加強(qiáng)軍事信息安全裝備建設(shè)管理的對(duì)策措施

◆劉愛(ài)明 王璠

（國(guó)防大學(xué)聯(lián)合勤務(wù)學(xué)院 北京 100858）

加強(qiáng)軍事信息安全裝備建設(shè)管理，對(duì)于維護(hù)國(guó)家信息安全，深化網(wǎng)絡(luò)空間軍事斗爭(zhēng)準(zhǔn)備，推進(jìn)國(guó)防和軍隊(duì)現(xiàn)代化建設(shè)科學(xué)發(fā)展具有重要戰(zhàn)略意義和現(xiàn)實(shí)意義。由于軍事信息安全裝備建設(shè)滲透于國(guó)防和軍隊(duì)建設(shè)各個(gè)領(lǐng)域，覆蓋網(wǎng)絡(luò)、電磁等多維空間，涵蓋信息內(nèi)容、信息載體、信息系統(tǒng)和信息交互安全等各個(gè)方面。認(rèn)識(shí)新形勢(shì)下，信息安全裝備建設(shè)管理工作的新特點(diǎn)、新要求，堅(jiān)持信息安全裝備統(tǒng)籌設(shè)計(jì)、同步建設(shè)；自主可控、迭代發(fā)展；需求牽引、技術(shù)推動(dòng)；突出重點(diǎn)、急用先建的原則發(fā)展建設(shè)。不斷提升信息安全裝備建設(shè)水平，推動(dòng)我軍信息安全裝備快速發(fā)展。

1 信息化戰(zhàn)爭(zhēng)對(duì)信息安全裝備建設(shè)管理提出更高要求

網(wǎng)絡(luò)信息技術(shù)的飛速發(fā)展使信息化戰(zhàn)爭(zhēng)形態(tài)產(chǎn)生深刻變化，大規(guī)模高強(qiáng)度網(wǎng)絡(luò)攻擊成為各軍事強(qiáng)國(guó)主要作戰(zhàn)樣式，網(wǎng)絡(luò)空間正在演變?yōu)楝F(xiàn)代戰(zhàn)爭(zhēng)戰(zhàn)略威懾和爭(zhēng)奪的新領(lǐng)域，軍事信息安全需求日益提升。軍事信息安全裝備是由軟硬件組成的復(fù)雜信息系統(tǒng)，是保障軍事信息安全的重要物質(zhì)基礎(chǔ)。主要包括安全防護(hù)裝備、信息保密裝備、安全檢測(cè)裝備和安全管理裝備等，配置于各種指揮辦公自動(dòng)化及武器控制等應(yīng)用領(lǐng)域，是保障軍事信息網(wǎng)絡(luò)安全運(yùn)行、軍事信息系統(tǒng)安全應(yīng)用、軍事信息資源安全共享的重要裝備系統(tǒng)[1]。軍事信息安全裝備建設(shè)管理，是在軍事信息安全建設(shè)總部機(jī)關(guān)的組織領(lǐng)導(dǎo)下，依據(jù)軍事信息安全裝備建設(shè)的客觀規(guī)律和目標(biāo)，對(duì)裝備建設(shè)進(jìn)行的決策、計(jì)劃、組織和協(xié)調(diào)，實(shí)現(xiàn)裝備體系建設(shè)效能最大化和質(zhì)量最優(yōu)，以提高軍隊(duì)信息安全裝備支撐能力的管理活動(dòng)。主要包括需求分析、規(guī)劃設(shè)計(jì)、生產(chǎn)采購(gòu)、試驗(yàn)鑒定、運(yùn)行維護(hù)等內(nèi)容，涵蓋裝備軟硬件建設(shè)所有活動(dòng)的管理[2]。隨著信息安全作戰(zhàn)需求的日益提升，各軍事強(qiáng)國(guó)都在大力發(fā)展本國(guó)信息安全裝備，我軍也高度重視信息安全裝備的發(fā)展建設(shè)，經(jīng)過(guò)多年的建設(shè)，在密碼裝備、安全認(rèn)證系統(tǒng)、防病毒系統(tǒng)、防火墻、漏洞掃描系統(tǒng)、入侵檢測(cè)系統(tǒng)、安全管理平臺(tái)等方面的都有明顯的進(jìn)步[3]。但從全局來(lái)看，我軍的信息安全裝備建設(shè)管理模式仍需進(jìn)一步完善，裝備建設(shè)規(guī)劃、建設(shè)效率、建設(shè)質(zhì)量等方面仍需進(jìn)一步優(yōu)化。

