大數(shù)據(jù)背景下加強軍工企業(yè)涉密信息保密管理工作探析

何坤

摘 要：大數(shù)據(jù)時代是信息技術進一步提高的重要標志，但同時也給軍工企業(yè)涉密信息的保密管理工作帶來了挑戰(zhàn)，如何加強軍工企業(yè)涉密信息保密工作成為重要課題。本文從大數(shù)據(jù)背景下涉密信息保密管理工作面臨的挑戰(zhàn)分析入手，提出了加強涉密信息保密管理工作的實施策略，以及為相關人員提供參考。

關鍵詞：大數(shù)據(jù);軍工企業(yè);涉密信息;保密管理

1 前言

隨著經(jīng)濟發(fā)展的全球化趨勢和信息化的快速推進，保密工作面臨的形勢異常尖銳復雜，任務更加艱巨繁重。進入信息化、網(wǎng)絡化時代，保密工作的對象、內容和任務正在發(fā)生深刻變化。軍工企業(yè)作為國防科技工業(yè)的重要組成部分，承擔著國防武器裝備的戰(zhàn)略規(guī)劃、研制開發(fā)、投入生產(chǎn)等重大任務，對國防事業(yè)的發(fā)展具有重要意義。一旦出現(xiàn)涉密信息泄露或系統(tǒng)安全問題，必將給國家安全和利益造成損害。因此，在信息越來越開放、數(shù)據(jù)越來越共享的大數(shù)據(jù)時代，對軍工企業(yè)的網(wǎng)絡安全和涉密信息保密管理進行研究，具有非常重要的意義和價值。

2 大數(shù)據(jù)背景下涉密信息保密管理工作面臨的挑戰(zhàn)

大數(shù)據(jù)時代是信息技術水平進一步提高的時代，信息的流動已經(jīng)成為帶動我國各領域發(fā)展的重中之重。當前軍工企業(yè)的工作生產(chǎn)對計算機網(wǎng)絡技術的應用依賴性愈來愈大，涉密信息的保密管理工作面臨著更大的挑戰(zhàn)。一方面，涉密信息保密管理工作的管理體制上要做出相應的改變，在涉密信息保密管理系統(tǒng)的各項技術上需要進行不斷的升級;另一方面，還要注意到開展大數(shù)據(jù)深度挖掘利用來進行涉密信息風險防范的作用。這些挑戰(zhàn)直接關乎到信息時代涉密信息保密工作的質量和成敗。

3 大數(shù)據(jù)背景下加強軍工企業(yè)涉密信息保密管理的策略

3.1 健全和完善涉密信息保密管理工作的管理體制

在大數(shù)據(jù)背景下，涉密信息的保密管理工作必須把建立責任明確的管理體制放在第一位。只有明確了職責和權力，確保涉密信息一旦泄露能夠及時追責到人，清楚地找出問題關鍵，涉密信息保密管理工作才能有條不紊地進行。在建立責任到人的管理體制過程當中，需要確立歸口和分級負責兩條思路，每一歸口所屬的部門，和每一級下設的部門應明確職責和權利的界限，將各部門的職責與權利清晰地區(qū)分開來，這是獎勵和追究責任的重要依據(jù)。

大數(shù)據(jù)背景下的涉密信息管理工作中主要涉及到信息采集、公共安全、保密和機要四個職能部門，每一部門的職責和權利往往都會有相互重疊的部分，一旦出現(xiàn)泄密事件就會出現(xiàn)職能部門間相互推諉的現(xiàn)象。為此，在涉密信息保密管理工作的管理體制中，應將這些重疊部分統(tǒng)一歸入某一個職能部門。在這樣的條件下，涉密信息保密管理工作才能各自發(fā)揮出不同的作用，形成緊密配合、相互協(xié)作的管理鏈條。

3.2 積極引入和應用新的身份認證技術與接入控制技術

身份認證技術在當前涉密信息保密管理工作中已經(jīng)普遍應用，他是阻擋不法分子非法盜取涉密信息的第一道屏障?？墒牵瑑H僅依靠身份核實、口令以及秘鑰進行身份認證顯然不能滿足信息時代涉密信息保密管理工作的需求。為此，要積極引進并應用更為先進的身份認證技術。新的身份認證技術包括了指紋識別、視網(wǎng)膜識別和面部識別等身份認證方式，這些身份認證的方式很難以冒充、偽造的手段通過身份認證系統(tǒng)。涉密信息保密管理工作的職能部門只要將主管領導的指紋、視網(wǎng)膜、面部信息上傳到系統(tǒng)之中，涉密信息安全系數(shù)也會大大提升，一旦出現(xiàn)泄密事件會明確指向某一位主管部門領導。

