饒瑩瑩
一、引言
現(xiàn)階段,我國的綜合國力正在逐步加強(qiáng),越來越多的情報機(jī)構(gòu)正在使用不同的方法對我國的情況進(jìn)行窺伺,而且越來越多先進(jìn)的技術(shù)被用于竊密活動,已經(jīng)形成了對我國國防以及政治經(jīng)濟(jì)的威脅,因此,做好保密工作,保護(hù)國家的秘密不受侵犯,對于國家的穩(wěn)定發(fā)展和保障國家安全有很重要的現(xiàn)實意義。目前,信息化技術(shù)的不斷深入,越來越多的單位機(jī)構(gòu),將傳統(tǒng)的保密工作模式轉(zhuǎn)變?yōu)樾畔⒒墓芾砟J?,軍工涉密科研機(jī)構(gòu)也不例外。對于承擔(dān)重要項目的軍工單位,由于工作量大、管理復(fù)雜,對保密工作實行有效的信息化管理十分必要,因此建立一個科學(xué)、高效、可靠的平臺已成為許多軍工單位的迫切需求。
二、保密管理的現(xiàn)狀和問題
傳統(tǒng)的保密工作主要通過“以制度管人,以流程管事”的手段實現(xiàn),屬于粗放式的管理,且人工管理效率低,難度大,并且管理中也容易造成隨意和主觀人為的現(xiàn)象,產(chǎn)生不必要的差錯。傳統(tǒng)的保密管理存在以下弊端:
(一)紙質(zhì)審批流程,工作量大、難以查詢統(tǒng)計。每個軍工單位與保密相關(guān)的審批流程多大幾十個甚至上百個,全靠人工管理、人工審批,工作量大、效率低,難以查詢和統(tǒng)計,并且容易出現(xiàn)管理不到位審批信息與實際不一致的情況。通過建立平臺可以實現(xiàn)大數(shù)據(jù)量、高效的、同步的、在線的有效管理,要了解業(yè)務(wù)工作進(jìn)展,平臺也可以隨時進(jìn)行數(shù)據(jù)匯總、分析,提供動態(tài)數(shù)據(jù)。
(二)人工管理臺賬效率不高,信息不準(zhǔn)確,不能進(jìn)行動態(tài)管理。軍工單位涉密人員、信息系統(tǒng)、信息設(shè)備和存儲設(shè)備等臺賬信息數(shù)據(jù)量大,變化快,業(yè)務(wù)拓展及創(chuàng)新迅速,難免有人為疏漏差錯、而且采集速度慢,難以匯總,手動更新不及時,不利于保密工作的監(jiān)管和監(jiān)督。平臺能夠徹底解決臺賬不清、信息不全等問題,并且能夠根據(jù)人員、設(shè)備變化動態(tài)調(diào)整臺賬,節(jié)省人力成本。
(三)已有規(guī)范制度,但落實不到位、執(zhí)行不力、難以監(jiān)督。傳統(tǒng)的保密管理工作制度的落實和監(jiān)督檢查都靠人來進(jìn)行,可能導(dǎo)致執(zhí)行不力、工作涉及面廣、工作量大、監(jiān)督檢查難以到位的情況。平臺可提高檢查效率,統(tǒng)一檢查標(biāo)準(zhǔn),追蹤檢查整改閉環(huán),促進(jìn)保密制度在軍工單位的有效落實。
綜上所述,建設(shè)平臺是實現(xiàn)軍工單位保密工作長效機(jī)制的重要手段??咳斯す芾?、紙質(zhì)審批的傳統(tǒng)管理模式無法保證長期執(zhí)行不偏移,一些過程繁瑣、手續(xù)復(fù)雜的工作就會有松懈。平臺可強(qiáng)化保密日常管理,實現(xiàn)保密工作高效化、常態(tài)化、精細(xì)化管理,因此通過建設(shè)平臺進(jìn)行保密工作的分解和精細(xì)化管理已經(jīng)成為保密管理工作的必然方向。
三、平臺的建設(shè)原則
平臺建設(shè)的目標(biāo)是利用先進(jìn)技術(shù)手段構(gòu)建數(shù)字化的保密、管理和預(yù)警環(huán)境,建成支撐保密業(yè)務(wù)可持續(xù)發(fā)展的信息化環(huán)境,提高工作效率和管理水平。以業(yè)務(wù)需求為導(dǎo)向,合理構(gòu)建平臺,通過信息化網(wǎng)絡(luò)進(jìn)行實時更新和維護(hù),也是平臺建設(shè)初期急需考慮的難題。
