公務員期刊網(wǎng) 論文中心 正文

談高校國防重點學科實驗室保密管理

前言:想要寫出一篇引人入勝的文章?我們特意為您整理了談高校國防重點學科實驗室保密管理范文,希望能給你帶來靈感和參考,敬請閱讀。

談高校國防重點學科實驗室保密管理

摘要:高校國防重點學科實驗室在承擔國防科技人才培養(yǎng)、國防科技創(chuàng)新研究等方面,發(fā)揮著重要作用,由于其涉密項目任務重、項目涉密程度深等原因,實驗室保密管理至關(guān)重要。在充分認識高校國防重點學科實驗室保密管理特點的基礎上,科學分析實驗室保密管理存在的風險與隱患,并提出“環(huán)境-–人員–信息”三閉環(huán)的保密管理對策與建議。

關(guān)鍵詞:高校實驗室;保密管理;問題與對策

高校國防重點學科實驗室是國防科技創(chuàng)新體系的重要組成部分,是高校培養(yǎng)國防科技人才,開展國防科技創(chuàng)新研究,進行學術(shù)交流與科學合作的重要基地[1]。國防重點學科實驗室的保密管理關(guān)乎高校整體保密安全,更直接關(guān)系到國家的國防科技發(fā)展和安全[2]。

1實驗室保密管理的特點

1.1涉密項目任務重

高校國防重點學科實驗室是基礎型的實驗室,主要從事國防基礎科學和前沿技術(shù)領(lǐng)域的新原理、新方法、新技術(shù)研究,是高校科技創(chuàng)新、技術(shù)發(fā)明的重要基地[3]。實驗室每年承擔大量的縱向、橫向以及其他科研項目,其中有很大部分科研項目是國防科技創(chuàng)新研究項目,代表著國防領(lǐng)域的先進水平,具有高保密性質(zhì)。繁重的涉密實驗任務,對高校國防重點學科實驗室保密管理提出了高標準嚴要求,因此,實驗室在開展項目研究的同時必須做好項目安全保密工作。

1.2項目涉密程度深

高校國防重點學科實驗不同于高校其他科研平臺,因其工作領(lǐng)域的特殊性,使得實驗室項目往往具有較深的涉密程度。特別是實驗室承擔的國家重點重大科技攻關(guān)項目,研究的關(guān)鍵技術(shù)往往代表著國內(nèi)領(lǐng)先水平,甚至國際領(lǐng)先水平,加之其應用于國防領(lǐng)域,普遍具有較高的涉密等級。因此,確保高校國防重點學科實驗室的保密安全,不僅對高校自身的發(fā)展,而且對整個國防科技工業(yè)的發(fā)展都具有十分重要的意義[4-7]。

2實驗室保密管理可能存在的風險與隱患

2.1實驗室環(huán)境防護能力弱

高校國防重點學科實驗室物理環(huán)境防護能力弱主要表現(xiàn)在兩個方面。一是高校開放的校園環(huán)境對實驗室保密管理帶來較大風險。高校校園是開放的,高校的保密管理不同于科研院所,它是一種在開放共享環(huán)境中保護核心部分的保密管理模式。高校實驗室處在校園內(nèi),進入校園的人員均能夠近距離接觸到實驗室。實驗室周界安全警戒距離幾乎為零,未經(jīng)許可人員非常容易進行攝影攝像,給實驗室保密工作帶來了很大的困難。二是實驗室本身的物理安防設施與管控措施還不夠完善。目前,高校國防重點學科實驗室常常以防盜門、防盜窗以及周界視頻監(jiān)控為主流安防設施,這類設施的防護能力普遍偏弱,與實驗室保密管理要求的匹配度較低。此外,實驗室一般都是開放或半開放運行模式,在人員進出管控上,很少有專人保衛(wèi)并進行出入人員身份確認和登記,與其他涉密部門相比,幾乎可以說是敞開大門,來去自由[8-9]。薄弱的實驗室環(huán)境防護能力,使得高校國防重點學科實驗室失泄密概率較高。

