涉密類信息戶籍化全過程管理研究

摘要：涉密類信息主要分為電子類信息和非電子類信息。如計算機、記憶卡、郵箱和網(wǎng)絡(luò)設(shè)備等都屬于電子類，保險箱、合同文件和電子鎖等都屬于非電子類。一旦任何涉密類信息在人為或非人為的操作下丟失或損壞，專業(yè)技術(shù)人員都可以從中獲取和窺探個體或組織的隱私，恢復涉密類信息的初始數(shù)據(jù)，從而對個人或組織隱私以及財產(chǎn)安全產(chǎn)生巨大的威脅。因此，涉密類信息的管理和保存對個人和組織是非常重要的。

關(guān)鍵詞：涉密類信息;戶籍化;全過程

中圖分類號：D631.6? ? 文獻標識碼：A? ? ? ?文章編號：1007-9416（2020）04-0000-00

0引言

目前，國內(nèi)在涉密類信息的保存和管理方面較為薄弱，國民整體對涉密類信息的重要性認識不足，都是各掃門前雪，缺乏整體的管理和實施工具，并沒有權(quán)威部門或組織給出標準的規(guī)范。例如就涉密類信息的內(nèi)部流通、外部流通、內(nèi)部存儲和內(nèi)容等各方面都沒有完善的標準。涉密個人或組織沒有專業(yè)技術(shù)人員管控涉密類信息的流通、涉密信息的內(nèi)容等問題，這就已經(jīng)將涉密類信息置于危險之中。因此，鑒于隱私暴露的危險問題，建立一套完整的涉密類信息管理工具就顯得極為重要[1]。

1涉密類信息管控需求分析

1.1涉密類信息管理部門

涉密類信息管理部門主要負責整體統(tǒng)籌和規(guī)劃，致力于監(jiān)控涉密類信息的全生命過程。管理部門可以根據(jù)國家省縣級的規(guī)劃來成立相關(guān)部門。比如，最高層的是國家級涉密類信息管理部門，主要負責管控全國涉密類信息的概況，比如涉密類信息的流通狀況、是否丟失、是否銷毀等，然后給出統(tǒng)一的匯總和分析報表，報表又可根據(jù)涉密類信息的屬性分類。省、縣級也根據(jù)此類方式統(tǒng)計當?shù)厣婷茴愋畔⒌牧魍ê蜕芷冢⑶乙皶r向上級管理部門匯報。層式管理能夠全方位的統(tǒng)計全國的涉密類信息，使得國家高層能夠清晰的知曉涉密類信息的概況。

1.2涉密類信息的單位

涉密類信息的單位主要負責對其組織內(nèi)部的涉密類信息進行全過程的管理和監(jiān)視。由涉密類單位自行成立部門或個人負責管理單位內(nèi)涉密信息的基本概況，如A公司的加密卡，由人事部或其他非職能部門管控，加密卡的產(chǎn)出、支用、流通、銷魂等全過程由相關(guān)部門按照涉密類信息管理部門給出的格式統(tǒng)一登記。特定于將一段時間內(nèi)的登記信息匯報至涉密類信息管理部門，以使涉密類信息管理部門能夠掌握除國家以外的所有單位的涉密類信息。

1.3銷毀部門

銷毀部門主要負責對涉密類信息的銷毀和處理。首先，由涉密類信息單位或涉密類信息管理部門提出電子申請，請求銷毀指定的涉密類信息，則銷毀部門按照指定文件對涉密類信息進行銷毀。當然，涉密類信息的銷毀不是簡單的當垃圾分類處理，而是需要專業(yè)技術(shù)人員對其內(nèi)部存儲的涉密信息進行徹底銷毀，以保證信息載體再任何高技術(shù)人員的檢測下都無法恢復和恢復信息。銷毀部門銷毀涉密類信息后應(yīng)該向涉密類信息單位或涉密類信息管理部門給出銷毀回執(zhí)單，以通知對方涉密類信息已結(jié)束生命周期。

2涉密類信息管控體系設(shè)計方案

2.1設(shè)計目標

涉密類信息管控應(yīng)當從管理、技術(shù)、組織等三方面入手。管理方面主要是制定涉密類信息全過程的編碼管理，編碼管理主要是為每個涉密類信息給予生命，保證其唯一性;技術(shù)方面主要是建立涉密類信息生命全過程的管理方式，技術(shù)方面涵蓋設(shè)計方案的整體過程，在保證涉密類信息的獨立性的同時監(jiān)控其生命全過程的周期變化;組織方面就是指上述提到的三個部門的相輔相成，致力于涉密類信息的存儲、流通和管控。

2.2戶籍化編碼原則

2.2.1唯一性

類似于人的身份證一樣，每個人都是獨一無二，涉密類信息也應(yīng)該符合唯一性，以確保每件涉密類信息不會被篡改、冒用等。能保證唯一性的方法就是使用隨機生成的序列號加上涉密類信息本身的屬性組成涉密類信息的身份證，此類方式編碼能保證涉密類信息整個生命周期的完整性和私密性。