2 我軍信息安全裝備建設(shè)管理的主要問(wèn)題

我軍信息安全裝備建設(shè)隨著國(guó)家信息安全產(chǎn)業(yè)發(fā)展而不斷推進(jìn)，但在建設(shè)管理中也暴露出了一些矛盾問(wèn)題亟待解決，主要體現(xiàn)在以下幾個(gè)方面：

2.1 軍事信息安全裝備建設(shè)體系仍需完善

我軍經(jīng)過(guò)十多年的建設(shè)，信息安全裝備建設(shè)體系已初見(jiàn)成效，但體系健壯性、兼容性、規(guī)范性仍需完善，距離“面向戰(zhàn)場(chǎng)、面向聯(lián)合、面向體系”的發(fā)展規(guī)劃還有一定差距?；谖臆娔壳暗难b備管理體制，各單位在進(jìn)行信息安全系統(tǒng)建設(shè)時(shí)，仍存在自建自管的現(xiàn)象，設(shè)計(jì)標(biāo)準(zhǔn)和規(guī)劃指導(dǎo)還不夠統(tǒng)一，裝備需求分析不夠系統(tǒng)全面，現(xiàn)有的信息安全裝備功能因各種因素的影響也難以發(fā)揮[3]。

2.2 軍事信息安全裝備建設(shè)管理模式相對(duì)滯后

軍事信息安全裝備建設(shè)具有技術(shù)更新迭代快、建設(shè)時(shí)效性要求高、系統(tǒng)技術(shù)開(kāi)發(fā)與系統(tǒng)集成難度大、批量生產(chǎn)難度小、軍民技術(shù)通用性強(qiáng)等特點(diǎn)，要求裝備建設(shè)管理模式具備更強(qiáng)的技術(shù)轉(zhuǎn)化效率、更短的建設(shè)周期。但目前我軍信息安全裝備建設(shè)管理長(zhǎng)期存在建設(shè)周期長(zhǎng)，時(shí)效性低，導(dǎo)致軍事信息安全裝備發(fā)展速度滯后于信息安全技術(shù)更新速度。制約我軍信息安全裝備發(fā)展。隨著我國(guó)信息安全技術(shù)的飛速發(fā)展，技術(shù)先進(jìn)、功能完備、自主可控的新型信息安全產(chǎn)品不斷出現(xiàn)，為有效履行信息安全防護(hù)職能任務(wù)，我軍急需一種時(shí)效性高、適應(yīng)信息安全裝備的建設(shè)流程。在現(xiàn)實(shí)中，部隊(duì)大量新研發(fā)和在用的信息安全防護(hù)系統(tǒng)未列入裝備體制，大量已列裝的信息安全裝備性能指標(biāo)落后但仍未淘汰，導(dǎo)致我軍信息安全體系防護(hù)能力受到一定影響。

2.3 軍事信息安全裝備軍民融合協(xié)同發(fā)展模式尚未成熟

信息安全是關(guān)乎國(guó)家和軍隊(duì)安全的重要內(nèi)容，在民用領(lǐng)域及軍事領(lǐng)域都發(fā)揮著不可替代的作用。軍民融合信息安全裝備協(xié)同發(fā)展模式，既提升軍事信息安全效益的現(xiàn)實(shí)需要，也是世界軍事強(qiáng)國(guó)“信息安全”發(fā)展遵循的客觀規(guī)律。我軍信息安全裝備軍民融合協(xié)同發(fā)展模式尚未成熟，軍地信息安全產(chǎn)品技術(shù)性能還有較大差距。軍隊(duì)對(duì)地方信息安全技術(shù)和產(chǎn)品發(fā)展態(tài)勢(shì)掌握不及時(shí)，民間相關(guān)企業(yè)對(duì)軍隊(duì)信息安全需求了解不全面，缺乏有效軍地產(chǎn)品需求信息交流平臺(tái)，影響了軍事信息安全裝備建設(shè)效果。

