淺議如何在大數(shù)據(jù)時代加強(qiáng)軍工企業(yè)保密管理水平

桂振華

摘要：隨著大數(shù)據(jù)時代的到來，大數(shù)據(jù)技術(shù)的應(yīng)用給軍工企業(yè)科研生產(chǎn)信息化和自動化水平提供了推動力，同時大數(shù)據(jù)技術(shù)也對軍工企業(yè)保密管理工作帶來了更大的挑戰(zhàn)。本文首先介紹大數(shù)據(jù)定義及其核心價值，其次分析了大數(shù)據(jù)技術(shù)對軍工企業(yè)保密管理工作帶來的的影響，最后結(jié)合當(dāng)前軍工企業(yè)保密管理工作的現(xiàn)狀探尋大數(shù)據(jù)時代軍工企業(yè)保密管理的轉(zhuǎn)型的路徑。

Abstract： With the advent of the era of big data， the application of big data technology has provided a driving force for the informatization and automation of scientific research and production of military enterprises. At the same time， big data technology has also brought greater challenges to the security management of military enterprises. This article first introduces the definition of big data and its core values， and then analyzes the impact of big data technology on the security management of military enterprises， and finally combines the current status of the security management of military enterprises to explore the path of the transformation of security management of military enterprises in the era of big data.

關(guān)鍵詞：大數(shù)據(jù)平臺;信息化;工作轉(zhuǎn)型

Key words： big data platform;informatization;work transformation

中圖分類號：E227;TP311.13? ? ? ? ? ? ? ? ? ? ? ? ? 文獻(xiàn)標(biāo)識碼：A? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 文章編號：1006-4311（2020）31-0050-02

1? 大數(shù)據(jù)的定義

大數(shù)據(jù)技術(shù)是通過從大量數(shù)據(jù)中挖掘有價值信息的一種全新的技術(shù)構(gòu)架，大數(shù)據(jù)具備規(guī)模大（Volume）、數(shù)據(jù)種類多（Variety）、處理速度快（Velocity）、價值密度低（Value）和數(shù)據(jù)真實(shí)性未知（Veracity）的特性，大數(shù)據(jù)技術(shù)就是通過對海量數(shù)據(jù)的采集、存儲、關(guān)聯(lián)和分析從中發(fā)現(xiàn)新知識、創(chuàng)造新價值、提升新技能的新一代信息技術(shù)和服務(wù)。隨著大數(shù)據(jù)技術(shù)對全球供需平衡、生產(chǎn)制造升級、任務(wù)分解集成、物流與保障、消費(fèi)活動、生活方式以及國家治理的影響日益加深，大數(shù)據(jù)的國家基礎(chǔ)性戰(zhàn)略資源地位愈發(fā)凸顯。

2? 大數(shù)據(jù)技術(shù)具備四個方面的核心價值

2.1 大數(shù)據(jù)技術(shù)為企業(yè)和企業(yè)之間、企業(yè)和用戶之間聯(lián)系建立了紐帶

大數(shù)據(jù)技術(shù)可以幫助企業(yè)掌握用戶與市場，企業(yè)使用大數(shù)據(jù)技術(shù)將客戶信息和市場信息進(jìn)行收集、歸類、比選和分析提煉出有價值的信息，通過物聯(lián)網(wǎng)和云平臺等技術(shù)手段，將市場需求轉(zhuǎn)化為產(chǎn)品的研發(fā)與推廣，從而為用戶提供更精準(zhǔn)、快速且更有導(dǎo)向性的產(chǎn)品和服務(wù)。同時大數(shù)據(jù)技術(shù)可以減少中間環(huán)節(jié)降低企業(yè)經(jīng)營成本，提高企業(yè)產(chǎn)能縮短市場響應(yīng)時間，進(jìn)而提升企業(yè)市場綜合競爭力。

2.2 大數(shù)據(jù)技術(shù)可以幫助企業(yè)找到生產(chǎn)經(jīng)營過程中的薄弱環(huán)節(jié)

