“十四五”時期是保密工作在新的歷史起點上實現高質量發展和轉型升級的關鍵五年,保密工作既面臨著嚴峻的新挑戰,又面臨著快速發展的新機遇。在此期間,需要通過轉變思維方式、順應時代潮流,以新思路新方案來支撐保密工作的新發展,構建與我國的經濟實力、科技實力、綜合國力,以及與國家治理體系和治理能力現代化建設水平相適應的保密管理體制機制,為全面實現保密工作高質量發展提供創新機制和能力支撐。
一、保密工作面臨的新挑戰新機遇
隨著大數據、云計算、物聯網、人工智能等新技術迅猛發展,在為我們帶來工作便利的同時,也極大地增加了竊密泄密的隱患,一方面,國外敵對勢力對我國重要涉密部門進行的網絡攻擊竊密活動猖獗,另一方面,違規違法存儲、處理、傳輸、發布國家秘密的事件屢禁不止。當前,為了實現共建美麗數字中國的偉大愿景,我國正在大規模建設數字社會、數字政府,國家治理方式正在發生根本性、全局性、長期性的改變,國家秘密和工作秘密的管理方式也在發生根本性的變化,特別是在疫情影響下,遠程辦公需求與日俱增,國家秘密、工作秘密正面臨著極大的泄露風險,保密工作形勢越來越嚴峻,保密工作任務越來越繁重。
十八大以來,黨和國家對保密工作越來越重視,各級保密行政管理部門和黨政機關都加強了對保密工作的領導,增強了全體公民保密意識,規范了保密管理措施,夯實了保密工作基礎,加大了對保密基礎設施的投入,強化了保密技術防護手段,極大提升了竊密泄密防范能力,保障了國家秘密的安全,為做好“十四五”期間的保密工作打下了堅實的基礎。與此同時,國家相繼出臺了網絡安全、密碼、數據安全、個人信息保護和關鍵信息基礎設施保護等方面的法律法規,保障國家秘密安全的法律法規體系得到了完善和補充,為新時代保密工作的高質量發展創造了新條件,保密工作正面臨著新的發展機遇。
二、保密工作高質量發展的新思路
中孚信息基于多年在保密戰線的積累,面對新挑戰、新機遇,結合“十四五”期間全國保密事業高質量發展的新要求,提出了“一體兩翼四引擎”的保密工作數字化轉型新思路,以此來支撐保密工作的新發展,助力保密工作的新跨越。
“一體”是指“保密工作高質量發展體系”。中孚信息認為,未來的保密工作體系是一個能力對抗體系。保密工作要想下好“先手棋”、打好“主動仗”,必須加強事前預警管控,通過部署監測、預警、指揮、決策能力的一系列數字化、實戰化、智能化系統,能夠及時發現竊密泄密事件、實時感知違規行為、迅速消除各類泄密隱患,為保密工作高質量發展提供體系保障。“兩翼”是指代表行政管理與保密執法的“保密監督檢查管理體系”,以及代表保密科技創新能力和服務保障的“保密科技創新保障體系”,為保密工作高質量發展提供機制保障。“四引擎”是指推動保密工作高質量發展的“業務數字化”、“能力實戰化”、“防御體系化”和“數據智能化”動力引擎,為保密工作高質量發展提供能力保障。如下圖所示:
業務數字化:為了切實筑牢保密防線,改變傳統的保密管理方式,通過“制度流程化、流程數字化”的創新模式,以數字孿生技術為基礎,通過保密全業務數字化,實現保密管理“縱橫貫通、業務協同、整體聯動”,推動保密工作向規范化、標準化邁進。
能力實戰化:保密工作,以人為本,新時代的保密戰士必須具備實戰能力。為全面提升公民保密素養、保密干部的實戰能力,通過運用虛擬仿真技術模擬實際應用場景,利用現代網絡技術,實現保密宣傳和專業化培訓全覆蓋,確保公民意識和干部技能得到全面提升。
防御體系化:為建立保密主動防御體系,一方面,以信創為契機,構建體系化的基礎防御能力;另一方面,通過保密檢查監督隊伍的正規化、規范化、專業化建設,實現常態化、全域化保密監督檢查,切實將失泄密隱患消滅在萌芽狀態。
數據智能化:為達到“以數賦智、以數促管”的目的,以保密大數據融合分析為基礎,以各類業務分析指標為抓手,充分挖掘各類保密管理和業務數據的潛在價值,為各級保密行政管理部門和機關單位的指揮決策提供支撐。
三、保密工作高質量發展的新方案
中孚信息基于“一體兩翼四引擎”的新思路,以總體國家安全觀為指導,以保密全業務數字化為基礎,以人員為根本、以用戶為中心、以數據為核心,為打贏信息化條件下的保密戰、實現“一屏觀天下,一網控全局”的目標,通過“制度到流程、流程到平臺、平臺促管理”的創新理念和創新方案,賦能保密行政管理部門和黨政機關保密工作數字化轉型,為實現保密工作規范化、標準化、全域化管理提供強力支撐。