(一)建立以人為中心的網(wǎng)狀信息網(wǎng)。利用單位建立的各應(yīng)用系統(tǒng),統(tǒng)計與保密業(yè)務(wù)相關(guān)數(shù)據(jù),形成以人為中心的多維度信息展現(xiàn)。
(二)建立全閉環(huán)的信息管理系統(tǒng)。利用輔助定密系統(tǒng)、載體全生命周期管理系統(tǒng)、保密綜合管理平臺形成對電子文件的閉環(huán)信息管理系統(tǒng)。
(三)建立全面的信息跟蹤系統(tǒng)。利用平臺形成過程可追溯、結(jié)果可視化的全面的信息跟蹤統(tǒng)計系統(tǒng)。
四、建設(shè)的階段步驟
(一)需求分析。確定平臺的基礎(chǔ)功能,即有哪些保密管理內(nèi)容、保密管理流程需要納入平臺中。建議按照保密標(biāo)準(zhǔn)19大類逐項梳理,每一類別對應(yīng)一個子模塊。梳理分析每一子模塊的功能和和模塊中的工作表。如保密組織機(jī)構(gòu)管理模塊的功能,是對單位各級保密組織機(jī)構(gòu)的職責(zé)、人員配備、工作進(jìn)行管理。保密員管理對保密員臺賬信息和變動信息進(jìn)行管理。單位出現(xiàn)保密員變動,填寫《專兼職保密員登記表》,相關(guān)部門審批后,系統(tǒng)自動更新。
(二)方案設(shè)計。平臺建設(shè)整體方案應(yīng)當(dāng)按照分級保護(hù)基本要求進(jìn)行建設(shè),支持國產(chǎn)化操作系統(tǒng)。方案設(shè)計主體框架分為數(shù)據(jù)中心、平臺層、服務(wù)層與數(shù)據(jù)分析層,數(shù)據(jù)分析采用保密綜合管理平臺實現(xiàn)。
基礎(chǔ)數(shù)據(jù)初始化。要確保平臺人員、設(shè)備、載體信息等幾類數(shù)據(jù)的有效性,為這幾類數(shù)據(jù)選擇權(quán)威的數(shù)據(jù)源和數(shù)據(jù)初始化方式是保證數(shù)據(jù)有效性的第一步。建立統(tǒng)一身份認(rèn)證中心,實現(xiàn)了帳號的唯一性,如使用USB-KEY方式登錄。
應(yīng)用層建設(shè)。單位正在使用的應(yīng)用系統(tǒng)如OA、財務(wù)、設(shè)備管理系統(tǒng)、郵件系統(tǒng)等第三方應(yīng)用系統(tǒng),需要實現(xiàn)與第三方應(yīng)用與基礎(chǔ)架構(gòu)的整合。
數(shù)據(jù)中心建設(shè)。數(shù)據(jù)中心是最頂層的應(yīng)用,數(shù)據(jù)中心的建設(shè)目標(biāo)是實現(xiàn)對各種應(yīng)用數(shù)據(jù)的采集和匯總,通過數(shù)據(jù)挖掘,統(tǒng)計和分析技術(shù),實現(xiàn)大數(shù)據(jù)環(huán)境下的決策支持。
(三)應(yīng)用推廣??刹捎迷圏c的方式在單位內(nèi)部應(yīng)用推廣平臺,并根據(jù)實際情況對業(yè)務(wù)流程進(jìn)行調(diào)整。平臺源于實際管理流程,是否滿足實際保密管理工作的需要,只能在實踐中檢驗其合理性和可操作性,并在實踐中不斷完善。
(四)升級平臺功能,對作業(yè)流程進(jìn)行再優(yōu)化。通過平臺的使用,對存在的問題進(jìn)行分析和評估,發(fā)現(xiàn)流程的不足,查漏補(bǔ)缺,才能完善流程,促進(jìn)流程再優(yōu)化,提升保密管理水平。
五、注意事項
(一)需要充分考慮保密業(yè)務(wù)需求的多樣性
