寧夏高校涉密載體管理系統的功能設計

滕秀紅/寧夏大學

寧夏高校涉密載體管理系統的功能設計

滕秀紅/寧夏大學

目前高校保管的涉密載體逐漸有了轉變，增加了高校保密工作的管理難度，增大了泄密的可能性。通過分析高校涉密載體的管理現狀，指出目前存在的安全隱患，從而提出高校涉密載體管理系統的設計目標，分析系統的功能需求和非功能需求，為后續管理系統的實現打下基礎，并為系統的有效性驗證提供了依據。

寧夏高校；涉密載體；管理系統；功能設計

隨著信息化技術的發展，電子檔案、辦公自動化等信息技術應用中的信息處理、傳遞、交互過程越來越多地依賴于多種有形的信息載體進行。在高等學校中，也同樣存在多種涉密信息需要通過涉密載體進行保存。如何有效地管控各種涉密載體，降低載體使用安全風險，成為高校保密工作迫切需要研究的課題。因此，建立科學有效的涉密載體管理系統，設計并實現一個涉密載體管理系統，為涉密載體安全管控提供有效的技術支持與工具支撐。對于目前寧夏高校保密工作具有非常重要的應用價值與指導意義。一個管理系統的有效開發離不開詳細、系統的需求分析，本文通過提出涉密載體管理系統總體設計目標，分析系統的功能需求及非功能性需求，為后續系統的實現打下基礎，也為系統的有效性驗證提供了依據。

1．寧夏高校涉密載體管理現狀及安全隱患

1.1 管理現狀

近年來，隨著互聯網、物聯網、信息技術的高速發展，信息泄密事件已經屢見不鮮，統計數據一直居高不下。目前，高校數字化校園的信息安全越來越受重視，為防止泄密事件發生，設置防火墻、入侵檢測，防病毒軟件等傳統防御技術手段紛紛被采用，來阻止外部的攻擊與信息破壞與泄漏。但是對于高校的保密管理人員及高校科研人員泄密或其他未授權人員直接進入校園內部網絡導致的泄密，卻沒有引起足夠的重視。通過對寧夏高校涉密單位進行調查走訪，我們注意到，在防止人員的泄密問題上，更多的技術和產品主要關注在文檔的加密，內網終端設備監控等方面，而忽略了其中非常重要的一個方面，那就是實物信息載體的管理和控制。在現有條件下，涉密載體的管理通常依賴于保密管理制度強制實施，輔以人工監管手段，存在著很多的不便和風險。

1.2 安全隱患

高校作為培養、培育人才的重要場所，各類高科技設備正被廣泛使用。無紙化、智能化辦公使得涉密載體的形勢發生了轉變，較之紙質載體，涉密信息更多地存儲在磁、光、電和聲等介質中，并且依靠網絡和空氣進行傳輸，傳輸方式的增多也增加了泄密的渠道、增大了泄密的可能性；輸出終端、輸出設備大量購置、使用權限分散不受控；打印、刻錄審批流程基本靠手工，過程記錄零散不系統；涉密載體的全生命周期安全管理大量依賴人工，難以形成全面、細致的日志審計和統計報表。涉密載體輸出底數不清，去向難以掌握，導致涉密載體管理面臨很大的風險和隱患。

2．系統設計目標

為了解決高校涉密載體安全問題，在現有管理手段的基礎上，必須釆用技術手段加強涉密載體管控，達到降低涉密載體安全風險的目的，本課題就是設計并實現高校涉密載體管理系統，使得涉密載體從使用、回收等各個環節都受到嚴格控制，從而保證涉密載體各個環節的安全，掌握人員與設備的現有狀態或最終去向，大大提高管理效率，提高管理水平，最大程度的減少學校泄密事件發生。

寧夏高校涉密載體管理系統應該達到以下六個方面的設計目標：

（1）系統詳細記錄涉密載體的基本信息，包括載體責任人、載體使用人、存放位置、用途等；與涉密載體相關聯信息，包括使用涉密打印機、一體機和涉密移動存儲介質時需要綁定的相關計算機的基本信息；涉密信息輸入、輸出信息，包括涉密信息的產生、傳遞、銷毀等信息；維修報廢，包括設備故障情況、檢查情況、維修情況等；檢查，包括學校保密管理部門和技術部門進行保密檢查時，檢查的涉密設備、檢查時間、檢查內容、檢查結果等；

