顏志軍
(同方電子科技有限公司,九江 332000)
軍工企業電子技術文件接收體系是部隊接收信息的主要設備,其安全指數將直接對軍隊接收信息的可靠性產生影響。當前研究軍工企業電子技術文件接收體系設計具有重要意義,是因為將軍工企業電子技術文件接收體系設計與數字化技術有機結合起來,可以更新軍工企業電子技術文件接收體系結構,提升信息傳輸的可靠性,規避信息安全管理中的漏洞;其次,對軍工企業電子技術文件接收體系的設計要點進行分析,可以不斷激發數字化技術優勢,促進軍工電子文件接收體系安全管理手段的不斷更新。
電子技術文件的接收有兩個方面的要求:一是質量要求,即需保證接收電子技術文件的過程中,不會影響文件的完整性、真實性及規范性。二是工作要求,即系統需在法律法規及相關標準的基礎上開展工作,制定規范的接收方案,并使用先進技術加強對文件的檢驗。
接收工作涉及諸多環節,但本文主要從立檔工作和檔案管理工作兩個方面展開探究。在接收文件立檔方面,需先設計移交準備,包括鑒定、整理、檢驗、封裝、壓縮、加密、導出等工作。完成準備工作之后,立檔工作人員要先辦理交接手續,再將電子技術文件轉交給檔案管理人員。檔案管理人員收到電子文件后,進行拆包、解密、解壓縮、驗證簽名等工作,該環節主要是對接收文件中是否存在病毒、文件是否完整、文件是否有效等進行檢驗。文件檢驗合格后,接收系統就可以對文件中的元數據進行自動捕獲,將其并入接收系統之中。如果文件信息沒有通過檢驗,系統將發送失敗提示,立檔工作人員要立刻進行文件修正工作。此外,在文件接收流程中,系統將自動對每一步操作進行監控。
軍工企業電子技術文件接收體系設計的核心技術是建立連貫性的信息接收體系,增加數字信息接收體系各部分之間的關聯度,減少電子設備在后期應用時出現數字信息泄露的問題。
舉例分析,某軍工企業在設計電子技術文件接收體系時,采用連續性編碼的方法將程序中的信息傳輸結構 “串聯”起來。本次程序代碼的傳輸分為1~3個部分,且本次傳輸共包括1111個字節。程序接收窗口接收信息后,體系自動進行代碼傳輸,系統同時進行信息文件的存儲、應用、保存。從以上描述可知,電子數字化設計接收系統可完全依靠程序代碼完成內容的轉換與傳輸,各個部分之間的連接緊密度較高。相對于傳統的階段性傳輸方法,新系統的接收安全指數更高。
3.2.1 加密要點
加密技術多方應用也是軍工企業電子技術文件接收體系設計中的關鍵點。傳統的電子信息傳輸過程僅對信息層面進行信息加密,而電子技術文件接收體系本身不加密。該信息傳輸方法對普通信息傳輸的主要要求是利用公開的信息傳輸渠道,能對信息傳輸內容進行安全保護即可。
但由于軍工企業生產的數字傳輸渠道屬于專門的傳輸渠道,一旦外部傳輸渠道受到破壞,內部信息就存在被全部截獲的風險。因此,在設計軍工企業電子技術文件接收體系時,應將內部信息加密技術進一步向外拓展,增加信息傳輸外部環境的加密度,繼而實現文件接收環節的多方加密。
3.2.2 加密分析
具體來說,某次軍工企業信息體系在傳輸時,需要將A類信息轉移到B類信息傳輸渠道中。當A渠道通過專業的檢驗渠道與B渠道連接后,B渠道先對A渠道內的內部加密碼進行驗證;若內部驗證碼匹配成功,系統將繼續對外部傳輸渠道碼進行驗證,若外部密碼驗證成功,則A渠道與B渠道的信息將進行信號傳輸;反之,A渠道將無法在B渠道中傳輸。此時,A渠道可以同時接收A渠道和B渠道的信息,而B渠道卻只能接收自身渠道的信息。
由此可見,在軍工企業電子技術文件接收體系中,外部信息接收渠道環節又額外增加了一道驗證碼。A渠道與B渠道信息接收的差異,正是雙重驗證碼的分析過程,該過程增加了信息傳輸渠道的安全性,有效規避了信息傳輸體系受外部病毒信息干擾的問題。
3.2.3 安全加密方案
