中孚信息以“一体两翼四引擎”的新思路支撑保密工作新发展
“十四五”时期是保密工作在新的历史起点上实现高质量发展和转型升级的关键五年,保密工作既面临着严峻的新挑战,又面临着快速发展的新机遇。在此期间,需要通过转变思维方式、顺应时代潮流,以新思路新方案来支撑保密工作的新发展,构建与我国的 经济 实力、 科技 实力、综合国力,以及与国家治理体系和治理能力现代化建设水平相适应的保密管理体制机制,为全面实现保密工作高质量发展提供创新机制和能力支撑。
一、保密工作面临的新挑战新机遇
随着大数据、云计算、物联网、人工智能等新技术迅猛发展,在为我们带来工作便利的同时,也极大地增加了窃密泄密的隐患,一方面,国外敌对势力对我国重要涉密部门进行的网络攻击窃密活动猖獗,另一方面,违规违法存储、处理、传输、发布国家秘密的事件屡禁不止。当前,为了实现共建美丽数字中国的伟大愿景,我国正在大规模建设数字社会、数字政府,国家治理方式正在发生根本性、全局性、长期性的改变,国家秘密和工作秘密的管理方式也在发生根本性的变化,特别是在疫情影响下,远程办公需求与日俱增,国家秘密、工作秘密正面临着极大的泄露风险,保密工作形势越来越严峻,保密工作任务越来越繁重。
十八大以来,党和国家对保密工作越来越重视,各级保密行政管理部门和党政机关都加强了对保密工作的领导,增强了全体公民保密意识,规范了保密管理措施,夯实了保密工作基础,加大了对保密基础设施的投入,强化了保密技术防护手段,极大提升了窃密泄密防范能力,保障了国家秘密的安全,为做好“十四五”期间的保密工作打下了坚实的基础。与此同时,国家相继出台了网络安全、密码、数据安全、个人信息保护和关键信息基础设施保护等方面的法律法规,保障国家秘密安全的法律法规体系得到了完善和补充,为新时代保密工作的高质量发展创造了新条件,保密工作正面临着新的发展机遇。
二、保密工作高质量发展的新思路
中孚信息基于多年在保密战线的积累,面对新挑战、新机遇,结合“十四五”期间全国保密事业高质量发展的新要求,提出了“一体两翼四引擎”的保密工作数字化转型新思路,以此来支撑保密工作的新发展,助力保密工作的新跨越。
“一体”是指“保密工作高质量发展体系”。中孚信息认为,未来的保密工作体系是一个能力对抗体系。保密工作要想下好“先手棋”、打好“主动仗”,必须加强事前预警管控,通过部署监测、预警、指挥、决策能力的一系列数字化、实战化、智能化系统,能够及时发现窃密泄密事件、实时感知违规行为、迅速消除各类泄密隐患,为保密工作高质量发展提供体系保障。“两翼”是指代表行政管理与保密执法的“保密监督检查管理体系”,以及代表保密科技创新能力和服务保障的“保密科技创新保障体系”,为保密工作高质量发展提供机制保障。“四引擎”是指推动保密工作高质量发展的“业务数字化”、“能力实战化”、“防御体系化”和“数据智能化”动力引擎,为保密工作高质量发展提供能力保障。如下图所示:
业务数字化: 为了切实筑牢保密防线,改变传统的保密管理方式,通过“制度流程化、流程数字化”的创新模式,以数字孪生技术为基础,通过保密全业务数字化,实现保密管理“纵横贯通、业务协同、整体联动”,推动保密工作向规范化、标准化迈进。
能力实战化: 保密工作,以人为本,新时代的保密战士必须具备实战能力。为全面提升公民保密素养、保密干部的实战能力,通过运用虚拟仿真技术模拟实际应用场景,利用现代网络技术,实现保密宣传和专业化培训全覆盖,确保公民意识和干部技能得到全面提升。
防御体系化: 为建立保密主动防御体系,一方面,以信创为契机,构建体系化的基础防御能力;另一方面,通过保密检查监督队伍的正规化、规范化、专业化建设,实现常态化、全域化保密监督检查,切实将失泄密隐患消灭在萌芽状态。
数据智能 化: 为达到“以数赋智、以数促管”的目的,以保密大数据融合分析为基础,以各类业务分析指标为抓手,充分挖掘各类保密管理和业务数据的潜在价值,为各级保密行政管理部门和机关单位的指挥决策提供支撑。
三、保密工作高质量发展的新方案
