基于航天工業(yè)數(shù)據(jù)的電子檔案安全管理研究

楊莉、孫宇航/北京航天情報(bào)與信息研究所

仰 慧 /北京環(huán)境特性研究所

隨著數(shù)據(jù)時(shí)代的來(lái)臨及數(shù)字經(jīng)濟(jì)快速發(fā)展，我國(guó)制造產(chǎn)業(yè)的數(shù)據(jù)化、智能化水平得到了顯著提升，為制造企業(yè)實(shí)現(xiàn)轉(zhuǎn)型升級(jí)高質(zhì)量發(fā)展奠定了堅(jiān)實(shí)基礎(chǔ)。其中，作為新型生產(chǎn)要素的工業(yè)數(shù)據(jù)在推動(dòng)制造產(chǎn)業(yè)技術(shù)創(chuàng)新、管理創(chuàng)新、模式創(chuàng)新等方面發(fā)揮了重要作用。工業(yè)數(shù)據(jù)的治理能力已經(jīng)成為企業(yè)實(shí)現(xiàn)持續(xù)健康發(fā)展的重要支撐。

近年來(lái)，國(guó)家有關(guān)部門(mén)對(duì)數(shù)據(jù)管理做出了一系列規(guī)劃部署，特別是頒布實(shí)施《數(shù)據(jù)安全法》，從統(tǒng)籌安全與發(fā)展的角度采取各項(xiàng)舉措，推進(jìn)各領(lǐng)域加強(qiáng)數(shù)據(jù)管理、實(shí)現(xiàn)安全發(fā)展。國(guó)家相關(guān)政策措施也為制造企業(yè)開(kāi)展工業(yè)數(shù)據(jù)管理工作指明了方向。工業(yè)大數(shù)據(jù)作為工業(yè)數(shù)據(jù)的總和，是工業(yè)互聯(lián)網(wǎng)建設(shè)發(fā)展的核心要素，在真實(shí)反映企業(yè)制造相關(guān)信息的基礎(chǔ)上，也涵蓋了產(chǎn)品生產(chǎn)的各類(lèi)附屬信息。工業(yè)數(shù)據(jù)作為企業(yè)的重要資產(chǎn)，囊括了企業(yè)通用信息系統(tǒng)、云計(jì)算、物聯(lián)網(wǎng)、工控系統(tǒng)等各類(lèi)平臺(tái)數(shù)據(jù)，對(duì)其開(kāi)展研究有利于把握企業(yè)數(shù)據(jù)管理的基礎(chǔ)方向與重點(diǎn)，也為深入推動(dòng)工業(yè)大數(shù)據(jù)管理打下堅(jiān)實(shí)基礎(chǔ)。

航天企業(yè)作為國(guó)防軍工體系的重要組成部分，在國(guó)防建設(shè)事業(yè)中發(fā)揮著重要作用。隨著新技術(shù)的推廣與應(yīng)用，航天企業(yè)積極發(fā)揮數(shù)據(jù)作為新型生產(chǎn)要素的推動(dòng)作用，促進(jìn)企業(yè)各項(xiàng)流程優(yōu)化再造，降低固有成本，提高生產(chǎn)與管理效率，有力支撐了企業(yè)持續(xù)創(chuàng)新高質(zhì)量發(fā)展。航天檔案管理工作是企業(yè)重要的基礎(chǔ)工作，面對(duì)數(shù)據(jù)管理創(chuàng)新形勢(shì)，圍繞數(shù)據(jù)開(kāi)展電子檔案管理研究必將成為航天檔案管理模式轉(zhuǎn)變的重要方向。