2.2實驗室人員結(jié)構(gòu)復雜和流動性大

高校國防重點學科實驗室的人員結(jié)構(gòu)存在多樣性和復雜性,實驗室可以說是高校內(nèi)部人員結(jié)構(gòu)最復雜的單位之一[10-11]。隨著高校發(fā)展規(guī)模的不斷擴大和科技創(chuàng)新型人才培養(yǎng)的需要,高校實驗室中既有科研人員、教學人員、實驗人員,還有很多進行科學實驗和創(chuàng)新實踐的本科生和研究生。此外,實驗室不可避免地存在著合作單位的外派人員,特殊情況下實驗室還會進出設備檢測和維修的外來人員,如此復雜的人員組成給國防重點學科實驗室保密管理帶來了極大困難。正是因為實驗室人員的復雜性造成了其人員流動性大,主要體現(xiàn)在以下幾個方面:科研人員和教學人員因科研項目研究或教學任務的需要頻繁進出實驗室;技術(shù)工人、合作單位派駐人員和臨時檢測維修工人因各種原因需進出實驗室;學生因開展實驗或?qū)嵺`需進出實驗室。相關(guān)人員流動頻繁,既有固定流動,也有臨時性流動,給國防重點學科實驗室保密管理工作帶來巨大挑戰(zhàn)。

2.3實驗室信息數(shù)據(jù)管理難度大

高校國防重點學科實驗室信息數(shù)據(jù)管理難度大也是造成實驗室失泄密隱患的重要原因之一。高校是一張大互聯(lián)網(wǎng)下的信息保密管理模式,實驗室自然不例外。為了便于科研和教學,實驗室的大部分計算機連接互聯(lián)網(wǎng),而互聯(lián)網(wǎng)開放和共享的特點給保密工作帶來了巨大的挑戰(zhàn),為信息和技術(shù)失泄密埋下隱患。隨著境外情報機構(gòu)的長期滲透,計算機遠程控制和木馬植入技術(shù)不斷發(fā)展,聯(lián)網(wǎng)計算機的信息數(shù)據(jù),甚至是已刪除的信息數(shù)據(jù)也能直接暴露在竊密人員面前[12]。同時,實驗室移動硬盤、U盤、光盤等移動存儲設備廣泛被教師和學生使用,在實驗室計算機上頻繁地使用存儲設備進行信息數(shù)據(jù)復制、傳輸、存儲,給涉密信息數(shù)據(jù)的保護帶來了困難,也造成實驗室失泄密的可能。除了信息設備上的電子信息外,紙質(zhì)載體也是實驗室保密管理的重點,項目接收的紙質(zhì)載體和實驗室辦公自動化設備打印或復印的紙質(zhì)載體,往往因為保管不善或隨意放置造成失泄密事件發(fā)生。

3實驗室保密管理的對策與建議

依據(jù)高校國防重點學科實驗涉密項目任務重、項目涉密程度深的特點,針對當前實驗室安全保密管理可能存在的風險與隱患,結(jié)合重點高校的保密工作思路與經(jīng)驗,提出“環(huán)境—人員—信息”三閉環(huán)的保密管理運行模式,在最大程度上消除泄密風險與隱患。