大數(shù)據(jù)技術(shù)可以將企業(yè)生產(chǎn)經(jīng)營狀況進(jìn)行實(shí)時監(jiān)控，通過數(shù)據(jù)實(shí)時分析可以幫助企業(yè)管理者更加直觀地了解企業(yè)的生產(chǎn)經(jīng)營狀況，更快地發(fā)現(xiàn)企業(yè)生產(chǎn)經(jīng)營中存在的問題，幫助企業(yè)管理者提供決策依據(jù)，彌補(bǔ)企業(yè)薄弱環(huán)節(jié)降低生產(chǎn)經(jīng)營風(fēng)險。

2.3 大數(shù)據(jù)技術(shù)可以幫助企業(yè)優(yōu)化產(chǎn)業(yè)結(jié)構(gòu)提升綜合實(shí)力

大數(shù)據(jù)技術(shù)有助于企業(yè)掌握最新的生產(chǎn)制造方法、前沿生產(chǎn)工藝流程，提升企業(yè)創(chuàng)新能力，提高企業(yè)自動化水平，降低企業(yè)運(yùn)營成本防范風(fēng)險提升企業(yè)綜合實(shí)力。

2.4 大數(shù)據(jù)技術(shù)可以幫助企業(yè)優(yōu)化供應(yīng)鏈

大數(shù)據(jù)技術(shù)可以將企業(yè)原材料供應(yīng)、市場供求信息、企業(yè)產(chǎn)能和物流信息進(jìn)行優(yōu)選，為企業(yè)組建最具優(yōu)勢的供應(yīng)鏈，加快企業(yè)產(chǎn)品流通與銷售，減少倉儲成本提升企業(yè)競爭力。

3? 大數(shù)據(jù)技術(shù)帶來的風(fēng)險

2015年9月經(jīng)李克強(qiáng)總理簽署國務(wù)院印發(fā)《促進(jìn)大數(shù)據(jù)發(fā)展行動綱要》系統(tǒng)的部署了大數(shù)據(jù)發(fā)展規(guī)劃工作，加強(qiáng)了數(shù)據(jù)資源共享與開發(fā)，極大地促進(jìn)國家經(jīng)濟(jì)發(fā)展。與此同時大數(shù)據(jù)的廣泛和應(yīng)用，也帶來了更為復(fù)雜多變的信息安全保密問題，根據(jù)Risk Based Security安全公司發(fā)布的數(shù)據(jù)泄露報告顯示，僅2019年上半年就發(fā)生了4000起數(shù)據(jù)泄露事件，事件造成了上億元的財產(chǎn)損失，信息安全形勢極為嚴(yán)峻。為此2019年5月國家互聯(lián)網(wǎng)信息辦公室頒布了《數(shù)據(jù)安全管理辦法》，該法進(jìn)一步明確了對數(shù)據(jù)的收集、處理和監(jiān)督的管理要求，至此大數(shù)據(jù)安全已經(jīng)上升到國家安全戰(zhàn)略層面。

4? 大數(shù)據(jù)技術(shù)對軍工企業(yè)保密安全管理的影響

隨著我國綜合國力的提升，我國軍工企業(yè)設(shè)計制造水平得到飛躍式發(fā)展。由于軍工企業(yè)的特殊性質(zhì)，境外情報機(jī)構(gòu)開始利用大數(shù)據(jù)技術(shù)收集我國軍工企業(yè)生產(chǎn)經(jīng)營信息，作為情報刺探的主要信息來源，軍工企業(yè)數(shù)據(jù)安全保密形勢極為嚴(yán)峻。

