浅议如何在大数据时代加强军工企业保密管理水平.docx

浅议如何在大数据时代加强军工企业保密管理水平 桂振华摘要：随着大数据时代的到来，大数据技术的应用给军工企业科研生产信息化和自动化水平提供了推动力，同时大数据技术也对军工企业保密管理工作带来了更大的挑战。本文首先介绍大数据定义及其核心价值，其次分析了大数据技术对军工企业保密管理工作带来的的影响，最后结合当前军工企业保密管理工作的现状探寻大数据时代军工企业保密管理的转型的路径。Abstract： With the advent of the era of big data， the application of big data technology has provided a driving force for the informatization and automation of scientific research and production of military enterprises. At the same time， big data technology has also brought greater challenges to the security management of military enterprises. This article first introduces the definition of big data and its core values， and then analyzes the impact of big data technology on the security management of military enterprises， and finally combines the current status of the security management of military enterprises to explore the path of the transformation of security management of military enterprises in the era of big data.关键词：大数据平台;信息化;工作转型Key words： big data platform;informatization;work transformation中圖分类号：E227;TP311.13 文献标识码：A 文章编号：1006-4311（2020）31-0050-021 大数据的定义大数据技术是通过从大量数据中挖掘有价值信息的一种全新的技术构架，大数据具备规模大（Volume）、数据种类多（Variety）、处理速度快（Velocity）、价值密度低（Value）和数据真实性未知（Veracity）的特性，大数据技术就是通过对海量数据的采集、存储、关联和分析从中发现新知识、创造新价值、提升新技能的新一代信息技术和服务。随着大数据技术对全球供需平衡、生产制造升级、任务分解集成、物流与保障、消费活动、生活方式以及国家治理的影响日益加深，大数据的国家基础性战略资源地位愈发凸显。2 大数据技术具备四个方面的核心价值2.1 大数据技术为企业和企业之间、企业和用户之间联系建立了纽带大数据技术可以帮助企业掌握用户与市场，企业使用大数据技术将客户信息和市场信息进行收集、归类、比选和分析提炼出有价值的信息，通过物联网和云平台等技术手段，将市场需求转化为产品的研发与推广，从而为用户提供更精准、快速且更有导向性的产品和服务。同时大数据技术可以减少中间环节降低企业经营成本，提高企业产能缩短市场响应时间，进而提升企业市场综合竞争力。2.2 大数据技术可以帮助企业找到生产经营过程中的薄弱环节大数据技术可以将企业生产经营状况进行实时监控，通过数据实时分析可以帮助企业管理者更加直观地了解企业的生产经营状况，更快地发现企业生产经营中存在的问题，帮助企业管理者提供决策依据，弥补企业薄弱环节降低生产经营风险。2.3 大数据技术可以帮助企业优化产业结构提升综合实力大数据技术有助于企业掌握最新的生产制造方法、前沿生产工艺流程，提升企业创新能力，提高企业自动化水平，降低企业运营成本防范风险提升企业综合实力。2.4 大数据技术可以帮助企业优化供应链大数据技术可以将企业原材料供应、市场供求信息、企业产能和物流信息进行优选，为企业组建最具优势的供应链，加快企业产品流通与销售，减少仓储成本提升企业竞争力。3 大数据技术带来的风险2015年9月经李克强总理签署国务院印发促进大数据发展行动纲要系统的部署了大数据发展规划工作，加强了数据资源共享与开发，极大地促进国家经济发展。与此同时大数据的广泛和应用，也带来了更为复杂多变的信息安全保密问题，根据Risk Based Security安全公司发布的数据泄露报告显示，仅2019年上半年就发生了4000起数据泄露事件，事件造成了上亿元的财产损失，信息安全形势极为严峻。为此2019年5月国家互联网信息办公室颁布了数据安全管理办法，该法进一步明确了对数据的收集、处理和监督的管理要求，至此大数据安全已经上升到国家安全战略层面。4 大数据技术对军工企业保密安全管理的影响随着我国综合国力的提升，我国军工企业设计制造水平得到飞跃式发展。由于军工企业的特殊性质，境外情报机构开始利用大数据技术收集我国军工企业生产经营信息，作为情报刺探的主要信息来源，军工企业数据安全保密形势极为严峻。大数据技术的应用模糊了国家秘密信息和非密信息之间的界限，也对传统保密管理方式提出了挑战。军工企业在提升信息化和自动化能力建设过程中，需要将大量的非密数据提供给配套协作方，如果这些海量多元化的非密数据被境外情报机构获取，该机构就能使用大数据技术对这些非密数据进行收集、归类、筛选、整理、关联性分析、对比印证，进而在这些碎片化的信息之间建立某种整体联系或方向印证，就能在数据中挖掘出隐藏在数据背后的重要价值。