軍工企業傳輸的文件中往往會涉及國家軍事科技等方面情報,因此,文件接收的安全加密標準要高于普通企業。新技術開發期間,對軍工企業電子技術文件接收體系設計提出以下要求:首先,對文件體系的訪問渠道進行嚴格控制,避免木馬病毒入侵等情況的發生,通過嚴格的權限管理及身份認證,有效避免泄密問題發生。其次,在文件接收體系下建立數據保密程序,使用內核驅動加密技術對文件展開加密,如果用戶在無授權允許狀態下私自復制文件,則復制文件無法正式打開,或者顯示亂碼。再次,軍工文件展開針對化授權管理,即對不同保密級別文件設定不同訪問權限,沒有訪問權限的用戶將無法打開文件。最后,如果企業存在外部企業合作文件交換環節,則系統需要建立外發管理模塊,這樣程序可支持外部合作用戶訪問局部文件。
信息檢驗技術是軍工企業電子技術文件接收體系設計中的虛擬存儲文件識別環節。
3.3.1 信息接收環節檢驗
信息檢驗技術可以清理接收的無效文件。例如,某次文件傳輸過程中,系統由于多次檢驗到傳輸環境不安全,拒絕接收外部傳輸來的信息。后期停止傳輸后,信息檢驗程序將執行“delete”命令,將類似的上述文件都清理干凈。
3.3.2 臨時性文件識別
信息檢驗環節能夠隨時清理系統中接收的臨時文件。例如,軍工企業電子技術文件被接收后,用戶并未在一周內進行信息下載,系統將自動清除接收記錄。軍工企業電子技術文件接收體系中,信息檢驗技術能夠最大限度地規避軍工企業日常應用過程中的信息殘留,避免企業內部信息的歷史記錄被第三方竊取,從而暴露企業日常活動中的實際情況等問題。
3.3.3 用戶信息檢驗
信息檢驗技術也對用戶數據接收的環境安全性進行檢驗。軍工企業電子技術文件接收體系設計中,采用語音測定及面部識別技術,對企業電子信息接收程序進行自動識別,并依據用戶要求開展相應的接收數據信息歸類服務。
軍工企業電子技術文件接收體系借助大數據平臺,完成企業設計、生產、檢驗及存儲等環節的體系化關聯。
首先,用戶需結合軍工企業的實際需求,設定電子信息文件接收標準、接收步驟。其次,當軍工企業內部開展生產活動時,操作人員可直接在記錄平臺上輸入操作編號,系統將對用戶提供的代碼信息、視頻信息及音頻信息進行識別歸類,建立信息存儲庫。最后,完成階段性電子信息文件收集工作,自動打包、加密,并將文件傳送至下一個環節。
建設企業文件協同系統是為了實現區域跨越式安全接收體系。
3.5.1 協同式信息化基礎溝通結構
建設信息化基礎溝通結構,可為系統提供一個安全穩定的信息環境。在數據庫不斷整合的背景下,目前電子系統已具備補充數據和保障網絡信息安全的條件,協同式信息化基礎溝通結構的建立,可確保業務流程實現流暢性溝通。
3.5.2 協同式數據庫自由調節程序
建設數據庫自由調節程序,可使文件數據庫在故障狀態下最大限度地實現自我調整,此時,電子數據庫可以自動降低自動化體系中的潛在風險,進一步提升數據的伸縮性和可靠性,提高業務系統的運轉安全指數。
3.5.3 協同式數據的歸檔系統
建設數據的歸檔系統,即通過協同式數據結構,可以使數據體系中的科研生產、經營管理及基礎資源等各方面均實現協同調控與管理。在系統實現數據共享的同時,協同數據資源可提供資源共享平臺,使系統保障數據安全的能力得到提升。例如,系統在現代化軟件、科學歸檔原理、儲存技術的基礎上,將電子文件體系融入歸檔系統中,創建歸檔系統數據中心完善體,在深度和廣度兩方面使數據中心得以擴展。而數據中心的擴充和整合,又可以將系統儲存、備份的能力承接下來,這樣也可以保障數據中心的安全,實現高效的交換、傳輸。
本文從程序化信息接收體系、加密技術多方應用、信息檢驗技術及數字傳輸平臺等4方面,對軍工企業電子技術文件接收體系的設計要點進行了解析,可為軍工企業數字化技術創新探索提供參考。