一、工業(yè)數(shù)據(jù)管理

工業(yè)數(shù)據(jù)是工業(yè)企業(yè)在產(chǎn)品生成和服務(wù)實(shí)現(xiàn)的全生命周期內(nèi)產(chǎn)生和應(yīng)用，且客觀反映企業(yè)各項(xiàng)活動(dòng)的真實(shí)記錄，是企業(yè)技術(shù)活動(dòng)、經(jīng)營(yíng)活動(dòng)所形成的工業(yè)活動(dòng)信息的基本構(gòu)成單元。工業(yè)活動(dòng)是工業(yè)數(shù)據(jù)產(chǎn)生、應(yīng)用的主要場(chǎng)景，是工業(yè)數(shù)據(jù)為企業(yè)創(chuàng)造價(jià)值的重要基礎(chǔ)，因此，科學(xué)管理、合理運(yùn)用工業(yè)數(shù)據(jù)，不能脫離企業(yè)的工業(yè)活動(dòng)，要在工業(yè)實(shí)踐中提升企業(yè)的數(shù)據(jù)管理能力，進(jìn)一步發(fā)揮工業(yè)數(shù)據(jù)的價(jià)值創(chuàng)造能力。結(jié)合航天企業(yè)數(shù)據(jù)管理實(shí)際，推進(jìn)工業(yè)數(shù)據(jù)管理的首要任務(wù)是充分考慮航天企業(yè)工業(yè)數(shù)據(jù)的產(chǎn)生、流動(dòng)、使用等各個(gè)環(huán)節(jié)以及數(shù)據(jù)中蘊(yùn)含的價(jià)值，對(duì)其開(kāi)展分類(lèi)分級(jí)管理。本文根據(jù)航天企業(yè)科研生產(chǎn)工作有關(guān)特點(diǎn)，以《工業(yè)數(shù)據(jù)分類(lèi)分級(jí)指南（試行）》為指導(dǎo)，提出了基于航天科研生產(chǎn)業(yè)務(wù)的工業(yè)數(shù)據(jù)分類(lèi)分級(jí)方法，分類(lèi)分級(jí)情況如圖1 所示。

圖1 航天工業(yè)數(shù)據(jù)分類(lèi)分級(jí)示意圖

1.航天工業(yè)數(shù)據(jù)分類(lèi)

考慮其數(shù)據(jù)來(lái)源及用途可將航天工業(yè)數(shù)據(jù)作如下分類(lèi)：一是研制類(lèi)數(shù)據(jù)，包括論證決策數(shù)據(jù)、預(yù)先研究數(shù)據(jù)、工程設(shè)計(jì)數(shù)據(jù)、試驗(yàn)鑒定數(shù)據(jù)等；二是生產(chǎn)類(lèi)數(shù)據(jù)，包括工藝控制數(shù)據(jù)、工藝監(jiān)測(cè)數(shù)據(jù)、設(shè)備狀態(tài)數(shù)據(jù)、工控系統(tǒng)參數(shù)等；三是運(yùn)營(yíng)類(lèi)數(shù)據(jù)，包括財(cái)務(wù)數(shù)據(jù)、庫(kù)存數(shù)據(jù)、產(chǎn)銷(xiāo)數(shù)據(jù)、售后維護(hù)數(shù)據(jù)、運(yùn)營(yíng)保障數(shù)據(jù)等；四是管理類(lèi)數(shù)據(jù)，包括資產(chǎn)數(shù)據(jù)、客戶(hù)數(shù)據(jù)、產(chǎn)品策略數(shù)據(jù)、戰(zhàn)略規(guī)劃數(shù)據(jù)、業(yè)務(wù)系統(tǒng)運(yùn)維日志等；五是外部數(shù)據(jù)，該類(lèi)數(shù)據(jù)來(lái)源于企業(yè)外部，是企業(yè)科研生產(chǎn)所必須的且與上述數(shù)據(jù)具有相關(guān)性的數(shù)據(jù)。

2.航天工業(yè)數(shù)據(jù)分級(jí)

考慮到航天企業(yè)的部分工業(yè)數(shù)據(jù)可能涉及國(guó)家秘密，會(huì)對(duì)國(guó)家安全和利益產(chǎn)生一定程度的影響，對(duì)于工業(yè)數(shù)據(jù)中的涉密數(shù)據(jù)，航天企業(yè)按照相關(guān)保密要求進(jìn)行管理。因此，開(kāi)展航天工業(yè)數(shù)據(jù)分級(jí)時(shí)要充分考慮涉密信息定密基本原則?；诖?，本文對(duì)航天工業(yè)數(shù)據(jù)在遭受各類(lèi)威脅后，可能對(duì)國(guó)家、企業(yè)的工業(yè)生產(chǎn)、經(jīng)濟(jì)效益等帶來(lái)的潛在影響做出如下分級(jí)：

核心數(shù)據(jù)級(jí)。該級(jí)數(shù)據(jù)對(duì)企業(yè)乃至國(guó)家安全與利益具有重大影響，其安全受到威脅破壞時(shí)，會(huì)給國(guó)家、企業(yè)造成重大損失。