2.2.2可讀性

可讀性是指編碼方式具有包容性，支持各省、縣、鄉(xiāng)級或涉密單位的工作人員的可讀性，同時也支持不同機器的可讀性。且不同形式的編碼見也應(yīng)該可以相互轉(zhuǎn)換，以滿足不同地區(qū)工作人員和機器的可讀性。可讀性原則的設(shè)計是為了便于涉密類信息的流通、遷入和遷出等繁瑣問題，統(tǒng)一的編碼方式能確保各流通部門正確讀取信息，為涉密類信息存儲和管理提供了很大的便利。

2.2.3兼容性

為滿足各類管理部門和涉密單位都能使用本地編碼方式解讀涉密類信息編碼，就要求管控體系的編碼方式具有更高的兼容性。涉密類信息的編碼方式不是一成不變的，隨著人們對涉密內(nèi)容的敏感性和重視度的增長，涉密類信息會越來越繁雜，因此編碼方式也會隨涉密物品的發(fā)展而改變，高版本的編碼方式應(yīng)該能夠兼容低版本的編碼方式，以確保最早的涉密類信息不會丟失或損毀。

2.2.4保密性

編碼元素應(yīng)避開敏感信息，除隨機產(chǎn)生的數(shù)據(jù)外其余信息應(yīng)為與涉密類信息相關(guān)的內(nèi)容。涉密類信息可能會途徑目的不當?shù)娜耸种校魹楦呒夹g(shù)的專業(yè)人員很可能從編碼方式中解讀出涉密類信息的相關(guān)內(nèi)容，這樣就會存在隱私泄漏的嚴重危害。因此，編碼應(yīng)注意信息敏感性，以保證涉密類信息被別有用心的人竊取。

2.3全過程周期閉環(huán)管理

參考人口戶籍管理過程，涉密類信息產(chǎn)生時就標注相關(guān)信息，并按照上文所述的編碼原則，為涉密類信息標記唯一的身份認證碼，然后將其記載在相關(guān)的管理部門。涉密類信息全過程必然存在單位內(nèi)流通、管理部門流通或主管人變更等問題，此時需要相關(guān)部門及時更新涉密類信息的登記日志，并及時向上級部門匯報，以便于上級部門對涉密類信息的管理和更新。

涉密類信息全過程結(jié)束時，需要相關(guān)部門向銷毀部門提出銷毀申請，銷毀部門按要求銷毀涉密類信息后再向相關(guān)部門給出回執(zhí)，以宣告涉密類信息全過程的結(jié)束。銷毀不是單純的將其損壞，而是需要相關(guān)技術(shù)人員對其進行物理意義上的內(nèi)容清除，以確保涉密類信息的殘骸不會被任何高技術(shù)人員所窺探，確保動機不純的人不會從中獲取任何信息。

為了保證涉密類信息管理系統(tǒng)能做到全國統(tǒng)一化，這中間涉密單位、相關(guān)管理部門、銷毀部門等需要對涉密類信息的登記方式、存儲信息、數(shù)據(jù)格式等做到統(tǒng)一性，這樣各省市區(qū)流通的涉密類信息都能及時更新，統(tǒng)一的登記方式和日志記載格式也保證了涉密類信息記錄的可讀性，相關(guān)工作人員能夠看懂各地區(qū)的日志，從而提高涉密類信息管理系統(tǒng)的性能[2]。

3結(jié)語

綜上所述，為涉密類信息建造合理化、統(tǒng)一化的管理體系已是刻不容緩的事情，涉密類信息的有效管理對保護個人、組織、國家等的信息安全有著至關(guān)重要的作用，各相關(guān)部門和單位組織等應(yīng)十分重視涉密類信息的存儲和管理，只有全民重視，才能使涉密類信息的管理體系得到充分分發(fā)揮，才能全面的保護涉密類信息不被竊取和窺探，從而提高涉密類信息隱私性和完善性。

參考文獻

[1] 李續(xù)，王思葉，丁昶，等.涉密物品管控技術(shù)發(fā)展趨勢研究[J].保密科學技術(shù)，2014（08）：16-22.

[2] 李冉冉.談消防安全戶籍化管理的實踐[J].武警學院學報，2013，29（10）：78-80.

收稿日期：2020-03-02

作者簡介：阿依努爾·努爾哈畢（1977—），女，哈薩克族，新疆烏魯木齊人，本科，機電工程師，研究方向：信息研究、科技統(tǒng)計。

Research on the Whole Process Management of Household Registration of Classified Information

Ayinuer·nuerhabi

（Urumqi science and Technology Information Service Center，Urumqi? Xinjiang? 830000）

Abstract：Classified information mainly includes electronic information and non electronic information. For example， computers， memory cards， e-mail boxes and network equipment are all electronic， while safes， contract documents and electronic locks are all non electronic. Once any classified information is lost or damaged under artificial or non-human operation， professional and technical personnel can obtain and pry the privacy of individuals or organizations from it， recover the initial data of classified information， thus posing a huge threat to the privacy and property security of individuals or organizations. Therefore， the management and preservation of classified information is very important for individuals and organizations.

Key words：classified information; household registration; whole process