公務(wù)員期刊網(wǎng) 論文中心 正文

談高校國防重點學(xué)科實驗室保密管理

前言:想要寫出一篇引人入勝的文章?我們特意為您整理了談高校國防重點學(xué)科實驗室保密管理范文,希望能給你帶來靈感和參考,敬請閱讀。

談高校國防重點學(xué)科實驗室保密管理

摘要:高校國防重點學(xué)科實驗室在承擔(dān)國防科技人才培養(yǎng)、國防科技創(chuàng)新研究等方面,發(fā)揮著重要作用,由于其涉密項目任務(wù)重、項目涉密程度深等原因,實驗室保密管理至關(guān)重要。在充分認識高校國防重點學(xué)科實驗室保密管理特點的基礎(chǔ)上,科學(xué)分析實驗室保密管理存在的風(fēng)險與隱患,并提出“環(huán)境-–人員–信息”三閉環(huán)的保密管理對策與建議。

關(guān)鍵詞:高校實驗室;保密管理;問題與對策

高校國防重點學(xué)科實驗室是國防科技創(chuàng)新體系的重要組成部分,是高校培養(yǎng)國防科技人才,開展國防科技創(chuàng)新研究,進行學(xué)術(shù)交流與科學(xué)合作的重要基地[1]。國防重點學(xué)科實驗室的保密管理關(guān)乎高校整體保密安全,更直接關(guān)系到國家的國防科技發(fā)展和安全[2]。

1實驗室保密管理的特點

1.1涉密項目任務(wù)重

高校國防重點學(xué)科實驗室是基礎(chǔ)型的實驗室,主要從事國防基礎(chǔ)科學(xué)和前沿技術(shù)領(lǐng)域的新原理、新方法、新技術(shù)研究,是高??萍紕?chuàng)新、技術(shù)發(fā)明的重要基地[3]。實驗室每年承擔(dān)大量的縱向、橫向以及其他科研項目,其中有很大部分科研項目是國防科技創(chuàng)新研究項目,代表著國防領(lǐng)域的先進水平,具有高保密性質(zhì)。繁重的涉密實驗任務(wù),對高校國防重點學(xué)科實驗室保密管理提出了高標(biāo)準(zhǔn)嚴要求,因此,實驗室在開展項目研究的同時必須做好項目安全保密工作。

1.2項目涉密程度深

高校國防重點學(xué)科實驗不同于高校其他科研平臺,因其工作領(lǐng)域的特殊性,使得實驗室項目往往具有較深的涉密程度。特別是實驗室承擔(dān)的國家重點重大科技攻關(guān)項目,研究的關(guān)鍵技術(shù)往往代表著國內(nèi)領(lǐng)先水平,甚至國際領(lǐng)先水平,加之其應(yīng)用于國防領(lǐng)域,普遍具有較高的涉密等級。因此,確保高校國防重點學(xué)科實驗室的保密安全,不僅對高校自身的發(fā)展,而且對整個國防科技工業(yè)的發(fā)展都具有十分重要的意義[4-7]。

2實驗室保密管理可能存在的風(fēng)險與隱患

2.1實驗室環(huán)境防護能力弱

高校國防重點學(xué)科實驗室物理環(huán)境防護能力弱主要表現(xiàn)在兩個方面。一是高校開放的校園環(huán)境對實驗室保密管理帶來較大風(fēng)險。高校校園是開放的,高校的保密管理不同于科研院所,它是一種在開放共享環(huán)境中保護核心部分的保密管理模式。高校實驗室處在校園內(nèi),進入校園的人員均能夠近距離接觸到實驗室。實驗室周界安全警戒距離幾乎為零,未經(jīng)許可人員非常容易進行攝影攝像,給實驗室保密工作帶來了很大的困難。二是實驗室本身的物理安防設(shè)施與管控措施還不夠完善。目前,高校國防重點學(xué)科實驗室常常以防盜門、防盜窗以及周界視頻監(jiān)控為主流安防設(shè)施,這類設(shè)施的防護能力普遍偏弱,與實驗室保密管理要求的匹配度較低。此外,實驗室一般都是開放或半開放運行模式,在人員進出管控上,很少有專人保衛(wèi)并進行出入人員身份確認和登記,與其他涉密部門相比,幾乎可以說是敞開大門,來去自由[8-9]。薄弱的實驗室環(huán)境防護能力,使得高校國防重點學(xué)科實驗室失泄密概率較高。