大數(shù)據(jù)技術(shù)的應(yīng)用模糊了國家秘密信息和非密信息之間的界限，也對傳統(tǒng)保密管理方式提出了挑戰(zhàn)。軍工企業(yè)在提升信息化和自動化能力建設(shè)過程中，需要將大量的非密數(shù)據(jù)提供給配套協(xié)作方，如果這些海量多元化的非密數(shù)據(jù)被境外情報機(jī)構(gòu)獲取，該機(jī)構(gòu)就能使用大數(shù)據(jù)技術(shù)對這些非密數(shù)據(jù)進(jìn)行收集、歸類、篩選、整理、關(guān)聯(lián)性分析、對比印證，進(jìn)而在這些碎片化的信息之間建立某種整體聯(lián)系或方向印證，就能在數(shù)據(jù)中挖掘出隱藏在數(shù)據(jù)背后的重要價值。而這種方式使得大數(shù)據(jù)具備了從非密數(shù)據(jù)中發(fā)現(xiàn)涉密信息的能力，因此大數(shù)據(jù)技術(shù)已經(jīng)嚴(yán)重影響軍工企業(yè)保密安全管理。

5? 軍工企業(yè)如何應(yīng)對大數(shù)據(jù)時代的沖擊

面臨嚴(yán)峻的形勢，軍工企業(yè)保密管理方式應(yīng)與時俱進(jìn)，改變原有的管理模式，從完善制度、精準(zhǔn)定密、強(qiáng)化基礎(chǔ)、集中審查、加強(qiáng)培訓(xùn)、分解責(zé)任和嚴(yán)格考核七個方面推進(jìn)保密管理工作轉(zhuǎn)型，應(yīng)對大數(shù)據(jù)時代的沖擊。揚(yáng)長避短取大數(shù)據(jù)去粗取精，用好大數(shù)據(jù)技術(shù)這把雙刃劍。

5.1 完善制度，為大數(shù)據(jù)技術(shù)使用指明道路

古語云“無規(guī)矩不成方圓”就是指軍工企業(yè)需要一整套針對數(shù)據(jù)安全的保密管理制度。制度須明確信息安全領(lǐng)域的界限，制度應(yīng)涵蓋數(shù)據(jù)信息收集、匯總、傳輸、存儲、處理、分析、共享、交互等各個環(huán)節(jié)的保密管理要求，形成標(biāo)準(zhǔn)明確、過程細(xì)化、審查完備、監(jiān)管科學(xué)的數(shù)據(jù)安全管理機(jī)制，同時要對科研和生產(chǎn)的各項數(shù)據(jù)進(jìn)行分級分類管理，嚴(yán)禁將科研生產(chǎn)有關(guān)原材料信息、元器件信息、專用工具信息、模塊信息、設(shè)備信息、廠房信息、物流信息以及生產(chǎn)進(jìn)度信息通過互聯(lián)網(wǎng)進(jìn)行直接傳送，如果這些海量分散的“不敏感”信息一旦被國外情報機(jī)構(gòu)收集、匯總、分析、還原，就能逆向推導(dǎo)出軍工企業(yè)軍貿(mào)產(chǎn)品科研生產(chǎn)過程中的重要敏感信息，甚至是國家秘密信息。因此完善制度成為控制大數(shù)據(jù)風(fēng)險的一項重要措施。

5.2 精準(zhǔn)定密，嚴(yán)控敏感信息的知悉范圍

根據(jù)大數(shù)據(jù)技術(shù)的特點(diǎn)各軍工企業(yè)就要改變原有的定密習(xí)慣，按照國家定密有關(guān)文件及時修訂企業(yè)內(nèi)部的國家秘密和工作秘密定密細(xì)目，把定密的重點(diǎn)放在分析數(shù)據(jù)的顯性價值和隱形價值上，通過精準(zhǔn)定密控制數(shù)據(jù)的知悉范圍實(shí)現(xiàn)企業(yè)數(shù)據(jù)的分級分類管控。將企業(yè)敏感信息和國家秘密的知悉范圍控制到工作范圍以內(nèi)，杜絕敏感數(shù)據(jù)外泄，從而阻斷大數(shù)據(jù)技術(shù)對軍工企業(yè)敏感信息的刺探分析，確保軍工企業(yè)敏感信息和國家秘密的最終安全。