重要數(shù)據(jù)級(jí)。該級(jí)數(shù)據(jù)對(duì)企業(yè)乃至國(guó)家安全與利益具有較大影響，其安全受到威脅破壞時(shí)，會(huì)給國(guó)家、企業(yè)造成較大損失。

一般數(shù)據(jù)級(jí)。該級(jí)數(shù)據(jù)對(duì)企業(yè)乃至國(guó)家安全與利益具有一定影響，其安全受到威脅破壞時(shí)，會(huì)給國(guó)家、企業(yè)造成一定損失。

通過(guò)研究航天工業(yè)數(shù)據(jù)分類(lèi)分級(jí)方法，可以看到工業(yè)數(shù)據(jù)是企業(yè)實(shí)現(xiàn)全要素、全產(chǎn)業(yè)鏈、全價(jià)值鏈管理的重要載體，是企業(yè)實(shí)現(xiàn)各類(lèi)資源統(tǒng)籌管理和調(diào)配的重要管理信息，針對(duì)工業(yè)數(shù)據(jù)管理開(kāi)展研究，有助于理清面向工業(yè)數(shù)據(jù)開(kāi)展電子檔案管理工作的有關(guān)思路，為進(jìn)一步挖掘航天工業(yè)數(shù)據(jù)價(jià)值服務(wù)航天事業(yè)快速發(fā)展打下堅(jiān)實(shí)基礎(chǔ)。

通過(guò)研究航天工業(yè)數(shù)據(jù)分類(lèi)分級(jí)方法，可以看到工業(yè)數(shù)據(jù)是企業(yè)實(shí)現(xiàn)全要素、全產(chǎn)業(yè)鏈、全價(jià)值鏈管理的重要載體，是企業(yè)實(shí)現(xiàn)各類(lèi)資源統(tǒng)籌管理和調(diào)配的重要管理信息，針對(duì)工業(yè)數(shù)據(jù)管理開(kāi)展研究，有助于理清面向工業(yè)數(shù)據(jù)開(kāi)展電子檔案管理工作的有關(guān)思路，為進(jìn)一步挖掘航天工業(yè)數(shù)據(jù)價(jià)值服務(wù)航天事業(yè)快速發(fā)展打下堅(jiān)實(shí)基礎(chǔ)。

二、基于工業(yè)數(shù)據(jù)的電子檔案管理框架

在保障航天工業(yè)數(shù)據(jù)保密安全的前提下，圍繞工業(yè)數(shù)據(jù)開(kāi)展電子檔案管理研究，不僅有助于檔案管理部門(mén)切實(shí)履行真實(shí)記錄、有效保存、合理利用航天企業(yè)數(shù)據(jù)資源的任務(wù)與使命，同時(shí)也有助于檔案部門(mén)進(jìn)一步發(fā)揮企業(yè)創(chuàng)新發(fā)展保障作用。當(dāng)前，航天企業(yè)正處在數(shù)字化轉(zhuǎn)型的重要時(shí)期，在保障數(shù)據(jù)安全化解保密風(fēng)險(xiǎn)的前提下，積極打造航天科研管理數(shù)據(jù)環(huán)境已成為企業(yè)開(kāi)展數(shù)據(jù)管理的重要基礎(chǔ)。根據(jù)當(dāng)前數(shù)字化研發(fā)與智能制造環(huán)境的構(gòu)建需要，本文針對(duì)工業(yè)數(shù)據(jù)所面臨的安全威脅開(kāi)展分析，將工業(yè)數(shù)據(jù)管理模式納入電子檔案管理框架的設(shè)計(jì)中，以工業(yè)數(shù)據(jù)IT 基礎(chǔ)層、計(jì)算層、企業(yè)層為電子檔案管理的數(shù)據(jù)源結(jié)構(gòu)，充分考慮工業(yè)數(shù)據(jù)的數(shù)據(jù)量大、時(shí)序性要求高、數(shù)據(jù)結(jié)構(gòu)復(fù)雜、處理速度快等特點(diǎn)，通過(guò)構(gòu)建電子檔案管理的規(guī)則層、管理層、應(yīng)用層，設(shè)計(jì)面向數(shù)據(jù)的電子檔案規(guī)則管理、接口安全管理及應(yīng)用開(kāi)發(fā)管理等檔案業(yè)務(wù)框架，實(shí)現(xiàn)數(shù)據(jù)檔案的分類(lèi)分級(jí)管理，形成接口程序設(shè)計(jì)、數(shù)據(jù)存儲(chǔ)等規(guī)范管理，為檔案編研開(kāi)發(fā)、趨勢(shì)研究等應(yīng)用提供數(shù)據(jù)基礎(chǔ)。

