張楠 周振興
摘要:經過深入的信息技術分析和相關業(yè)務調研,針對保密單位涉密載體的管理現狀,本文設計了一套思路創(chuàng)新、落實性強的工作機制,該設計提升并改善涉密載體全生命周期的閉環(huán)管理,實現保密管理的長效機制,實現對涉密載體制作、收發(fā)、傳遞、使用、復制、保存、維修和銷毀全過程電子化管理,通過信息化手段,實現單位涉密載體臺賬的動態(tài)管理。
關鍵字:涉密;全生命周期;載體;流轉
1 引言
當前,在紙質載體管理方面,各保密單位制定文件輸出安全管理制度。由于缺乏相應的信息化管理技術手段,無法保證制度的充分落實,導致在文件打印、復印等環(huán)節(jié)中存在重大安全隱患,如打印集中管理使文印員經手文件變多了,知悉范圍擴大了,增加泄密隱患;文件輸出紙質記錄不詳,導致事后審計不便,無法進行全生命周期追溯;輸出文件沒有身份標識,缺少回收方案,導致閉環(huán)管理不完善。此外,復印紙質文件更是難以把控,如,無法進行復印文件的身份標識,復印登記不規(guī)范,事后無法審計追溯等[1]。
2 流程設計
紙質涉密載體電子化管理設計分為以下四個模塊:
2.1 復印的和外來的紙質涉密載體管理
對復印的和外來的紙質涉密載體管理,首先是對復印的和外來的紙質涉密載體進行統(tǒng)一編碼,賦予唯一的條形碼(編碼規(guī)則大致是:用戶登錄名-打印日期-TaskID-總份數,第幾份;總頁數,第幾頁)。紙質文檔的錄入可以開放兩個權限,用戶錄入或錄入管理員錄入。兩種錄入方式流程圖如下圖1和圖2。
2.2 紙質涉密載體流轉流程
紙質涉密載體流轉流程如圖3。
2.3 紙質涉密載體回收流程
紙質涉密載體回收流程如圖4。
2.4 涉密文件回執(zhí)單管理流程
涉密文件回執(zhí)單管理流程如圖5。
3 結論
本文利用信息化條件下的技術和手段實現涉密載體全生命周期閉環(huán)管理,改變了基于純手工的傳統(tǒng)管理模式和工作思路,使保密工作真正落實到實處。通過多種信息技術和手段地混合使用,使所有類型的信息載體成為可控元素,從系統(tǒng)中方便、快捷地定位與查詢其狀態(tài),使之成為安全、受控的信息載體,從整體上實現涉密載體全生命周期的有效管控,提高保密工作效率,實現保密管理工作的長效機制。
參考文獻
[1].國家軍工保密資格認定辦公室編,《軍工保密資格認定工作指導手冊》,北京,金城出版社, 2017年6月版.
作者簡介:張楠(1983-),女,陜西西安人,工程師,本科,主要研究方向,信息安全。