所謂的“接入控制技術”，實質上就是一種分別控制訪問用戶計算機系統(tǒng)權限的技術，該項技術應用到涉密信息保密管理工作中有重要的作用和意義。該技術中不僅擁有日常涉密信息保密管理工作所需要的信息共享功能，還有一項能夠根據(jù)訪問用戶計算機的權限級別來抵御外來攻擊的功能，這是涉密信息保密管理工作中非常重要的一道保護屏障。該技術中明確要求以單個控制的形式來控制訪問機密和絕密信息的用戶，這樣不同安全等級要求的涉密信息都能得到有針對性的保密管理。

3.3 不斷提高適應保密形勢發(fā)展需要的技術裝備能力

在大數(shù)據(jù)時代背景下，涉密信息保密管理工作中針對事后追查工作并沒有一套完整的技術作為支撐，導致的后果在于一旦出現(xiàn)信息泄露很難發(fā)現(xiàn)信息泄露的路徑。為此，應用跟蹤審計技術成為關鍵的一步。該技術中，有一套非常系統(tǒng)的數(shù)據(jù)庫管理程序和審計模塊，能夠針對涉密信息的日常訪問情況生成一套監(jiān)控視頻、報警程序和事后分析數(shù)據(jù)，這樣能夠幫助管理部門在第一時間找到涉密信息泄密的全過程。

同時，為了確保網(wǎng)絡系統(tǒng)安全，應制定包括網(wǎng)絡、服務器、防火墻等在內的關于網(wǎng)絡安全的一系列安全制度和措施，加強對口令、授權的管理，無關人員一律不得使用口令和授權，同時電子文書檔案的傳遞網(wǎng)絡要與公共信息網(wǎng)絡實行物理隔離和邏輯隔離，使涉密信息資源一律不得在內部局域網(wǎng)以外傳遞。加強維護相關設備與網(wǎng)絡，保證其運行的安全性，避免由于計算機病毒或者非法黑客的侵入損害，造成涉密信息數(shù)據(jù)丟失受損。同時，隨著信息技術的廣泛運用，保密技術手段要不斷升級更新，各類保密新技術和新產(chǎn)品要不斷應用于保密工作實踐。

3.4 建立涉密信息保密管理大數(shù)據(jù)，開展數(shù)據(jù)深度挖掘利用

引入大數(shù)據(jù)理念，從涉密信息保密業(yè)務數(shù)據(jù)采集、數(shù)據(jù)分類、數(shù)據(jù)統(tǒng)計、智能化分析模型構建以及結論分析等方面積極探索涉密信息保密業(yè)務大數(shù)據(jù)處理模式，構建保密隱患預警機制，以達到提前預測保密風險、主動消除可能發(fā)生的各類泄密隱患，達到“積極防范”和“保核心、保重點”的目標。通過保密業(yè)務過程電子化不斷積累保密業(yè)務大數(shù)據(jù)，建立軍工單位日常保密管理活動中的各類流程審批信息、涉密人員變動情況、涉密載體流轉情況、涉密信息設備使用情況等統(tǒng)計數(shù)據(jù)。

在采集的保密業(yè)務數(shù)據(jù)基礎上，進行精細化的數(shù)據(jù)分類和初步統(tǒng)計，構建科學的保密業(yè)務數(shù)據(jù)倉庫。引入機器學習算法對保密業(yè)務數(shù)據(jù)倉庫進行自動化、智能化分析，通過對倉庫數(shù)據(jù)的學習，不斷調整、優(yōu)化機器學習模型，構建適合軍工企業(yè)保密業(yè)務體系的大數(shù)據(jù)智能分析模型。通過大數(shù)據(jù)分析結果，得出有可能存在的泄密隱患，將涉密信息保密管理關口前移，轉變保密管理工作的方向和重心，主動消除可能發(fā)生的各類泄密隱患，確保國家秘密的安全。

4 結語

在大數(shù)據(jù)背景下，軍工企業(yè)涉密信息保密工作是一項非常龐大、系統(tǒng)的工作，既涉及到了管理體制的建設，又涉及到了網(wǎng)絡技術的引進與應用，同時還需借助大數(shù)據(jù)來加強對涉密信息的監(jiān)管和防控。做好軍工企業(yè)的信息保密管理工作不僅有利于保護軍工企業(yè)經(jīng)營發(fā)展的信息資源，為國家國防安全發(fā)展奠定基礎，而且為未來軍工企業(yè)的保密管理提供了寶貴經(jīng)驗。

參考文獻：

[1]李軍.大數(shù)據(jù)背景下軍工企業(yè)“雙軌制”文書檔案的安全保密管理[J].檔案工作，2018（9）：99-100.

[2]劉丹、丁明君.軍工單位精益綜合保密管理平臺的構建與實施[J].管理之窗，2018（10）：58-61.

[3]馬秀娟. 信息化條件下的信息安全保密工作[J]. 機電兵船檔案，2017（5）：25-26.

（河南航天精工制造有限公司，河南 信陽 464100）