2.2實驗室人員結(jié)構(gòu)復(fù)雜和流動性大

高校國防重點學(xué)科實驗室的人員結(jié)構(gòu)存在多樣性和復(fù)雜性,實驗室可以說是高校內(nèi)部人員結(jié)構(gòu)最復(fù)雜的單位之一[10-11]。隨著高校發(fā)展規(guī)模的不斷擴大和科技創(chuàng)新型人才培養(yǎng)的需要,高校實驗室中既有科研人員、教學(xué)人員、實驗人員,還有很多進行科學(xué)實驗和創(chuàng)新實踐的本科生和研究生。此外,實驗室不可避免地存在著合作單位的外派人員,特殊情況下實驗室還會進出設(shè)備檢測和維修的外來人員,如此復(fù)雜的人員組成給國防重點學(xué)科實驗室保密管理帶來了極大困難。正是因為實驗室人員的復(fù)雜性造成了其人員流動性大,主要體現(xiàn)在以下幾個方面:科研人員和教學(xué)人員因科研項目研究或教學(xué)任務(wù)的需要頻繁進出實驗室;技術(shù)工人、合作單位派駐人員和臨時檢測維修工人因各種原因需進出實驗室;學(xué)生因開展實驗或?qū)嵺`需進出實驗室。相關(guān)人員流動頻繁,既有固定流動,也有臨時性流動,給國防重點學(xué)科實驗室保密管理工作帶來巨大挑戰(zhàn)。

2.3實驗室信息數(shù)據(jù)管理難度大

高校國防重點學(xué)科實驗室信息數(shù)據(jù)管理難度大也是造成實驗室失泄密隱患的重要原因之一。高校是一張大互聯(lián)網(wǎng)下的信息保密管理模式,實驗室自然不例外。為了便于科研和教學(xué),實驗室的大部分計算機連接互聯(lián)網(wǎng),而互聯(lián)網(wǎng)開放和共享的特點給保密工作帶來了巨大的挑戰(zhàn),為信息和技術(shù)失泄密埋下隱患。隨著境外情報機構(gòu)的長期滲透,計算機遠程控制和木馬植入技術(shù)不斷發(fā)展,聯(lián)網(wǎng)計算機的信息數(shù)據(jù),甚至是已刪除的信息數(shù)據(jù)也能直接暴露在竊密人員面前[12]。同時,實驗室移動硬盤、U盤、光盤等移動存儲設(shè)備廣泛被教師和學(xué)生使用,在實驗室計算機上頻繁地使用存儲設(shè)備進行信息數(shù)據(jù)復(fù)制、傳輸、存儲,給涉密信息數(shù)據(jù)的保護帶來了困難,也造成實驗室失泄密的可能。除了信息設(shè)備上的電子信息外,紙質(zhì)載體也是實驗室保密管理的重點,項目接收的紙質(zhì)載體和實驗室辦公自動化設(shè)備打印或復(fù)印的紙質(zhì)載體,往往因為保管不善或隨意放置造成失泄密事件發(fā)生。

3實驗室保密管理的對策與建議

依據(jù)高校國防重點學(xué)科實驗涉密項目任務(wù)重、項目涉密程度深的特點,針對當(dāng)前實驗室安全保密管理可能存在的風(fēng)險與隱患,結(jié)合重點高校的保密工作思路與經(jīng)驗,提出“環(huán)境—人員—信息”三閉環(huán)的保密管理運行模式,在最大程度上消除泄密風(fēng)險與隱患。