1.數(shù)據(jù)安全威脅分析

當(dāng)前，工業(yè)數(shù)據(jù)已經(jīng)成為工業(yè)價(jià)值轉(zhuǎn)型的核心驅(qū)動(dòng)力，作為數(shù)據(jù)所有方的制造企業(yè)，特別是包括航天企業(yè)在內(nèi)的國(guó)防軍工企業(yè)，應(yīng)高度重視工業(yè)數(shù)據(jù)的安全保密管理工作，在工業(yè)數(shù)據(jù)分類(lèi)分級(jí)管理的基礎(chǔ)上，創(chuàng)新保密安全管理思路，從系統(tǒng)安全向數(shù)據(jù)安全轉(zhuǎn)變。當(dāng)前保密防范方法在一定程度上保障了數(shù)據(jù)平臺(tái)的保密安全，但未能基于數(shù)據(jù)價(jià)值開(kāi)展保密管理工作。本文面向航天工業(yè)數(shù)據(jù)，對(duì)其在全生命周期內(nèi)所面臨保密安全威脅進(jìn)行歸納，得出相關(guān)安全威脅，如圖2 所示。

圖2 航天工業(yè)數(shù)據(jù)管理面臨的安全威脅

（1）采集融合安全威脅

工業(yè)數(shù)據(jù)是由包括智能設(shè)備在內(nèi)的各類(lèi)終端設(shè)備生成，并經(jīng)傳感設(shè)備、邊緣匯聚設(shè)備采集而來(lái)。其中，傳感設(shè)備和邊緣設(shè)備構(gòu)成了工業(yè)數(shù)據(jù)平臺(tái)的邊緣層，負(fù)責(zé)工業(yè)數(shù)據(jù)的接入、采集以及融合等工作。由于工業(yè)數(shù)據(jù)的生成設(shè)備較為多樣，使得工業(yè)數(shù)據(jù)具有數(shù)據(jù)量大、格式多樣、接口各異等特點(diǎn)，造成平臺(tái)邊緣層的接口應(yīng)用繁多、設(shè)計(jì)復(fù)雜，極易產(chǎn)生安全漏洞，為各類(lèi)安全攻擊提供了入侵機(jī)會(huì)，安全風(fēng)險(xiǎn)較高。

（2）數(shù)據(jù)分析安全威脅

在數(shù)據(jù)分析環(huán)節(jié)，工業(yè)數(shù)據(jù)平臺(tái)的基礎(chǔ)設(shè)施層、服務(wù)層涉及大量的硬件設(shè)備和軟件組件，使得硬件設(shè)備的通信交互以及軟件的計(jì)算環(huán)境變得十分復(fù)雜。工業(yè)數(shù)據(jù)的傳輸、計(jì)算在多種設(shè)備、軟件程序中流動(dòng)，特別是虛擬機(jī)環(huán)境下，可能面臨針對(duì)虛擬計(jì)算環(huán)境下的新型攻擊。這類(lèi)攻擊具有較強(qiáng)的隱蔽性，極易造成敏感信息的泄露，威脅平臺(tái)和工業(yè)企業(yè)的數(shù)據(jù)安全。

（3）數(shù)據(jù)應(yīng)用安全威脅

當(dāng)前，在數(shù)據(jù)應(yīng)用環(huán)節(jié)中工業(yè)數(shù)據(jù)面臨的安全威脅主要來(lái)自于不安全的第三方應(yīng)用。由于工業(yè)數(shù)據(jù)應(yīng)用涉及到大量的專(zhuān)業(yè)知識(shí)，且適用于特定的工業(yè)場(chǎng)景，這就造成一些第三方應(yīng)用在安全設(shè)計(jì)方面各項(xiàng)投入較少，特別是為了提供數(shù)據(jù)運(yùn)行速度和處理效率，一些微服務(wù)組件根本就不作任何安全設(shè)計(jì)，也不具備相應(yīng)的安全防護(hù)條件，導(dǎo)致工業(yè)數(shù)據(jù)應(yīng)用過(guò)程中容易出現(xiàn)安全缺陷遭到數(shù)據(jù)攻擊，進(jìn)而威脅到整個(gè)工業(yè)數(shù)據(jù)平臺(tái)的安全。