3 加強(qiáng)軍事信息安全裝備建設(shè)管理的對(duì)策措施

針對(duì)信息安全裝備建設(shè)管理中出現(xiàn)的問(wèn)題，應(yīng)該根據(jù)國(guó)家和軍隊(duì)信息安全戰(zhàn)略方針，著眼未來(lái)發(fā)展和部隊(duì)實(shí)際需求，制定切實(shí)可行的對(duì)策措施。

3.1 科學(xué)論證軍事信息安全裝備建設(shè)需求

從體系結(jié)構(gòu)研究的角度分析，能否科學(xué)論證信息安全裝備建設(shè)需求，是滿足我軍各級(jí)部隊(duì)信息安全裝備建設(shè)需求的重要環(huán)節(jié)。信息安全裝備需求論證要根據(jù)我軍軍事戰(zhàn)略方針、“信息安全”發(fā)展戰(zhàn)略、全軍裝備建設(shè)統(tǒng)一要求、國(guó)內(nèi)外信息安全技術(shù)和產(chǎn)品現(xiàn)狀及發(fā)展趨勢(shì)，統(tǒng)籌軍地信息安全領(lǐng)域高校、科研院所、專業(yè)安全防護(hù)部隊(duì)、裝備承制單位等各類技術(shù)資源[4]。充分論證信息安全裝備建設(shè)需求，科學(xué)制定信息安全裝備體制和信息安全裝備建設(shè)規(guī)劃。通過(guò)組織軍地聯(lián)合訓(xùn)練演習(xí)和技術(shù)交流等方式，使裝備承制單位更加了解軍事信息安全裝備建設(shè)需求，為軍方提供更好的針對(duì)性技術(shù)產(chǎn)品，使我軍信息安全裝備需求制定更加科學(xué)合理。

3.2 完善軍事信息安全裝備體系結(jié)構(gòu)

軍事信息安全裝備體系結(jié)構(gòu)是裝備系統(tǒng)設(shè)計(jì)指標(biāo)的體現(xiàn)，主要包括軍事信息安全裝備體制、系統(tǒng)產(chǎn)品體系框架、多級(jí)信息安全系統(tǒng)構(gòu)建策略、安全系統(tǒng)配置模式和技術(shù)指標(biāo)等?？茖W(xué)規(guī)劃論證信息安全裝備體系建設(shè)，應(yīng)該重要把握三點(diǎn)原則：

一是堅(jiān)持統(tǒng)籌規(guī)劃、同步建設(shè)的原則。信息安全裝備與軍事信息基礎(chǔ)設(shè)施、信息化主戰(zhàn)武器裝備、同步規(guī)劃設(shè)計(jì)、協(xié)同建設(shè)發(fā)展。正確處理統(tǒng)籌管理與分工負(fù)責(zé)的關(guān)系，做到協(xié)調(diào)一致、齊頭并進(jìn)，以發(fā)展促安全，以安全保發(fā)展。同步建設(shè)、優(yōu)化結(jié)構(gòu)。使各系統(tǒng)綜合設(shè)計(jì)、綜合集成、諸軍兵種綜合運(yùn)用，形成完善的全軍信息共用基礎(chǔ)設(shè)施[3]。

二是突出重點(diǎn)、急用先建的原則。按照軍事信息安全保護(hù)等級(jí)劃分，優(yōu)先在重要戰(zhàn)略方向指揮信息系統(tǒng)和重要網(wǎng)系部署建設(shè)技術(shù)性能先進(jìn)的信息安全裝備。確保核心系統(tǒng)和重要網(wǎng)系安全。

三是裝備定型、統(tǒng)籌管理的原則。針對(duì)我軍目前信息安全裝備管理體制，有大量在用信息安全防護(hù)系統(tǒng)未列入裝備體制的現(xiàn)狀，應(yīng)對(duì)現(xiàn)有信息安全防護(hù)系統(tǒng)進(jìn)行試驗(yàn)鑒定，將符合信息安全裝備技術(shù)體制要求、技術(shù)性能先進(jìn)的信息安全防護(hù)系統(tǒng)按規(guī)定履行審批手續(xù)，定型列裝統(tǒng)籌管理。