方案主要包括:以支撐保密全業務大數據融合分析的保密業務數據中臺,以提高保密管理能力的保密規范化管理體系,以增強泄密隱患發現能力的保密檢查監督體系,以夯實人員保密技能的保密教育培訓體系,以提升攻防對抗能力的保密技術防護體系,以數據賦能管理的保密輔助決策體系。
保密業務數據中臺:以“數據賦能”為目標,構建集“數據匯聚整合、數據存儲、數據管理、數據分析、數據治理、數據服務”等功能于一體的統一數據管理運營體系,重點解決保密業務數據的“存”、“通”、“用”的難題,讓一切業務數據化、一切數據業務化,賦能上層應用和保密全域業務。
保密規范化管理體系:為解決保密工作“底數不清、家底不明、基礎不牢”等問題,實現保密業務信息在線報送、保密業務工作在線辦理,形成大數據關聯治理能力,規范保密工作管理。以“管理現代化”為目標,通過“以流程固化制度、以數據賦能管理”的保密業務管理創新模式,打造的保密規范化管理體系,達到了“基礎數據資源化、定密管理規范化、人員管理全域化、設備管理精準化、應用接口標準化”的管理目標,可以為各級保密行政管理部門持續改進業務流程,為機關單位日常保密管理工作提供重要支撐。該體系主要包含保密責任制管理和考核系統、涉密人員管理系統、定密管理系統、信息設備和網絡管理系統、自查自評管理系統等。
保密檢查監督體系:為實現保密檢查工作“檢查流程化、數據實時化、管理動態化、反饋精準化、整改標準化”,有效發揮“以查促教、以查促改、以查促防、以查促管”的作用,豐富保密行政管理部門檢查手段,提升保密行政管理部門保密檢查效率,落實機關、單位保密工作責任制。通過多年技術積累沉淀,形成了保密檢查監督全場景產品體系,主要包括計算機終端檢查工具、數據庫內容檢查系統、電子郵件保密檢查系統、敏感信息實時監測系統、存儲介質消除工具、電磁空間檢測系列產品等。
保密教育培訓體系:為提升全體公民的保密素養和黨政機關工作人員的保密技能,建設新時代保密人才隊伍,通過理論與實踐相結合、業務與技能相結合的教學模式,面對不同對象,通過因人施教、精準培訓等多種方式,打造了包含線上線下相結合的保密教育實訓平臺、安全保密知識服務平臺、保密便攜式培訓系統、保密教育培訓一體化平臺等系列產品,以及具備同時開展300人現場教學與實操訓練的浙江保密學院培訓中心。
保密技術防護體系:以真正為國家秘密筑起鋼鐵長城為目標,以云管端全方位、立體化防護為抓手,以“安全要有效,有效才安全”的創新理念,依托國家大力發展信息技術創新應用的機遇,在信創安全產品兼容性、易操作性等方面持續發力,逐步構建了基于國產平臺的安全保密全系列產品,實現了云管端的全覆蓋,形成了全域化基礎防護能力、平臺化動態監測能力和體系化整體防御能力。該體系主要包含終端防護一體化平臺、安全運行管理和可視化平臺、電子文檔管理系統、密級標識管理系統等。
保密輔助決策體系:以“用數據說話、用數據決策、用數據管理、用數據創新”為目標,通過大數據融合和關聯分析,深度感知保密風險,實現“全區域同步、全網絡同控、全時段同管”,提高保密態勢感知、監測預警和應急響應能力,用數據輔助各級領導決策,為各級黨政機關提高保密治理水平和能力提供支撐。該體系主要包含統一門戶網站、保密管理態勢感知系統、智能輔助決策指揮系統等。
近年來,中孚信息提出的保密工作數字化轉型新方案已在山東、廣東、浙江、重慶、鎮江、威海等省市進行了探索實踐,通過與當地保密工作實際管理體系相結合,初步達到了宣教培訓普及化、業務管理現代化、檢查監督標準化、安全防御體系化、指揮決策科學化的目標,助推了當地保密行政管理部門和機關單位保密工作轉型升級,防竊密防泄密能力得到了有效提升,為保密工作高質量可持續發展提供了堅強支撐。作為全國保密戰線的“排頭兵”,下一步,中孚信息將持續加大創新投入,重點突破安全保密領域“卡脖子”的關鍵技術,加強在科技安全、生態安全、數據安全等非傳統安全領域保密技術和理論研究,為筑牢新時代國家秘密安全防線提供堅實的支撐和保障。(中孚智庫)