2.管理框架設(shè)計(jì)

本文結(jié)合智能制造環(huán)境下工業(yè)數(shù)據(jù)運(yùn)行架構(gòu)，充分考慮數(shù)據(jù)管理過(guò)程中采集、分析、應(yīng)用等過(guò)程中的保密安全風(fēng)險(xiǎn)防范需要，對(duì)面向數(shù)據(jù)的電子檔案管理框架開(kāi)展設(shè)計(jì)。在框架設(shè)計(jì)中，構(gòu)建系統(tǒng)規(guī)則層、管理層以及應(yīng)用層，適應(yīng)并滿(mǎn)足工業(yè)數(shù)據(jù)電子檔案管理及保密風(fēng)險(xiǎn)控制的需要。電子檔案管理框架設(shè)計(jì)如圖3 所示。

圖3 基于航天工業(yè)數(shù)據(jù)的電子檔案安全管理框架

（1）規(guī)則層

在電子檔案管理框架中，由于工業(yè)數(shù)據(jù)所形成的電子文件與以往管理的文檔、圖片等常見(jiàn)類(lèi)型有所不同，不僅需要相應(yīng)的應(yīng)用程序作為支撐，還需要制定相應(yīng)的歸檔規(guī)則，明確電子文件收集的范圍及保管期限，同時(shí)也要對(duì)采集規(guī)則、整理規(guī)則以及工業(yè)數(shù)據(jù)的分類(lèi)分級(jí)規(guī)則加以應(yīng)用，所以規(guī)則層的運(yùn)行需要與智能制造的企業(yè)層相互協(xié)同。在工業(yè)數(shù)據(jù)管理的企業(yè)層中，協(xié)同管理模塊為電子檔案管理提供了相應(yīng)的基礎(chǔ)要求，同時(shí)也為企業(yè)外部數(shù)據(jù)管理提供接口、規(guī)范等，以便實(shí)現(xiàn)智能制造基礎(chǔ)上的協(xié)同制造模式。電子檔案管理框架的規(guī)則層是實(shí)現(xiàn)電子檔案有效管理的基礎(chǔ)，根據(jù)協(xié)同管理提供的電子文件管理要求設(shè)置文件收集歸檔規(guī)則，包括收集范圍及有關(guān)管理期限，以及分類(lèi)分級(jí)規(guī)則。根據(jù)上述規(guī)則對(duì)電子文件歸檔進(jìn)行管理，包括文件的安全域設(shè)置等。

（2）管理層

電子檔案框架的管理層負(fù)責(zé)電子檔案系統(tǒng)與其他系統(tǒng)的接口管理，同時(shí)也負(fù)責(zé)對(duì)規(guī)則層進(jìn)行的規(guī)則管理，并對(duì)電子文件的四性進(jìn)行檢查。在此基礎(chǔ)上，實(shí)現(xiàn)電子文件數(shù)據(jù)包的推送，并對(duì)電子文件的分布式存儲(chǔ)進(jìn)行空間管理、安全管理等。管理層是電子檔案管理的實(shí)施層，尤其是接口管理方面要適應(yīng)工業(yè)數(shù)據(jù)管理的特點(diǎn)，如流式數(shù)據(jù)文件的接口需要根據(jù)流式數(shù)據(jù)的特點(diǎn)進(jìn)行設(shè)計(jì)。管理層需要具有對(duì)工業(yè)數(shù)據(jù)文件應(yīng)用程序的調(diào)用能力，以便實(shí)現(xiàn)電子文件的讀取、識(shí)別等，所以管理層的構(gòu)建是電子檔案管理的核心，是檔案工作積極適應(yīng)航天企業(yè)發(fā)展的具體體現(xiàn)。

