xiàng)投入，且保密工作量占到某市保密工作量的一半以上，基本能夠代表國防科技工業(yè)的保密投資和保密管理情況。樣本的基本信息統(tǒng)計(jì)情況見表2。經(jīng)信度檢驗(yàn)和效度檢驗(yàn)，樣本數(shù)據(jù)可用。

表2 樣本企業(yè)基本信息

二、建模與分析

保密投資與保密管理之間具有較復(fù)雜的多因素交叉關(guān)系，很難用單一變量之間的關(guān)系表示。另外，在問卷填寫時不免會因?yàn)橛行┢笫聵I(yè)單位的數(shù)據(jù)填寫不準(zhǔn)確使得后期數(shù)據(jù)處理產(chǎn)生誤差。傳統(tǒng)的統(tǒng)計(jì)方法都無法解決這些問題，而結(jié)構(gòu)方程模型（SEM）在解決社會科學(xué)研究遇到的問題方面有很大優(yōu)勢，它能夠處理多因果關(guān)系和潛變量問題，允許更大彈性的測量模型，并可以估計(jì)整個模型的擬合程度。因此，選擇結(jié)構(gòu)方程模型作為尋找保密投資與保密管理相關(guān)性的主要方法。

將調(diào)研數(shù)據(jù)在構(gòu)建的理論模型中運(yùn)行，分析得到國防科技工業(yè)企事業(yè)單位保密投資與保密管理因素間的影響關(guān)系并發(fā)現(xiàn)以下規(guī)律：

在全部施加影響因素中，正向影響出現(xiàn)頻率最高的兩項(xiàng)因素依次是隊(duì)伍建設(shè)費(fèi)用、管理費(fèi)用。這表明，在保密管理的投資上，隊(duì)伍建設(shè)費(fèi)用的增加能夠較好的提高管理水平，所以增加直接隊(duì)伍建設(shè)費(fèi)用的投資對保密效果的提高具有重要作用；此外，管理費(fèi)用的增加也能夠適當(dāng)提高保密管理效果。

在全部施加影響因素中，反向影響出現(xiàn)頻率最高的兩項(xiàng)因素依次是技術(shù)設(shè)備費(fèi)用、管理費(fèi)用。這說明，技術(shù)設(shè)備費(fèi)用的投入不應(yīng)太多，需要改變投入即可產(chǎn)出的觀念；此外，管理費(fèi)用與保密管理的效果直接相關(guān)性可能不是很大，管理費(fèi)用的增加有可能擠占隊(duì)伍建設(shè)費(fèi)用，使得保密管理效果下降。

保密管理是一個系統(tǒng)工程，保密管理的“人”“機(jī)”“環(huán)”“管”之間存在著相輔相成的關(guān)系，任何環(huán)節(jié)的疏漏都會限制其他環(huán)節(jié)的有效性，尤其是在當(dāng)前企事業(yè)單位保密投資總額有限的情況下，過多的將資金用于不合適的領(lǐng)域可能會擠占薄弱環(huán)節(jié)的資金投入，帶來不利的保密管理效果。

三、管理建議

綜合以上研究結(jié)果與結(jié)論，對國防科技工業(yè)企業(yè)的保密投資管理提出以下建議：

一是增加隊(duì)伍建設(shè)費(fèi)用的投入。當(dāng)前，我國保密管理的主要短板在于涉密人員的保密意識不強(qiáng)和保密能力不足。增加隊(duì)伍建設(shè)費(fèi)用投入，積極組織涉密人員的業(yè)務(wù)培訓(xùn)和對其他保密優(yōu)秀部門、單位的調(diào)研學(xué)習(xí)，提高涉密人員保密意識和能力，并通過及時的監(jiān)督檢查以及對保密工作先進(jìn)個人的獎勵，營造良好的保密氛圍，構(gòu)建保密文化。

二是適當(dāng)減少保密相關(guān)技術(shù)設(shè)備的投入。長期以來，許多單位偏愛對保密相關(guān)技術(shù)設(shè)備的投入，認(rèn)為高新的技術(shù)、設(shè)備是保密管理的根本保障。但是，由于大量的技術(shù)設(shè)備費(fèi)用投入擠占了隊(duì)伍建設(shè)費(fèi)用等的投入，使得涉密人員素質(zhì)低和技術(shù)設(shè)備使用要求高的矛盾突出，限制了保密管理的整體效果。所以，國防科技工業(yè)企業(yè)應(yīng)適當(dāng)減少當(dāng)前的技術(shù)設(shè)備費(fèi)用投入，將資金更多地用于保密管理等。

三是適當(dāng)調(diào)整保密相關(guān)的管理費(fèi)用。保密相關(guān)的管理費(fèi)用主要是指保密的宣傳費(fèi)和調(diào)研費(fèi)。其中，保密相關(guān)的宣傳費(fèi)用有其兩面性。增加保密相關(guān)的宣傳費(fèi)用既可能提高涉密人員的保密意識，也可能麻痹涉密人員的思想，還可能擠占其他保密投資。相關(guān)企業(yè)應(yīng)根據(jù)對涉密人員保密意識的調(diào)查情況適度增加或減少保密相關(guān)的管理費(fèi)用。

四是各項(xiàng)保密投資應(yīng)保持均衡。保密管理是一項(xiàng)系統(tǒng)工作。雖然就目前來看隊(duì)伍建設(shè)費(fèi)用的投入需要增加，但也不能矯枉過正?！叭恕薄皺C(jī)”“環(huán)”“管”協(xié)調(diào)才能保證最好的保密效果，任一環(huán)節(jié)的缺失或不足都會影響系統(tǒng)的整體功能。國防科技工業(yè)企業(yè)應(yīng)根據(jù)自己的實(shí)際情況查缺補(bǔ)弱，找到最適合自己的保密投資規(guī)模及方向。

國防科技工業(yè)的保密管理工作關(guān)乎國家安全和企事業(yè)單位的競爭力，是一項(xiàng)需要統(tǒng)籌硬實(shí)力與軟實(shí)力的系統(tǒng)性工程。本文研究探索了在保密投資有限的情況下如何最大程度地發(fā)揮保密投資的作用，通過實(shí)證研究，建議在當(dāng)前形勢下不應(yīng)盲目投資硬件建設(shè)，而應(yīng)更加重視人員素質(zhì)等軟實(shí)力投入。同時，希望研究結(jié)果也能夠?yàn)榉菄揽萍脊I(yè)領(lǐng)域企事業(yè)單位的保密管理工作提供一些參考和借鑒。