保密业务管理系统的运用

保密业务管理系统的运用

1引言

随着我国国家实力和国防实力的提升,西方国家和敌对势力对我国侦察窃密力度明显加大,同时对信息资源的获取与掠夺,以及不法份子的恶意攻击,给党政机关、军工部门、企事业单位的信息安全保密工作带来的新的挑战,信息安全保密工作也呈现出前沿性、广泛性、融合性、关联性的新特点,只有通过充分利用信息化手段,不断进行保密管理信息化水平的提升,保持保密管理的先进性和安全性,才能适应新形势、新变化和新要求。一套全面、成熟的保密管理体系促使保密工作由粗犷管理逐步转变为精细管理,实现保密工作由传统模式向信息化模式转型。

2保密业务管理系统建设的必要性

安全保密管理归属于风险合规管理范畴,对其它业务应用系统建设起到规范与协同的作用,应作为信息化安全的基础进行建设和管理。保密管理信息化应打造一个基础、完成两项任务,完成保密管理电子化和台账统一化、实现保密信息化建设。业务应用系统应与保密管理同步建设,在开展系统建设的同时,提出保密需求,加入必要的保密审批要素与审批节点。保密管理系统作为其他应用系统建设的基础,必须确保能对保密业务进行全面的管控,实现保密业务数据归集以及保密业务数据利用,深化安全保密管理信息化、一体化、自动化程度。

3保密业务管理系统建设目标

通过保密业务管理系统的建设,将保密管理与业务工作有机融合的数据信息进行归集,使保密管理工作逐步向精细化转变,加强保密管理的强制力的同时,满足业务变化的柔性管理,提高保密工作的效能。实现保密管理工作的复杂数据自动化分类采集,并且对保密管理的关键信息进行统计分析,提升保密业务数据的利用率,面对海量的保密管理数据,有效加强监控,形成决策,降低安全保密风险。通过保密业务信息管理平台,将保密要素贯穿业务管理全过程,保密相关数据是随着业务流程自然而然、合理合法产生的,保证了管理真实性,通过对各个业务系统进行整合归集后,进行深度数据挖掘,以信息化手段提升保密业务管理能力及现代化水平,有效运转并提升保密数据的管理能力,让保密管理为企业管理提供增值服务。

4保密业务管理系统建设方案

系统采用专用业务平台作为技术基础架构。封装了常用组件(如:流程引擎、组织管理、安全管理、系统工具等),少直接使用系统资源带来的复杂性、异构性、不安全性及不稳定性。系统管理中的配置管理是用于对业务模块、数据表单、数据权限等进行配置,实现客户业务动态调整和敏捷开发的需求。保密业务贯穿各业务单元,包括责任管理、归口管理、组织机构管理、制度管理、监督与保障等实现保密管理业务的管控,归集并展现保密业务中涉及的全面业务数据。

4.1保密档案数据归集

依据“业务谁主管,保密谁负责”的原则建设信息化应用后,保密业务相关的数据必将以碎片化或集群的状态产生和存在于各业务应用系统中。保密档案数据归集将这些散落在各个应用系统之间的数据通过技术手段进行有序的归集整理,形成规范的数据集合,使之形成准确、全面的能够对保密业务状态进行整体描述和支持的数据集合,便于保密业务的全局性统筹管理。例如,将载体管理系统中的涉密载体数据信息以及计算机及网络运维管理系统中的涉密设备信息等,通过建立关键字关联(例如人员编码),并对数据进行规范化、标准化的处理后,通过接口集成分类汇总到保密事项综合管控平台,形成相应的台账。此时通过人员编码,则可以高效快捷的实现各类保密业务信息的整体和分业务查询展现,可以为保密档案数据利用提供准确、规范、及时有效的数据基础。

4.2保密档案数据利用

保密档案数据利用是以保密档案数据归集为基础,针对归集汇总到数据仓库中的规范、有效的保密业务数据进行整合处理,为保密业务管理提供基于数据繁荣统计分析、风险预警、决策支持的过程和实现方式。保密档案数据利用是保密档案数据归集的增量提升,通过数据关联,让数据“说话”,把已归集到数据仓库中的原本散落在各业务应用中的庞杂数据进行专题分析,为保密监督管理提供精准导向的数据依据,达到对保密工作全局“可管、可控、可追溯”的目的。

4.3风险预警自动化

安全保密工作的核心是对国家秘密风险的管控,国家秘密是信息,风险是可能性,目的是要形成预防性的策略和措施,对风险进行识别、评估、管理,把风险或消除、或规避,最后增加对信息的确定性。数据协同化作为预警自动化的基础,对于保密监管机构日常开展保密监督检查由重要意义。通过数据协同能够发现很多单一系统中无法发现的保密管理问题,借助计算机的辅助判断,形成风险预警。例如将涉密人员管理和涉密载体管理的数据协同,能够发现是否有低密级人员多次借阅高密级文件、是否有跨专业领域借阅涉密载体的情况。保密监管机构可在数据协同的基础上,根据单位业务特点,设定科学的风险预警条件,一旦触发,系统可以自动向有关部门警示,实现保密管理从“事后补救”向“事前预防”,为保密监督管理提供预警支撑。

参考文献

[1]吴凌霄.军工单位保密管理系统的开发与使用[J].保密科学技术,2014.

[2]韩正伟,李昌宏,孙燕.信息化保密管理平台构建浅析[J].保密科学技术,2015.

作者:鲍爱华 王化治 单位:中航复合材料有限责任公司