张楠 周振兴

摘要：经过深入的信息技术分析和相关业务调研，针对保密单位涉密载体的管理现状，本文设计了一套思路创新、落实性强的工作机制，该设计提升并改善涉密载体全生命周期的闭环管理，实现保密管理的长效机制，实现对涉密载体制作、收发、传递、使用、复制、保存、维修和销毁全过程电子化管理，通过信息化手段，实现单位涉密载体台账的动态管理。

关键字：涉密;全生命周期;载体;流转

1 引言

当前，在纸质载体管理方面，各保密单位制定文件输出安全管理制度。由于缺乏相应的信息化管理技术手段，无法保证制度的充分落实，导致在文件打印、复印等环节中存在重大安全隐患，如打印集中管理使文印员经手文件变多了，知悉范围扩大了，增加泄密隐患;文件输出纸质记录不详，导致事后审计不便，无法进行全生命周期追溯;输出文件没有身份标识，缺少回收方案，导致闭环管理不完善。此外，复印纸质文件更是难以把控，如，无法进行复印文件的身份标识，复印登记不规范，事后无法审计追溯等[1]。

2 流程设计

纸质涉密载体电子化管理设计分为以下四个模块：

2.1 复印的和外来的纸质涉密载体管理

对复印的和外来的纸质涉密载体管理，首先是对复印的和外来的纸质涉密载体进行统一编码，赋予唯一的条形码（编码规则大致是：用户登录名-打印日期-TaskID-总份数，第几份;总页数，第几页）。纸质文档的录入可以開放两个权限，用户录入或录入管理员录入。两种录入方式流程图如下图1和图2。

2.2 纸质涉密载体流转流程

纸质涉密载体流转流程如图3。

2.3 纸质涉密载体回收流程

纸质涉密载体回收流程如图4。

2.4 涉密文件回执单管理流程

涉密文件回执单管理流程如图5。

3 结论

本文利用信息化条件下的技术和手段实现涉密载体全生命周期闭环管理，改变了基于纯手工的传统管理模式和工作思路，使保密工作真正落实到实处。通过多种信息技术和手段地混合使用，使所有类型的信息载体成为可控元素，从系统中方便、快捷地定位与查询其状态，使之成为安全、受控的信息载体，从整体上实现涉密载体全生命周期的有效管控，提高保密工作效率，实现保密管理工作的长效机制。

参考文献

[1].国家军工保密资格认定办公室编，《军工保密资格认定工作指导手册》，北京，金城出版社， 2017年6月版.

作者简介：张楠（1983-），女，陕西西安人，工程师，本科，主要研究方向，信息安全。