而这种方式使得大数据具备了从非密数据中发现涉密信息的能力，因此大数据技术已经严重影响军工企业保密安全管理。5 军工企业如何应对大数据时代的冲击面临严峻的形势，军工企业保密管理方式应与时俱进，改变原有的管理模式，从完善制度、精准定密、强化基础、集中审查、加强培训、分解责任和严格考核七个方面推进保密管理工作转型，应对大数据时代的冲击。扬长避短取大数据去粗取精，用好大数据技术这把双刃剑。5.1 完善制度，为大数据技术使用指明道路古语云“无规矩不成方圆”就是指军工企业需要一整套针对数据安全的保密管理制度。制度须明确信息安全领域的界限，制度应涵盖数据信息收集、汇总、传输、存储、处理、分析、共享、交互等各个环节的保密管理要求，形成标准明确、过程细化、审查完备、监管科学的数据安全管理机制，同时要对科研和生产的各项数据进行分级分类管理，严禁将科研生产有关原材料信息、元器件信息、专用工具信息、模块信息、设备信息、厂房信息、物流信息以及生产进度信息通过互联网进行直接传送，如果这些海量分散的“不敏感”信息一旦被国外情报机构收集、汇总、分析、还原，就能逆向推导出军工企业军贸产品科研生产过程中的重要敏感信息，甚至是国家秘密信息。因此完善制度成为控制大数据风险的一项重要措施。5.2 精准定密，严控敏感信息的知悉范围根据大数据技术的特点各军工企业就要改变原有的定密习惯，按照国家定密有关文件及时修订企业内部的国家秘密和工作秘密定密细目，把定密的重点放在分析数据的显性价值和隐形价值上，通过精准定密控制数据的知悉范围实现企业数据的分级分类管控。将企业敏感信息和国家秘密的知悉范围控制到工作范围以内，杜绝敏感数据外泄，从而阻断大数据技术对军工企业敏感信息的刺探分析，确保军工企业敏感信息和国家秘密的最终安全。5.3 强化基础，构建企业大数据安全服务平台面对大数据时代对军工企业保密管理的冲击，军工企业应结合自身特点组建大数据安全服务平台，大数据安全服务平台除了具备传统的网络与权限管控外，重点关注数据之间的联系以及数据背后的重要价值，大数据安全服务平台为军工企业数据的全生命周期管理提供保障，使企业的数据能够安全、正常的使用，而不是被窃取、泄露和滥用。大数据安全服务平台以“保护数据全寿命周期安全”为建设理念，通过嵌入式数据安全管理分析系统，实现企业数据统一策略管理、敏感数据控制、数据流转可视化、用户行为分析、数据泄露溯源等功能。从数据的视角出发，实现以身份为中心的动态访问控制，打造涵盖云、网、端的立体化主动防护体系，实现了快速识别数据安全威胁、智能感知安全态势、动态协同安全防护，确保军工企业数据使用的快速、安全、合规与可控。5.4 集中审查，为数据交互安全提供一道“安全防火墙”为加强军工企业信息安全环境，军工企业可以成立大数据安全管理专业部门，为企业信息安全工作提供服务和为管理决策提供依据。该部门在熟知本企业涉密事项、内部信息和敏感信息的基础上，采取访问控制、单元抑制、数据库分离、聚合分析和数据溯源等技术手段，加强企业数据交互审查，明确不同层级的数据传输方法，阻断敏感信息的外泄，从源头上控制大数据信息的提供，为军工企业数据交换提供一道“安全防火墙”，确保企业信息的最终安全。5.5 加强培训，增强职工数据安全防范意识在传统思维观念下，科研生产任务是军工企业的核心与重点，保密管理基本上处于一种辅助和次要的地位，无论是保密人员的配备还是资源的分配都处于相对弱势的地位。进入到大数据时代，军工企业必须从根本上转变保密管理是辅助和从属的管理思想，军工企业应主动掌握前沿信息安全技术，并加强对大数据保密安全管理的培训，依据岗位特点将大数据保密管理要求融入日常培训工作中，使得保密管理与业务工作相融合。通过定期开展大数据信息保密管理的培训，强化了军工企业职工数据安全防范意识，规范了职工行为，为企业保密管理转型提供智力支持。5.6 分解责任，落实数据安全与业务工作一岗双责当前，部分军工企业在布置工作任务时常常出现对保密工作重视不足的现象，部分军工企业员工对保密工作还存在“无密可保”、“有密难保”、“保密无用”、“与己无关”的错误认识。解决这些问题，必须重视业务保密责任制的分解与落实，这就要求军工企業在使用大数据技术的同时，要根据业务工作特点细化保密管理要求落实保密工作责任制，做到业务工作开展前有保密预案保障、业务工作实施中有保密部门监督、业务工作完成有后有保密工作总结的全覆盖，使得岗位职责与保密管理紧密联系，实现保密工作和业务工作的一岗双责，通过责任制的分解为军工企业数据安全提供有力保障。5.7 严格考核，结合工作实际开展军工企业保密自查工作军工企业应参照中华人民共和国保守国家秘密法、计算机信息系统国际联网保密管理规定、涉及国家秘密计算机信息系统分级保护技术要求以及中华人民共和国网络安全法中关于信息安全管理的相关法律条款，结合军工企业实际情况制定企业信息安全保密检查标准及奖惩实施细则，军工企业保密自查是提高保密管理能力的重要基础，也是提升管理水平的一个重要机制。军工企业一定要重视自查工作，特别是对检查中发现的问题要认真查找原因做好“举一反三”，做到“三不放过”落实整改完成情况。通过检查落实奖惩为军工企业保密工作转型提供有效支持。6 结语大数据时代为军工企业发展带来了契机，推动了企业朝着自动化与信息化高速发展。面对大数据时代这一契机，军工企业应结合自身实际，通过完善制度、精准定密、加强建设、集中审查、加强培训、分解责任和严格考核等举措，组建军工企业数据保密安全管理体系，推动军工企业数据安全朝着正规的道路发展，构建军工企业数据安全管理的长效机制，有效地确保军工企业数据安全和国家秘密的长治久安。参考文献：1廖力.大数据时代高校保密教育工作探究J.无线互联科技，2017（4）.2国家军工保密资格认定办公室.军工保密资格认定工作指导手册M.金城出版社，2017.3李璐.大数据时代的信息安全保密工作思考J.保密科学技术，2019（06）. -全文完-