（3）應(yīng)用層

應(yīng)用層是電子檔案管理面向應(yīng)用的工作域，是對(duì)電子檔案實(shí)現(xiàn)集中統(tǒng)一管理的重要層級(jí)。應(yīng)用層主要面向檔案工作人員及有相應(yīng)權(quán)限的管理人員，開(kāi)展檔案統(tǒng)計(jì)、檔案編研開(kāi)發(fā)及有關(guān)利用工作，實(shí)現(xiàn)基于工業(yè)數(shù)據(jù)的電子檔案的記錄、參考、借鑒等價(jià)值；同時(shí)為檔案管理人員及相關(guān)管理人員提供歷史數(shù)據(jù)、歷史分析結(jié)果等，有助于進(jìn)一步開(kāi)展管理分析工作，掌握以往科研生產(chǎn)情況，分析技術(shù)活動(dòng)、經(jīng)濟(jì)活動(dòng)的過(guò)程、效果等，對(duì)后續(xù)科研管理及發(fā)展趨勢(shì)進(jìn)行預(yù)測(cè)。

3.保密安全管理

面向工業(yè)數(shù)據(jù)的電子檔案管理中所涉及的保密安全風(fēng)險(xiǎn)防范，應(yīng)從航天企業(yè)整體出發(fā)，構(gòu)建完善的數(shù)據(jù)管理體系，規(guī)范數(shù)據(jù)定密與全生命周期管理，積極利用數(shù)據(jù)技術(shù)開(kāi)展風(fēng)險(xiǎn)預(yù)警，并在企業(yè)內(nèi)培育保密安全文化，為電子檔案管理等企業(yè)重要基礎(chǔ)工作營(yíng)造良好的安全氛圍。

（1）建立數(shù)據(jù)安全管理體系

航天企業(yè)層面應(yīng)加強(qiáng)頂層策劃，加快完善數(shù)據(jù)安全管理框架，建立數(shù)據(jù)安全管理體系，加快企業(yè)層面數(shù)據(jù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的制定，提高開(kāi)源信息的風(fēng)險(xiǎn)防范能力。

（2）完善數(shù)據(jù)信息定密管理

寶寶生病的時(shí)候，發(fā)熱只是疾病的表象，疾病的嚴(yán)重程度和發(fā)熱的高低有時(shí)關(guān)系并不是很大，倒是寶寶的精神狀態(tài)很重要，這點(diǎn)爸爸媽媽天天帶寶寶應(yīng)該能注意到，精神狀態(tài)不好的時(shí)候擔(dān)心有其他并發(fā)癥，需立即就醫(yī)。

航天企業(yè)應(yīng)建立數(shù)據(jù)信息安全的思維，全面開(kāi)展工作秘密和商業(yè)秘密事項(xiàng)細(xì)目的制定和管理。同時(shí)，從總體國(guó)家安全觀的角度確定航天企業(yè)的關(guān)鍵數(shù)據(jù)和核心數(shù)據(jù)，完善企業(yè)內(nèi)部信息的對(duì)外公開(kāi)標(biāo)準(zhǔn)。

（3）規(guī)范數(shù)據(jù)信息全生命周期管理

數(shù)據(jù)的全生命周期包括數(shù)據(jù)采集、存儲(chǔ)、傳輸、挖掘、應(yīng)用和銷(xiāo)毀。航天企業(yè)應(yīng)建立數(shù)據(jù)全生命周期管理機(jī)制，采用數(shù)據(jù)脫敏、數(shù)據(jù)加密、數(shù)據(jù)水印、數(shù)據(jù)訪(fǎng)問(wèn)控制、風(fēng)險(xiǎn)告警阻斷等技術(shù)加強(qiáng)數(shù)據(jù)安全防護(hù)能力。

（4）利用數(shù)據(jù)技術(shù)進(jìn)行風(fēng)險(xiǎn)預(yù)警

合法利用大數(shù)據(jù)資源和技術(shù)，建立軍工企業(yè)和行業(yè)的開(kāi)源信息監(jiān)督管理機(jī)制和風(fēng)險(xiǎn)預(yù)警機(jī)制，對(duì)上述各類(lèi)數(shù)據(jù)匯聚中心的信息進(jìn)行分析、驗(yàn)證和還原，對(duì)因數(shù)據(jù)關(guān)聯(lián)和互補(bǔ)出現(xiàn)的新風(fēng)險(xiǎn)提前預(yù)警、提早阻斷，防止泄密事件發(fā)生。