3.1環(huán)境閉環(huán),區(qū)域可控

在高校開放的外部環(huán)境中,加強國防重點學科實驗室安防設施和管控措施,是實現(xiàn)實驗室區(qū)域控制的重要舉措。加強實驗室安防設施,需要對實驗室進行周界防護,在保證一定的安全警戒距離基礎上,在實驗室四周部署周界入侵報警等防入侵措施,以防止未經(jīng)許可人員擅自闖入。同時,在實驗室的內(nèi)外部部署24h視頻監(jiān)控,并通過測試手段保證視頻監(jiān)控無死角。視頻監(jiān)控系統(tǒng)不僅可以觀測對實驗室進行偷窺或拍攝的可疑人員,也能夠?qū)M出實驗室的人員及其行為進行有效監(jiān)控。在國防重點學科實驗室內(nèi)部,首先,應當設置電子門禁以替代傳統(tǒng)的防盜門措施。電子門禁措施可以根據(jù)實驗室的需要,設定實驗室準入名單,從而實現(xiàn)對一定時期內(nèi)人員進出的有效控制。更為重要的是,電子門禁系統(tǒng)可以通過出入記錄,查詢到每一位準入人員的進出時間,這為保密管理的事后審查帶來了極大便利。其次,需要對實驗室內(nèi)部進行一定的區(qū)域劃分,對需要重點保護的設備和信息存儲空間進行單獨隔離,并在其內(nèi)部部署紅外報警措施,從而實現(xiàn)對實驗室準入人員的區(qū)別控制。通過各類防護措施的部署,使得實驗室成為一個相對獨立的區(qū)域,就像一個封閉的半球罩在實驗室上,形成環(huán)境安全閉環(huán)。

3.2人員閉環(huán),行為可控

由于高校國防重點學科實驗室人員的結(jié)構(gòu)復雜及流動性大,人員有效管控成為實驗室保密管理必不可少的一環(huán)。在實驗室通過安防措施實現(xiàn)區(qū)域可控的基礎上,必須加強對進出人員分類管理,實現(xiàn)不同人員行為可控。對于校內(nèi)科研人員、教學人員以及實驗人員等長期工作者,實驗室可以通過學校工作證件或者一卡通實現(xiàn)進出入管控,并按照人員的任務分工進行實驗室內(nèi)部區(qū)域管控;對于學生、外單位派駐以及檢測維修人員,實驗室應當按照其工作時限制定臨時出入控制措施,并嚴格限定其實驗室內(nèi)部活動范圍。對于實驗室保密重點區(qū)域和設備,應設置明顯警示標識,未經(jīng)許可人員禁止進入。所有進出實驗室的人員都應當經(jīng)過背景審查和身份確認,有條件的實驗室還應當采取指紋或虹膜等生理特征控制出入。在對各類人員出入實驗室嚴格管控的基礎上,更需要對不同人進行保密教育,提高其保密意識。根據(jù)調(diào)查研究顯示,90%的失泄密事件都是由于相關(guān)人員保密意識淡薄造成。對于常駐實驗室的科研、教學以及實驗人員,實驗室應當規(guī)定其年度接受保密教育學時,滿足規(guī)定的學習時間才可在實驗室開展工作,通過提高這部分人員的保密意識,加強涉密信息的有效管理;對于臨時進出實驗室的其他人員,實驗室也應當進行臨時保密教育,規(guī)定其實驗室工作行為,監(jiān)督其遵守保密管理規(guī)章制度,并與其簽訂保密承諾書。通過制度落實各類人員保密職責,保證實驗室人員保密管理工作到位。通過實驗室人員分類管控和保密教育,實現(xiàn)實驗室全過程管理,并對人員教育、檢查以及處罰工作達到鏈路化管理,形成人員安全閉環(huán)[13]。