5.3 強(qiáng)化基礎(chǔ)，構(gòu)建企業(yè)大數(shù)據(jù)安全服務(wù)平臺

面對大數(shù)據(jù)時代對軍工企業(yè)保密管理的沖擊，軍工企業(yè)應(yīng)結(jié)合自身特點(diǎn)組建大數(shù)據(jù)安全服務(wù)平臺，大數(shù)據(jù)安全服務(wù)平臺除了具備傳統(tǒng)的網(wǎng)絡(luò)與權(quán)限管控外，重點(diǎn)關(guān)注數(shù)據(jù)之間的聯(lián)系以及數(shù)據(jù)背后的重要價值，大數(shù)據(jù)安全服務(wù)平臺為軍工企業(yè)數(shù)據(jù)的全生命周期管理提供保障，使企業(yè)的數(shù)據(jù)能夠安全、正常的使用，而不是被竊取、泄露和濫用。

大數(shù)據(jù)安全服務(wù)平臺以“保護(hù)數(shù)據(jù)全壽命周期安全”為建設(shè)理念，通過嵌入式數(shù)據(jù)安全管理分析系統(tǒng)，實(shí)現(xiàn)企業(yè)數(shù)據(jù)統(tǒng)一策略管理、敏感數(shù)據(jù)控制、數(shù)據(jù)流轉(zhuǎn)可視化、用戶行為分析、數(shù)據(jù)泄露溯源等功能。從數(shù)據(jù)的視角出發(fā)，實(shí)現(xiàn)以身份為中心的動態(tài)訪問控制，打造涵蓋云、網(wǎng)、端的立體化主動防護(hù)體系，實(shí)現(xiàn)了快速識別數(shù)據(jù)安全威脅、智能感知安全態(tài)勢、動態(tài)協(xié)同安全防護(hù)，確保軍工企業(yè)數(shù)據(jù)使用的快速、安全、合規(guī)與可控。

5.4 集中審查，為數(shù)據(jù)交互安全提供一道“安全防火墻”

為加強(qiáng)軍工企業(yè)信息安全環(huán)境，軍工企業(yè)可以成立大數(shù)據(jù)安全管理專業(yè)部門，為企業(yè)信息安全工作提供服務(wù)和為管理決策提供依據(jù)。該部門在熟知本企業(yè)涉密事項、內(nèi)部信息和敏感信息的基礎(chǔ)上，采取訪問控制、單元抑制、數(shù)據(jù)庫分離、聚合分析和數(shù)據(jù)溯源等技術(shù)手段，加強(qiáng)企業(yè)數(shù)據(jù)交互審查，明確不同層級的數(shù)據(jù)傳輸方法，阻斷敏感信息的外泄，從源頭上控制大數(shù)據(jù)信息的提供，為軍工企業(yè)數(shù)據(jù)交換提供一道“安全防火墻”，確保企業(yè)信息的最終安全。

5.5 加強(qiáng)培訓(xùn)，增強(qiáng)職工數(shù)據(jù)安全防范意識

在傳統(tǒng)思維觀念下，科研生產(chǎn)任務(wù)是軍工企業(yè)的核心與重點(diǎn)，保密管理基本上處于一種輔助和次要的地位，無論是保密人員的配備還是資源的分配都處于相對弱勢的地位。進(jìn)入到大數(shù)據(jù)時代，軍工企業(yè)必須從根本上轉(zhuǎn)變保密管理是輔助和從屬的管理思想，軍工企業(yè)應(yīng)主動掌握前沿信息安全技術(shù)，并加強(qiáng)對大數(shù)據(jù)保密安全管理的培訓(xùn)，依據(jù)崗位特點(diǎn)將大數(shù)據(jù)保密管理要求融入日常培訓(xùn)工作中，使得保密管理與業(yè)務(wù)工作相融合。通過定期開展大數(shù)據(jù)信息保密管理的培訓(xùn)，強(qiáng)化了軍工企業(yè)職工數(shù)據(jù)安全防范意識，規(guī)范了職工行為，為企業(yè)保密管理轉(zhuǎn)型提供智力支持。