中孚信息基于“一体两翼四引擎”的新思路,以总体国家安全观为指导,以保密全业务数字化为基础,以人员为根本、以用户为中心、以数据为核心,为打赢信息化条件下的保密战、实现“一屏观天下,一网控全局”的目标,通过“制度到流程、流程到平台、平台促管理”的创新理念和创新方案,赋能保密行政管理部门和党政机关保密工作数字化转型,为实现保密工作规范化、标准化、全域化管理提供强力支撑。
方案主要包括: 以支撑保密全业务大数据融合分析的保密业务数据中台,以提高保密管理能力的保密规范化管理体系,以增强泄密隐患发现能力的保密检查监督体系,以夯实人员保密技能的保密教育培训体系,以提升攻防对抗能力的保密技术防护体系,以数据赋能管理的保密辅助决策体系。
保密业务数据中台: 以“数据赋能”为目标,构建集“数据汇聚整合、数据存储、数据管理、数据分析、数据治理、数据服务”等功能于一体的统一数据管理运营体系,重点解决保密业务数据的“存”、“通”、“用”的难题,让一切业务数据化、一切数据业务化,赋能上层应用和保密全域业务。
保密规范化管理体系: 为解决保密工作“底数不清、家底不明、基础不牢”等问题,实现保密业务信息在线报送、保密业务工作在线办理,形成大数据关联治理能力,规范保密工作管理。以“管理现代化”为目标,通过“以流程固化制度、以数据赋能管理”的保密业务管理创新模式,打造的保密规范化管理体系,达到了“基础数据资源化、定密管理规范化、人员管理全域化、设备管理精准化、应用接口标准化”的管理目标,可以为各级保密行政管理部门持续改进业务流程,为机关单位日常保密管理工作提供重要支撑。该体系主要包含保密责任制管理和考核系统、涉密人员管理系统、定密管理系统、信息设备和网络管理系统、自查自评管理系统等。
保密检查监督体系: 为实现保密检查工作“检查流程化、数据实时化、管理动态化、反馈精准化、整改标准化”,有效发挥“以查促教、以查促改、以查促防、以查促管”的作用,丰富保密行政管理部门检查手段,提升保密行政管理部门保密检查效率,落实机关、单位保密工作责任制。通过多年技术积累沉淀,形成了保密检查监督全场景产品体系,主要包括计算机终端检查工具、数据库内容检查系统、电子邮件保密检查系统、敏感信息实时监测系统、存储介质消除工具、电磁空间检测系列产品等。
保密教育培训体系: 为提升全体公民的保密素养和党政机关工作人员的保密技能,建设新时代保密人才队伍,通过理论与实践相结合、业务与技能相结合的教学模式,面对不同对象,通过因人施教、精准培训等多种方式,打造了包含线上线下相结合的保密教育实训平台、安全保密知识服务平台、保密便携式培训系统、保密教育培训一体化平台等系列产品,以及具备同时开展300人现场教学与实操训练的浙江保密学院培训中心。
保密技术防护体系: 以真正为国家秘密筑起钢铁长城为目标,以云管端全方位、立体化防护为抓手,以“安全要有效,有效才安全”的创新理念,依托国家大力发展信息技术创新应用的机遇,在信创安全产品兼容性、易操作性等方面持续发力,逐步构建了基于国产平台的安全保密全系列产品,实现了云管端的全覆盖,形成了全域化基础防护能力、平台化动态监测能力和体系化整体防御能力。该体系主要包含终端防护一体化平台、安全运行管理和可视化平台、电子文档管理系统、密级标识管理系统等。
保密辅助决策体系: 以“用数据说话、用数据决策、用数据管理、用数据创新”为目标,通过大数据融合和关联分析,深度感知保密风险,实现“全区域同步、全网络同控、全时段同管”,提高保密态势感知、监测预警和应急响应能力,用数据辅助各级领导决策,为各级党政机关提高保密治理水平和能力提供支撑。该体系主要包含统一门户网站、保密管理态势感知系统、智能辅助决策指挥系统等。
近年来,中孚信息提出的保密工作数字化转型新方案已在山东、广东、浙江、重庆、镇江、威海等省市进行了探索实践,通过与当地保密工作实际管理体系相结合,初步达到了 宣教培训普及化、业务管理现代化、检查监督标准化、安全防御体系化、指挥决策科学化的目标, 助推了当地保密行政管理部门和机关单位保密工作转型升级,防窃密防泄密能力得到了有效提升,为保密工作高质量可持续发展提供了坚强支撑。作为全国保密战线的“排头兵”,下一步,中孚信息将持续加大创新投入,重点突破安全保密领域“卡脖子”的关键技术,加强在科技安全、生态安全、数据安全等非传统安全领域保密技术和理论研究,为筑牢新时代国家秘密安全防线提供坚实的支撑和保障。(中孚智库)