3.3 優(yōu)化信息安全裝備建設(shè)管理模式

為解決軍事信息安全裝備發(fā)展速度滯后于信息安全技術(shù)更新速度的現(xiàn)實(shí)矛盾，根據(jù)信息安全裝備集成難度大、批量生產(chǎn)難度小、軟件比例高，技術(shù)更新速度快的特點(diǎn)，借鑒外軍主要做法結(jié)合我軍實(shí)際，優(yōu)化裝備建設(shè)管理模式。一是精簡(jiǎn)里程碑評(píng)審環(huán)節(jié)，將裝備研制階段與生產(chǎn)階段合并，項(xiàng)目經(jīng)開(kāi)發(fā)與演示驗(yàn)證后即進(jìn)行首批部署，發(fā)現(xiàn)問(wèn)題后及時(shí)改進(jìn)，以漸進(jìn)式方式研制后續(xù)批次產(chǎn)品。二是明確建設(shè)時(shí)限，方案論證和技術(shù)研發(fā)控制在數(shù)周至數(shù)月之間，裝備研制時(shí)間控制在半年到一年，確保裝備研制時(shí)效性。三是采用漸進(jìn)式研制策略，根據(jù)技術(shù)發(fā)展分批研制和部署相應(yīng)產(chǎn)品，將每個(gè)信息安全裝備研制批次劃分為多次能力迭代，每個(gè)迭代過(guò)程進(jìn)行試驗(yàn)鑒定，及早發(fā)現(xiàn)設(shè)計(jì)缺陷與漏洞并及時(shí)調(diào)整，縮短信息安全裝備建設(shè)周期[5]。

3.4 加強(qiáng)軍事信息安全裝備軍民融合協(xié)同發(fā)展

信息安全裝備軍民融合協(xié)同發(fā)展是一項(xiàng)復(fù)雜的系統(tǒng)工程，需要從管理制度、運(yùn)行機(jī)制、法規(guī)政策、標(biāo)準(zhǔn)規(guī)范等多方面發(fā)展建設(shè)。在戰(zhàn)略布局上要強(qiáng)化頂層設(shè)計(jì)和整體規(guī)劃，充分考慮國(guó)防軍隊(duì)發(fā)展戰(zhàn)略、整體規(guī)劃國(guó)家和軍隊(duì)信息安全裝備發(fā)展建設(shè)目標(biāo)任務(wù)。在戰(zhàn)略管控上要著眼實(shí)現(xiàn)軍民融合的常態(tài)化發(fā)展，深入分析軍地雙方裝備建設(shè)需求和矛盾，破除體制障礙，建立高效的軍民融合管理制度，采取激勵(lì)性政策措施，拓展深化、改革創(chuàng)新。自上而下構(gòu)建高效穩(wěn)定的軍民融合領(lǐng)導(dǎo)指揮體系，強(qiáng)化軍民融合的宏觀布局、資源管控、監(jiān)督問(wèn)效等戰(zhàn)略管控職能，優(yōu)化機(jī)構(gòu)設(shè)置、職能劃分及運(yùn)行機(jī)制，使軍民融合實(shí)現(xiàn)全要素融合、規(guī)范化建設(shè)、高效益運(yùn)行。在戰(zhàn)略規(guī)劃上，建立健全軍民融合信息安全裝備建設(shè)長(zhǎng)遠(yuǎn)規(guī)劃，集中軍地資源，聯(lián)合攻關(guān)。在工作機(jī)制上要建立軍地信息安全情報(bào)共享機(jī)制，聯(lián)合軍地有關(guān)部門和國(guó)家信息安全產(chǎn)業(yè)科技研發(fā)力量建立完善軍地通用信息安全產(chǎn)品數(shù)據(jù)庫(kù)，交流共享最新信息安全技術(shù)產(chǎn)品和技術(shù)發(fā)展態(tài)勢(shì)等數(shù)據(jù)信息，使部隊(duì)及時(shí)掌握地方最新信息安全產(chǎn)品和發(fā)展態(tài)勢(shì)，促進(jìn)信息安全裝備軍民協(xié)同發(fā)展，確保我軍信息安全裝備技術(shù)性能始終保持先進(jìn)水平。