（5）培育數(shù)據(jù)信息安全文化

航天企業(yè)必須培育數(shù)據(jù)信息安全的文化理念。對(duì)全體人員開(kāi)展數(shù)據(jù)安全、數(shù)據(jù)技術(shù)、數(shù)據(jù)獲取、數(shù)據(jù)分析等理論和方法的教育培訓(xùn)，樹(shù)立全員數(shù)據(jù)信息風(fēng)險(xiǎn)意識(shí)，提高涉密人員工作信息的保護(hù)意識(shí)，同時(shí)通過(guò)建立健全保密管理體系和信息安全管理體系，全面提升航天企業(yè)的保密風(fēng)險(xiǎn)防范能力。

4.框架設(shè)計(jì)相關(guān)技術(shù)

在開(kāi)展基于航天企業(yè)工業(yè)數(shù)據(jù)的電子檔案管理研究中，除了關(guān)注電子檔案的管理實(shí)際之外，也需要檔案工作者高度關(guān)注工業(yè)數(shù)據(jù)的相關(guān)技術(shù)，尤其是在智能制造應(yīng)用環(huán)境下于流式數(shù)據(jù)、數(shù)據(jù)中間格式轉(zhuǎn)換等相關(guān)技術(shù)的應(yīng)用，這也是進(jìn)一步完善智能制造環(huán)境下電子檔案管理工作的重要基礎(chǔ)。

（1）流式數(shù)據(jù)管理

在航天企業(yè)研發(fā)生產(chǎn)中，智能制造技術(shù)及工業(yè)互聯(lián)技術(shù)的應(yīng)用越來(lái)越廣泛，實(shí)現(xiàn)智能、互聯(lián)的基礎(chǔ)構(gòu)件物理傳感器被廣泛應(yīng)用到現(xiàn)實(shí)工作場(chǎng)景中。傳感器數(shù)據(jù)的形式主要為流式數(shù)據(jù)。流式數(shù)據(jù)是一組按照時(shí)間序列持續(xù)增長(zhǎng)的多維度的數(shù)據(jù)記錄，具有規(guī)模大、有時(shí)序、結(jié)構(gòu)簡(jiǎn)單的特點(diǎn)，其嵌套或?qū)哟谓Y(jié)構(gòu)、關(guān)聯(lián)關(guān)系并不復(fù)雜。由于傳感器數(shù)據(jù)可以真實(shí)反映和記錄企業(yè)工業(yè)研制生產(chǎn)活動(dòng)中的重要信息，在開(kāi)展工業(yè)數(shù)據(jù)電子檔案管理工作時(shí)需要考慮流式數(shù)據(jù)這一數(shù)據(jù)類(lèi)型。

流式數(shù)據(jù)的管理主要是將其作為研發(fā)生產(chǎn)活動(dòng)日志文件進(jìn)行收集、存儲(chǔ)與應(yīng)用。目前，流式數(shù)據(jù)管理采用歷史數(shù)據(jù)離線(xiàn)處理的方法，這在國(guó)內(nèi)許多工業(yè)企業(yè)中被廣泛應(yīng)用。對(duì)于流式數(shù)據(jù)的實(shí)時(shí)處理也有許多機(jī)構(gòu)開(kāi)展研究，但電子檔案管理主要集中在歷史數(shù)據(jù)文件的管理，所以需要掌握流式數(shù)據(jù)。由于流式數(shù)據(jù)具有結(jié)構(gòu)化和非結(jié)構(gòu)化相結(jié)合的類(lèi)型特點(diǎn)，所以在采集、處理過(guò)程中需要分開(kāi)進(jìn)行。

一是結(jié)構(gòu)化流式數(shù)據(jù)。因其結(jié)構(gòu)簡(jiǎn)單、時(shí)序相關(guān)、數(shù)據(jù)量龐大的特征，采用針對(duì)性壓縮算法減少冗余數(shù)據(jù)，有效節(jié)省存儲(chǔ)空間。同時(shí)采取以行列混合方式組織結(jié)構(gòu)化的流式數(shù)據(jù)數(shù)據(jù)，映射為鍵值對(duì)，在滿(mǎn)足流式數(shù)據(jù)范圍檢索需求上，有效減少索引數(shù)目，實(shí)現(xiàn)結(jié)構(gòu)化的流式數(shù)據(jù)的持久化。

二是非結(jié)構(gòu)化流式數(shù)據(jù)。采用扁平化數(shù)據(jù)組織形式與預(yù)分配大文件技術(shù)，設(shè)計(jì)可擴(kuò)展的元數(shù)據(jù)，克服了傳統(tǒng)文件系統(tǒng)在海量數(shù)據(jù)存儲(chǔ)情況下目錄樹(shù)復(fù)雜、目錄項(xiàng)緩存失效率高、海量小文件存取性能低下的不足，保證流式數(shù)據(jù)的高效檢索。