3.1環(huán)境閉環(huán),區(qū)域可控

在高校開放的外部環(huán)境中,加強國防重點學(xué)科實驗室安防設(shè)施和管控措施,是實現(xiàn)實驗室區(qū)域控制的重要舉措。加強實驗室安防設(shè)施,需要對實驗室進行周界防護,在保證一定的安全警戒距離基礎(chǔ)上,在實驗室四周部署周界入侵報警等防入侵措施,以防止未經(jīng)許可人員擅自闖入。同時,在實驗室的內(nèi)外部部署24h視頻監(jiān)控,并通過測試手段保證視頻監(jiān)控?zé)o死角。視頻監(jiān)控系統(tǒng)不僅可以觀測對實驗室進行偷窺或拍攝的可疑人員,也能夠?qū)M出實驗室的人員及其行為進行有效監(jiān)控。在國防重點學(xué)科實驗室內(nèi)部,首先,應(yīng)當(dāng)設(shè)置電子門禁以替代傳統(tǒng)的防盜門措施。電子門禁措施可以根據(jù)實驗室的需要,設(shè)定實驗室準(zhǔn)入名單,從而實現(xiàn)對一定時期內(nèi)人員進出的有效控制。更為重要的是,電子門禁系統(tǒng)可以通過出入記錄,查詢到每一位準(zhǔn)入人員的進出時間,這為保密管理的事后審查帶來了極大便利。其次,需要對實驗室內(nèi)部進行一定的區(qū)域劃分,對需要重點保護的設(shè)備和信息存儲空間進行單獨隔離,并在其內(nèi)部部署紅外報警措施,從而實現(xiàn)對實驗室準(zhǔn)入人員的區(qū)別控制。通過各類防護措施的部署,使得實驗室成為一個相對獨立的區(qū)域,就像一個封閉的半球罩在實驗室上,形成環(huán)境安全閉環(huán)。

3.2人員閉環(huán),行為可控

由于高校國防重點學(xué)科實驗室人員的結(jié)構(gòu)復(fù)雜及流動性大,人員有效管控成為實驗室保密管理必不可少的一環(huán)。在實驗室通過安防措施實現(xiàn)區(qū)域可控的基礎(chǔ)上,必須加強對進出人員分類管理,實現(xiàn)不同人員行為可控。對于校內(nèi)科研人員、教學(xué)人員以及實驗人員等長期工作者,實驗室可以通過學(xué)校工作證件或者一卡通實現(xiàn)進出入管控,并按照人員的任務(wù)分工進行實驗室內(nèi)部區(qū)域管控;對于學(xué)生、外單位派駐以及檢測維修人員,實驗室應(yīng)當(dāng)按照其工作時限制定臨時出入控制措施,并嚴格限定其實驗室內(nèi)部活動范圍。對于實驗室保密重點區(qū)域和設(shè)備,應(yīng)設(shè)置明顯警示標(biāo)識,未經(jīng)許可人員禁止進入。所有進出實驗室的人員都應(yīng)當(dāng)經(jīng)過背景審查和身份確認,有條件的實驗室還應(yīng)當(dāng)采取指紋或虹膜等生理特征控制出入。在對各類人員出入實驗室嚴格管控的基礎(chǔ)上,更需要對不同人進行保密教育,提高其保密意識。根據(jù)調(diào)查研究顯示,90%的失泄密事件都是由于相關(guān)人員保密意識淡薄造成。對于常駐實驗室的科研、教學(xué)以及實驗人員,實驗室應(yīng)當(dāng)規(guī)定其年度接受保密教育學(xué)時,滿足規(guī)定的學(xué)習(xí)時間才可在實驗室開展工作,通過提高這部分人員的保密意識,加強涉密信息的有效管理;對于臨時進出實驗室的其他人員,實驗室也應(yīng)當(dāng)進行臨時保密教育,規(guī)定其實驗室工作行為,監(jiān)督其遵守保密管理規(guī)章制度,并與其簽訂保密承諾書。通過制度落實各類人員保密職責(zé),保證實驗室人員保密管理工作到位。通過實驗室人員分類管控和保密教育,實現(xiàn)實驗室全過程管理,并對人員教育、檢查以及處罰工作達到鏈路化管理,形成人員安全閉環(huán)[13]。