不同行業(yè)的軍工集團(tuán)業(yè)務(wù)需求存在很大差異,有些內(nèi)部網(wǎng)絡(luò)是軍民分離的雙物理隔離網(wǎng)絡(luò),有些卻是軍民結(jié)合的一體化涉密信息系統(tǒng)。在考慮保密業(yè)務(wù)需求時,具體哪些工作流程的信息化是需要仔細(xì)斟酌的問題,相對簡單的工作信息化反而會增加管理的人力成本。對于需求較多較細(xì)的軍工科研單位,還應(yīng)該進(jìn)行個性化業(yè)務(wù)的設(shè)計分析。業(yè)務(wù)模塊和權(quán)限管理的設(shè)計要嚴(yán)格滿足控制權(quán)限并預(yù)留可擴(kuò)展需要。
(二)平臺建設(shè)應(yīng)與認(rèn)證標(biāo)準(zhǔn)相結(jié)合
如何按照軍工保密資格審查認(rèn)證的評分標(biāo)準(zhǔn),對保密管理的分工明確細(xì)化,并將管理的責(zé)任和要求落到實處,是進(jìn)行保密綜合管理平臺建設(shè)的首要要求。這一思路應(yīng)該貫徹到整個保密信息化建設(shè)的方案設(shè)計和具體實施中,通過平臺的實施,實現(xiàn)評分標(biāo)準(zhǔn)的可實時監(jiān)督,在一定程度上也達(dá)到了保密信息化管理的最終要求。
(三)平臺將給傳統(tǒng)管理模式造成沖擊
傳統(tǒng)模式下,保密管理制度的執(zhí)行靠相關(guān)節(jié)點的操作人員根據(jù)實際情況對流程進(jìn)行流轉(zhuǎn),隨意性較大,會有特事特辦的現(xiàn)象。而采用平臺管理流程處理一些保密要求無法逾越,業(yè)務(wù)辦理相對“不那么順暢”,員工需要一段時間去適應(yīng)。
六、應(yīng)用效果預(yù)期
(一)對標(biāo)落實:形成與標(biāo)準(zhǔn)一致,規(guī)范化的保密管理,平臺即符合標(biāo)準(zhǔn)要求,且易于操作。
(二)數(shù)據(jù)共享:解決各個系統(tǒng)間,因數(shù)據(jù)格式不統(tǒng)一,造成的信息孤島現(xiàn)象,一項數(shù)據(jù)變動后,相關(guān)信息可進(jìn)行聯(lián)動,形成以人為中心的多維度信息展現(xiàn)。
(三)關(guān)聯(lián)臺賬:按照相關(guān)保密事項的規(guī)定,對相關(guān)涉密人員和信息臺進(jìn)行賬化管理,這樣將涉密人員、服務(wù)器、計算機(jī)以及相關(guān)資料等涉及的部門形成臺賬,將相關(guān)流程和臺賬進(jìn)行關(guān)聯(lián),這樣就能夠?qū)崟r更新信息,按照相關(guān)條件進(jìn)行篩選計算。
(四)執(zhí)行跟蹤:將日常的申請了流程做閉環(huán)管理,做到所有的審批和審批過程都是可追溯可查證的,對于審批后的處理人員、時間等也要進(jìn)行登記,這樣就可以形成管理的閉環(huán)。
(五)追溯性強(qiáng):對于涉密的載體進(jìn)行全過程控制,定密、申請、審批、制作、保存、借閱、歸還、傳遞、銷毀等所有的過程都要進(jìn)行全部登記,而且接觸設(shè)計載體的人員、接觸時間,相關(guān)的負(fù)責(zé)人員也要全部記錄在案,實現(xiàn)條碼化管理。
(六)達(dá)標(biāo)預(yù)警:根據(jù)保密管理運行狀況,對風(fēng)險事件進(jìn)行分析、預(yù)警,為管理者提供有效的輔助決策。
(七)高效便捷:解決人工管理流程緩慢、數(shù)據(jù)更新不及時、保密檢查耗時長等多方面問題。提高日常保密管理工作效率,建立保密工作數(shù)據(jù)庫,建立單位保密數(shù)據(jù)分析評估體系,建立保密預(yù)警處置機(jī)制。
(八)人性化設(shè)計:各類電子表單可DIY設(shè)計,根據(jù)管理流程變化,通過便捷的拖、拉、拽操作,實現(xiàn)電子表單的自主設(shè)計,方便使用部門維護(hù)表單。
(九)方便查詢:涉密檔案電子化管理,實現(xiàn)目錄管理、原件掃描、附件上傳等功能。
(十)集成擴(kuò)展:實現(xiàn)與現(xiàn)有系統(tǒng)的集成,如人力資源系統(tǒng)、設(shè)備管理系統(tǒng)、OA、郵件系統(tǒng)。