5.6 分解責(zé)任，落實(shí)數(shù)據(jù)安全與業(yè)務(wù)工作一崗雙責(zé)

當(dāng)前，部分軍工企業(yè)在布置工作任務(wù)時常常出現(xiàn)對保密工作重視不足的現(xiàn)象，部分軍工企業(yè)員工對保密工作還存在“無密可?！?、“有密難?！?、“保密無用”、“與己無關(guān)”的錯誤認(rèn)識。解決這些問題，必須重視業(yè)務(wù)保密責(zé)任制的分解與落實(shí)，這就要求軍工企業(yè)在使用大數(shù)據(jù)技術(shù)的同時，要根據(jù)業(yè)務(wù)工作特點(diǎn)細(xì)化保密管理要求落實(shí)保密工作責(zé)任制，做到業(yè)務(wù)工作開展前有保密預(yù)案保障、業(yè)務(wù)工作實(shí)施中有保密部門監(jiān)督、業(yè)務(wù)工作完成有后有保密工作總結(jié)的全覆蓋，使得崗位職責(zé)與保密管理緊密聯(lián)系，實(shí)現(xiàn)保密工作和業(yè)務(wù)工作的一崗雙責(zé)，通過責(zé)任制的分解為軍工企業(yè)數(shù)據(jù)安全提供有力保障。

5.7 嚴(yán)格考核，結(jié)合工作實(shí)際開展軍工企業(yè)保密自查工作

軍工企業(yè)應(yīng)參照《中華人民共和國保守國家秘密法》、《計算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》、《涉及國家秘密計算機(jī)信息系統(tǒng)分級保護(hù)技術(shù)要求》以及《中華人民共和國網(wǎng)絡(luò)安全法》中關(guān)于信息安全管理的相關(guān)法律條款，結(jié)合軍工企業(yè)實(shí)際情況制定企業(yè)信息安全保密檢查標(biāo)準(zhǔn)及獎懲實(shí)施細(xì)則，軍工企業(yè)保密自查是提高保密管理能力的重要基礎(chǔ)，也是提升管理水平的一個重要機(jī)制。軍工企業(yè)一定要重視自查工作，特別是對檢查中發(fā)現(xiàn)的問題要認(rèn)真查找原因做好“舉一反三”，做到“三不放過”落實(shí)整改完成情況。通過檢查落實(shí)獎懲為軍工企業(yè)保密工作轉(zhuǎn)型提供有效支持。

6? 結(jié)語

大數(shù)據(jù)時代為軍工企業(yè)發(fā)展帶來了契機(jī)，推動了企業(yè)朝著自動化與信息化高速發(fā)展。面對大數(shù)據(jù)時代這一契機(jī)，軍工企業(yè)應(yīng)結(jié)合自身實(shí)際，通過完善制度、精準(zhǔn)定密、加強(qiáng)建設(shè)、集中審查、加強(qiáng)培訓(xùn)、分解責(zé)任和嚴(yán)格考核等舉措，組建軍工企業(yè)數(shù)據(jù)保密安全管理體系，推動軍工企業(yè)數(shù)據(jù)安全朝著正規(guī)的道路發(fā)展，構(gòu)建軍工企業(yè)數(shù)據(jù)安全管理的長效機(jī)制，有效地確保軍工企業(yè)數(shù)據(jù)安全和國家秘密的長治久安。

參考文獻(xiàn)：

[1]廖力.大數(shù)據(jù)時代高校保密教育工作探究[J].無線互聯(lián)科技，2017（4）.

[2]國家軍工保密資格認(rèn)定辦公室.軍工保密資格認(rèn)定工作指導(dǎo)手冊[M].金城出版社，2017.

[3]李璐.大數(shù)據(jù)時代的信息安全保密工作思考[J].保密科學(xué)技術(shù)，2019（06）.