3.3信息閉環(huán),流轉(zhuǎn)可控

環(huán)境與人員的閉環(huán)管理到位后,實驗室保密工作最終還是要落到信息閉環(huán)上。保密就是保重點、保核心,而信息保密無疑是實驗室保密的核心和關(guān)鍵。國防重點學(xué)科實驗室的信息主要體現(xiàn)在電子信息、紙質(zhì)載體以及帶有涉密信息的實驗品等三個方面。實現(xiàn)電子信息流轉(zhuǎn)可控,主要是做好實驗室計算機、移動存儲介質(zhì)等信息設(shè)備的管控[14-15]。信息設(shè)備分類使用,確保涉密不上網(wǎng)、上網(wǎng)不涉密。在信息流轉(zhuǎn)的過程中,不得交叉使用移動存儲介質(zhì),積極防御計算機木馬等竊密手段。同時,涉密的電子信息嚴禁利用手機、電子郵件、傳真?zhèn)鬟f。實現(xiàn)紙質(zhì)載體流轉(zhuǎn)可控,一是要對實驗室紙質(zhì)載體進行嚴格登記建賬,并將其收入保密柜集中管理,確保每一份紙質(zhì)載體來源清楚、使用規(guī)范、去向明晰;二是要嚴格管控實驗室辦公自動化設(shè)備的使用,打印復(fù)印紙質(zhì)載體應(yīng)當(dāng)經(jīng)過審批、專人管理以及嚴格登記,防止使用過程中造成失泄密事件。實現(xiàn)帶有涉密信息的實驗品使用可控,實驗室必須對這類實驗品進行運輸管控,進出實驗室采取單獨押運和有效遮擋等措施,同時在實驗室內(nèi)部應(yīng)當(dāng)設(shè)置獨立封閉空間進行存放,在實驗的過程中對接觸的人員進行授權(quán)許可并做好接觸記錄。通過實驗室三類信息的有效管控,實現(xiàn)實驗室涉密信息進出流轉(zhuǎn)的全過程管理,確保信息不外泄、不被非授權(quán)獲取,形成信息安全閉環(huán)。

4結(jié)語

高校國防重點學(xué)科實驗室涉密項目多、涉密程度深,為了確保高??萍济孛艿陌踩?、維護高校保密安全穩(wěn)定和支撐國防科技工業(yè)發(fā)展,必須不斷加強國防重點學(xué)科實驗室的保密工作,從環(huán)境、人員以及信息三個環(huán)節(jié)入手,完善保密技防措施,提高人員保密意識,強化信息數(shù)據(jù)安全管理,不斷提升高校保密工作水平。

參考文獻

[1]姜從盛.高??萍急C芘c國家安全利益[J].理工高教研究,2002(4):57–58.

[2]黃波,王煥楊,鐘燦濤.高校國防科技保密工作實踐與思考[J].保密科學(xué)技術(shù),2017(7):54–56.

[3]廖方偉,鄭文杰.中國國防科技平臺知識產(chǎn)權(quán)實證分析[J].科技進步與對策,2015(8):118–122.

[4]張福增,高美蓉,張三香.淺談高校科技保密工作[J].科技情報開發(fā)與經(jīng)濟,2003(9):104–105.

[5]李源,鄭鸝穜.高校開展科技保密工作實踐研究[J].西北工業(yè)大學(xué)學(xué)報,2006(1):90–91.

[6]楊霞,崔晶,郭永軍.加強科技管理確??萍紮C密[J].天津農(nóng)學(xué)院學(xué)報,2002(3):61–64.

[7]張信軍.高校保密工作存在的問題與對策[J].高教論壇,2009(29):9–10.

[8]云雷,沈芳.新時期高校保密工作問題及其對策淺析[J].辦公室業(yè)務(wù),2014(11):239–240.

[9]陳芳,羅來庚.新時期高校保密工作問題分析與對策[J].現(xiàn)代經(jīng)濟信息,2017(9):13–15.

[10]鮑敏泰.新時期高校實驗室安全管理探析[J].實驗室研究與探索,2011,30(11):188–193.

[11]李淑春.加強高校實驗室保密安全工作的措施[J].實驗技術(shù)與管理,2009,26(7):142–144.

[12]熊林華.高校地理信息系統(tǒng)實驗室涉密問題與保密管理探討[J].實驗室研究與探索,2012,31(12):197–199.

[13]顏培玉,解志斌,張冰,等.高校保密檢查工作問題現(xiàn)狀及對策分析[J].信息系統(tǒng)工程,2013(12):154–156.

[14]巴蕓.信息化條件下保密管理的問題與對策研究[D].蘇州:蘇州大學(xué),2015.

[15]黃炎子,黃志華.高校信息設(shè)備安全保密管理中的隱患及對策研究[J].黃岡師范學(xué)院學(xué)報,2018(3):122–124.

作者:錢曉輝 單位:南京航空航天大學(xué)