涉密人员保密管理系统设计及实现

《涉密人员保密管理系统设计及实现》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、涉密人员保密管理系统设计及实现摘要：当前涉密人员管理还不够完善，有必要开展涉密人员风险管理。本文在分析当前涉密人员管理现实的基础之上，提出了涉密人员保密管理系统的解决方案，并进行了系统需求分析、功能模块设计，同时对关键技术进行研究。涉密人员保密管理系统的研制，将大幅提高涉密人员管理的效率，改进保密工作机构的人员管理方法。关键词：涉密人员；保密管理系统；风险管理中图分类号：TP315文献标识码：ADOI:10.3969/j.issn.1003-6970.2012.07.018引言近年来，敌特窃密活动异常猖獗，泄密案件呈上升趋势。分析2000年以来的一系列泄密案件，可

2、以发现这些泄密案件大部分是由于涉密人员主动或者不作为造成的。由此可见，保密的第一要素是人。进一步分析可以发现在涉密人员管理上存在以下几个方面的深层次原因：第一、涉密人员管理缺乏健全的监督机制；第二、涉密人员管理缺乏科学的风险预警管控手段；第三、涉密人员管理缺乏实施有效管理的信息化平台。因此，基于涉密人员风险评估的管理信息系统应运而生，它针对涉密人员管理存在的现实问题，通过研究信息条件下涉密人员风险评估工作模式、方法，改进传统管理方式和机制中存在的不足，提高管理工作的效益，进而实现保密人员管理可信、可控。1•系统分析与设计1.1需求分析涉密人员保密管理系统的设计目的

3、是为涉密人员管理信息化服务，就是要实现对业务的流程控制，使工作流程清晰可控，而不是事后的工作完成情况的填表系统，就是要实现为涉密人员管理工作提供科学有效的辅助决策，而不是简单的涉密信息统计反馈，就是要实现涉密人员管理由粗放式向精细化转变，由涉密人员管理繁琐向业务流程规范化转变。系统的总体设计思想如图lo系统是面向本单位涉密人员的管理信息系统，有以下三个方面的基本功能需求，第一，系统应具备信息管理功能如信息浏览、查询等基本功能，提供保密管理过程信息的日志记录。第二，系统应满足政治考核、资质审查、定岗、定密等日常业务的开展，提供业务信息的流转平台。第三，系统通过社会网

4、络分析法和风险评估技术为涉密人员管理提供辅助决策工具。1.2功能模块设计结合保密工作实际，本系统区分涉密人员、单位管理、科研任务等功能模块，具体内容见图2。1.系统的关键技术2.1社会网络分析法社会网络分析(SNA)是20世纪70年代以来在社会学、心理学、人类学、数学、信息科学等领域逐步发展起来的一个的研究分支。社会网络分析不仅仅是一种工具，更是一种关系论的思维方式，提供了联系宏观和微观的之间桥梁。在涉密人员领域应用社会网络分析方法，重点分析涉密人员之间因涉密信息流动而构成的涉密关系网络，主要考虑静态关系和动态关系两个方面，静态关系是指因涉密岗位、保密业务等相互联

5、系产生的稳定关系，动态关系是指因科研任务、临时业务等结合而建立的关系。涉密关系网络分析主要是进行中心一边缘分析。个人或组织在其网络中具有怎样的权力，或者说居于怎样的中心地位，是本研究最重要的研究内容之一。个体的中心度(CentraLity)测量个体处于网络中心的程度，反映了该点在网络中的重要性程度。根据计算方法的不同，中心度可以分为3种：点度中心度、中介中心度、接近中心度。对涉密关系网络进行中心性分析，就是要找出以下三类节点，第一类是具有较髙点度中心度的节点甲，第二类是具有较高中介中心性的丁，第三类是具有较高接近中心性的丙和乙。最后通过边缘分析找出涉密组织中处于涉

6、密网络边缘的涉密人员。中心一边缘性分析重点是分析以下两类涉密人员，即处于边缘化的核心涉密人员和处于中心的一般涉密人员。涉密人员的中心边缘性分析，主要通过顶点度分布、凝聚系数、最短路径、网络直径和顶点介数相关统计量来确定。2.2涉密人员风险评估人员风险是安全科学重点关注的内容。对涉密人员的风险评估不同于一般事物的保密风险评估，涉密人员的风险是由多项因素构成的，有因个人素质能力引起的主观风险，有因外部环境、管理水平、部门氛围引起的客观风险，不同涉密人员因其掌握秘密等级数量等不同，其相对风险也不同。此外，人具有突变性，接受的业务和事物是动态变化的，不同时期动态风险也会发

7、生显著变化。本系统综合模糊层次和证据理论两种方法对涉密人员进行风险评估。模糊层次分析法是一种定性与定量结合的多目标决策分析方法，该方法使用较少的定量信息使评估过程数学化，为目标、无结构的复杂问题提供有效的评估方法，对涉密人员保密风险进行评估。第一步是建立评估指标体系，第二步是构造模糊判断矩阵，第三步确定初始权重，第四步是去模糊化得到最终权重，第五步是进行层次总排序进行一致性检验，得出评估结果。证据理论是一种处理不确定性的推理方法，能处理由随机性和模糊性所导致的不确定性，能将'‘不知道”和“不确定”区分开，适用于存在人为和不确定因素的评估，在不确定信息的表达及合成方

8、面具有明显