3.3信息閉環(huán),流轉(zhuǎn)可控

環(huán)境與人員的閉環(huán)管理到位后,實驗室保密工作最終還是要落到信息閉環(huán)上。保密就是保重點、保核心,而信息保密無疑是實驗室保密的核心和關(guān)鍵。國防重點學科實驗室的信息主要體現(xiàn)在電子信息、紙質(zhì)載體以及帶有涉密信息的實驗品等三個方面。實現(xiàn)電子信息流轉(zhuǎn)可控,主要是做好實驗室計算機、移動存儲介質(zhì)等信息設備的管控[14-15]。信息設備分類使用,確保涉密不上網(wǎng)、上網(wǎng)不涉密。在信息流轉(zhuǎn)的過程中,不得交叉使用移動存儲介質(zhì),積極防御計算機木馬等竊密手段。同時,涉密的電子信息嚴禁利用手機、電子郵件、傳真?zhèn)鬟f。實現(xiàn)紙質(zhì)載體流轉(zhuǎn)可控,一是要對實驗室紙質(zhì)載體進行嚴格登記建賬,并將其收入保密柜集中管理,確保每一份紙質(zhì)載體來源清楚、使用規(guī)范、去向明晰;二是要嚴格管控實驗室辦公自動化設備的使用,打印復印紙質(zhì)載體應當經(jīng)過審批、專人管理以及嚴格登記,防止使用過程中造成失泄密事件。實現(xiàn)帶有涉密信息的實驗品使用可控,實驗室必須對這類實驗品進行運輸管控,進出實驗室采取單獨押運和有效遮擋等措施,同時在實驗室內(nèi)部應當設置獨立封閉空間進行存放,在實驗的過程中對接觸的人員進行授權(quán)許可并做好接觸記錄。通過實驗室三類信息的有效管控,實現(xiàn)實驗室涉密信息進出流轉(zhuǎn)的全過程管理,確保信息不外泄、不被非授權(quán)獲取,形成信息安全閉環(huán)。

4結(jié)語

高校國防重點學科實驗室涉密項目多、涉密程度深,為了確保高??萍济孛艿陌踩?、維護高校保密安全穩(wěn)定和支撐國防科技工業(yè)發(fā)展,必須不斷加強國防重點學科實驗室的保密工作,從環(huán)境、人員以及信息三個環(huán)節(jié)入手,完善保密技防措施,提高人員保密意識,強化信息數(shù)據(jù)安全管理,不斷提升高校保密工作水平。

參考文獻

[1]姜從盛.高??萍急C芘c國家安全利益[J].理工高教研究,2002(4):57–58.

[2]黃波,王煥楊,鐘燦濤.高校國防科技保密工作實踐與思考[J].保密科學技術(shù),2017(7):54–56.

[3]廖方偉,鄭文杰.中國國防科技平臺知識產(chǎn)權(quán)實證分析[J].科技進步與對策,2015(8):118–122.

[4]張福增,高美蓉,張三香.淺談高??萍急C芄ぷ鱗J].科技情報開發(fā)與經(jīng)濟,2003(9):104–105.

[5]李源,鄭鸝穜.高校開展科技保密工作實踐研究[J].西北工業(yè)大學學報,2006(1):90–91.

[6]楊霞,崔晶,郭永軍.加強科技管理確保科技機密[J].天津農(nóng)學院學報,2002(3):61–64.

[7]張信軍.高校保密工作存在的問題與對策[J].高教論壇,2009(29):9–10.

[8]云雷,沈芳.新時期高校保密工作問題及其對策淺析[J].辦公室業(yè)務,2014(11):239–240.

[9]陳芳,羅來庚.新時期高校保密工作問題分析與對策[J].現(xiàn)代經(jīng)濟信息,2017(9):13–15.

[10]鮑敏泰.新時期高校實驗室安全管理探析[J].實驗室研究與探索,2011,30(11):188–193.

[11]李淑春.加強高校實驗室保密安全工作的措施[J].實驗技術(shù)與管理,2009,26(7):142–144.

[12]熊林華.高校地理信息系統(tǒng)實驗室涉密問題與保密管理探討[J].實驗室研究與探索,2012,31(12):197–199.

[13]顏培玉,解志斌,張冰,等.高校保密檢查工作問題現(xiàn)狀及對策分析[J].信息系統(tǒng)工程,2013(12):154–156.

[14]巴蕓.信息化條件下保密管理的問題與對策研究[D].蘇州:蘇州大學,2015.

[15]黃炎子,黃志華.高校信息設備安全保密管理中的隱患及對策研究[J].黃岡師范學院學報,2018(3):122–124.

作者:錢曉輝 單位:南京航空航天大學