紙質涉密載體全生命周期電子化管理設計

張楠 周振興

摘要：經過深入的信息技術分析和相關業務調研，針對保密單位涉密載體的管理現狀，本文設計了一套思路創新、落實性強的工作機制，該設計提升并改善涉密載體全生命周期的閉環管理，實現保密管理的長效機制，實現對涉密載體制作、收發、傳遞、使用、復制、保存、維修和銷毀全過程電子化管理，通過信息化手段，實現單位涉密載體臺賬的動態管理。

關鍵字：涉密;全生命周期;載體;流轉

1 引言

當前，在紙質載體管理方面，各保密單位制定文件輸出安全管理制度。由于缺乏相應的信息化管理技術手段，無法保證制度的充分落實，導致在文件打印、復印等環節中存在重大安全隱患，如打印集中管理使文印員經手文件變多了，知悉范圍擴大了，增加泄密隱患;文件輸出紙質記錄不詳，導致事后審計不便，無法進行全生命周期追溯;輸出文件沒有身份標識，缺少回收方案，導致閉環管理不完善。此外，復印紙質文件更是難以把控，如，無法進行復印文件的身份標識，復印登記不規范，事后無法審計追溯等[1]。

2 流程設計

紙質涉密載體電子化管理設計分為以下四個模塊：

2.1 復印的和外來的紙質涉密載體管理

對復印的和外來的紙質涉密載體管理，首先是對復印的和外來的紙質涉密載體進行統一編碼，賦予唯一的條形碼（編碼規則大致是：用戶登錄名-打印日期-TaskID-總份數，第幾份;總頁數，第幾頁）。紙質文檔的錄入可以開放兩個權限，用戶錄入或錄入管理員錄入。兩種錄入方式流程圖如下圖1和圖2。

2.2 紙質涉密載體流轉流程

紙質涉密載體流轉流程如圖3。

2.3 紙質涉密載體回收流程

紙質涉密載體回收流程如圖4。

2.4 涉密文件回執單管理流程

涉密文件回執單管理流程如圖5。

3 結論

本文利用信息化條件下的技術和手段實現涉密載體全生命周期閉環管理，改變了基于純手工的傳統管理模式和工作思路，使保密工作真正落實到實處。通過多種信息技術和手段地混合使用，使所有類型的信息載體成為可控元素，從系統中方便、快捷地定位與查詢其狀態，使之成為安全、受控的信息載體，從整體上實現涉密載體全生命周期的有效管控，提高保密工作效率，實現保密管理工作的長效機制。

參考文獻

[1].國家軍工保密資格認定辦公室編，《軍工保密資格認定工作指導手冊》，北京，金城出版社， 2017年6月版.

作者簡介：張楠（1983-），女，陜西西安人，工程師，本科，主要研究方向，信息安全。