（2）對學校涉密載體購入、維修、報廢等過程進行管控，實現涉密載體管理流程自動化控制；

（3）對涉密設備的管理，包括學校涉密臺式計算機和便攜式計算機，涉密打印機、"復印機"或一體機的使用實現數據終端進行身份認證，保證輸出涉密載體的安全；

（4）對系統使用者實行實名認證，只有通過身份認證的用戶才可使用該系統進行操作；避免非授權人員擅自操作，造成涉密信息泄露；

（5）對系統使用者根據實際情況分配不同權限，避免用戶權限太集中造成信息泄漏；

（6）全面詳細地記錄所有用戶的各項操作，確保對所有操作進行記錄和跟蹤，便于隨時掌握載體底數和事后追蹤。

3．系統功能需求

為達到系統設計目標，系統應實現以下功能：

（1）用戶管理：可以基于角色建立不同權限的用戶，并對用戶信息進行維護操作等。

（2）權限管理：針對不同的用戶角色，可以分配不同的系統權限，如系統管理員、載體管理人員、載體使用人員、審批人等。

（3）日志管理：全面記錄所有授權用戶的各項操作。

（4）涉密載體錄入、查詢、修改功能：載體管理員登錄系統，詳細錄入涉密載體相關信息或者修改已經審核過的載體信息，提交審批人，經審批人審核通過后，該載體才可以在使用流程中正常使用。

（5）打印申請及審批：當申請人在系統中發起打印作業后，服務器接收到作業信息，將激活該用戶的打印功能，在系統中彈出打印作業申請界面，申請人填寫密級、用途等全部信息后，系統將選擇相對應的審批流程，將待審批信息發送給審批人。審批人可在系統的審批作業列表中點擊該打印申請，從而打開審批頁面，填寫審批意見。若審批意見為“同意”，服務器將審批結果反饋給申請人，打印申請人即可在輸出端進行打印輸出操作。

（6）光盤刻錄申請及審批：申請人在系統中發起光盤刻錄申請，填寫密級、用途等全部信息后，系統將選擇匹配的審批流程，將待審批信息發送給審批人。審批人可在系統的審批作業列表中點擊該刻錄申請，從而打開審批界面，填寫審批意見。服務器將審批結果反饋給申請人，若審批意見為“同意”，系統管理員會在系統中讀到已完成的審批流程，繼而光盤刻錄申請人可到系統管理員處請求刻盤輸出。

（7）涉密載體回收：載體管理員登錄系統，根據載體的關鍵信息，比如使用人等，在系統中查詢出該載體的詳細信息，然后進行回收操作。

4．非功能性需求

(1)界面需求：系統的界面設計需要符合高校用戶的觀感需要，布局簡潔明了，符合高校應用軟件設計的風格，使系統界面具備友好性。

(2)易用性需求：系統的設計應符合高校用戶的操作習慣及其對使用的期望，降低用戶使用錯誤率，達到操作便利的目標。

(3)安全可靠性需求：系統設計要充分考慮潛在安全風險，包括安全性、保密性、可靠性和兼容性等四個特性。安全性指的是系統軟件開發完成后未被植入病毒，在計算機上部署后不能給操作系統帶來嚴重的安全漏洞；保密性指的是確保系統數據不能被非授權用戶訪問，身份鑒別機制全面；可靠性指授權用戶能按照訪問權限無阻礙地訪問數據；兼容性指系統要具備與用戶計算機上的操作系統、已有的其它應用軟件兼容的能力。

5．結束語

在高等學校涉密載體的管理中，最重要的就是體現過程管理。寧夏涉密載體管理系統就是圍繞這個核心思想展開設計的，通過涉密載體管理系統，可以實時反應學校所有涉密載體的所有情況，這給保密管理人員帶來了極大的便利。建立涉密信息載體管理系統，一方面用來記錄涉密載體的使用情況，為保密管理提供原始依據，使得各類狀況有源可查；另一方面也用于督促檢查涉密人員是否合規使用涉密載體，在提高涉密人員保密意識的同時約束涉密人員的行為。涉密載體管理系統的有效推行，必然有利于保密工作的開展，為保住、保好國家秘密提供幫助。

[1]劉加威.淺析高校檔案的保密工作[J].齊齊哈爾醫學院學報，2015年第36卷第23期

[2]張魯冀.關于科技檔案保密若干問題的思考[J].天津科技，2015年第42卷第8期

滕秀紅（1974-），女，寧夏中衛人，中級實驗師，正科，碩士，研究方向：信息保密、網絡安全。作者單位：寧夏大學。

寧夏大學自然科學基金資助（項目編號：ZR1338）。