（2）數(shù)據(jù)中間格式轉(zhuǎn)換

智能制造環(huán)境下工業(yè)數(shù)據(jù)包含一部分的三維設(shè)計(jì)數(shù)據(jù)，對(duì)于此類(lèi)數(shù)據(jù)一般采用中間格式轉(zhuǎn)換。數(shù)據(jù)中間格式轉(zhuǎn)換，采用較多的是國(guó)際標(biāo)準(zhǔn)化組織（ISO 組織）發(fā)布的STEP 標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不僅應(yīng)用于工業(yè)生產(chǎn)環(huán)節(jié)，而且也廣泛應(yīng)用于測(cè)試環(huán)節(jié)。我國(guó)也參照國(guó)際標(biāo)準(zhǔn)制訂了相應(yīng)的GB/T 16656 系列國(guó)家標(biāo)準(zhǔn)。在企業(yè)工業(yè)生產(chǎn)中，應(yīng)用STEP 標(biāo)準(zhǔn)可以實(shí)現(xiàn)三維設(shè)計(jì)數(shù)據(jù)的轉(zhuǎn)換，進(jìn)而實(shí)現(xiàn)數(shù)據(jù)交換與共享，一般多用于CAD 和CAM 系統(tǒng)之間的數(shù)據(jù)轉(zhuǎn)換。該標(biāo)準(zhǔn)基于EXPRESS 語(yǔ)言描述需要轉(zhuǎn)換的數(shù)據(jù)信息，不僅描述數(shù)據(jù)結(jié)構(gòu)及條件，而且描述數(shù)據(jù)約束條件，使得數(shù)據(jù)表達(dá)更加準(zhǔn)確。同時(shí)該標(biāo)準(zhǔn)對(duì)于設(shè)計(jì)數(shù)據(jù)之間的交換實(shí)現(xiàn)速度較快，安全性高，通用性好，在大型工業(yè)生產(chǎn)制造領(lǐng)域應(yīng)用廣泛。在實(shí)現(xiàn)中間數(shù)據(jù)轉(zhuǎn)換的基礎(chǔ)上，該標(biāo)準(zhǔn)也是實(shí)現(xiàn)工業(yè)產(chǎn)品設(shè)計(jì)數(shù)據(jù)信息存儲(chǔ)的重要支撐，由于對(duì)產(chǎn)品采取獨(dú)特的定義和計(jì)算機(jī)可以處理的表達(dá)形式，所以基于該標(biāo)準(zhǔn)的數(shù)據(jù)轉(zhuǎn)換是獨(dú)立于任何形式的計(jì)算機(jī)系統(tǒng)，便于數(shù)據(jù)的長(zhǎng)期存檔。

本文基于航天工業(yè)數(shù)據(jù)開(kāi)展電子檔案安全管理研究，通過(guò)介紹工業(yè)數(shù)據(jù)概念、特征，結(jié)合有關(guān)工業(yè)數(shù)據(jù)管理要求，提出了航天企業(yè)工業(yè)數(shù)據(jù)分類(lèi)分級(jí)的參考模式，在進(jìn)一步明確電子檔案管理與研究對(duì)象的同時(shí)，為電子檔案管理框架設(shè)計(jì)提供了目標(biāo)依據(jù)。在電子檔案安全管理框架設(shè)計(jì)中納入智能制造有關(guān)系統(tǒng)架構(gòu)，實(shí)現(xiàn)與企業(yè)科研生產(chǎn)整體模式的結(jié)合，對(duì)航天工業(yè)數(shù)據(jù)管理中面臨的保密安全威脅進(jìn)行分析，在充分考慮保密安全風(fēng)險(xiǎn)防范基礎(chǔ)上，通過(guò)建立規(guī)則層、管理層及應(yīng)用層，實(shí)現(xiàn)了電子檔案管理的規(guī)則設(shè)置、管理接口協(xié)同以及面向應(yīng)用的設(shè)計(jì)與管理目的，為實(shí)現(xiàn)智能制造環(huán)境下面向工業(yè)數(shù)據(jù)管理的電子檔案安全管理工作提供了參考與借鑒。▲