隨著軍隊、軍工、政府等涉密單位信息化的不斷向前推進，越來越多的涉密信息采用電子化、數字化的方式進行處理、傳遞和存儲，同時在存儲介質的使用上大量使用了光盤，一些大的軍工研究所每年要產生成千上萬張涉密光盤。由于涉密光盤數量巨大，光盤又屬于低值易耗品，在產生、保管、傳遞、外帶、銷毀等各個環節都存在許多問題，從而給光盤載體上存儲的涉密信息管理帶來了很大的難度，光盤涉密信息管理存在著巨大風險。

    針對涉密光盤管理中存在的諸多問題，筆者認為應該在以下幾個環節加以重視和管控，從而使得涉密光盤泄密風險降至最低。

    在很多涉密單位中，目前對涉密移動硬盤、涉密U盤的管理非常重視，從外觀、標識、管理要求以及從技術上與涉密計算機進行一對一綁定、一對多綁定等管控措施的使用上都做了大量行之有效的工作，從而使得涉密移動硬盤和涉密U盤的管理比較規范，同時也大大降低了該類涉密載體的泄密風險，但是涉密光盤的管理和使用則存在較大問題，保密管理部門和涉密人員對光盤管理的重視程度遠遠不夠，尤其是對一些存儲介于密和非密之間的一些敏感信息光盤的管理容易疏忽大意，從而導致嚴重的泄密后果。比如某保密研究所領導在同學聚會時將介紹本單位業務的光盤隨意在同學會上播放、傳播，導致相關內容被上傳互聯網，盡管沒有實質性泄密，但是給自己和單位都帶來了無法挽回的損失；某部隊一個干部在出差時將一張存有某基地通信系統建設方案匯報稿的光盤丟失在酒店里導致信息泄露受到記大過處分，并于當年被安排轉業；某軍工企業人員在給集團上報完涉密光盤資料后，返程途中將裝有涉密光盤的文件包忘在地鐵口導致涉密光盤失控泄密。

    所以，要做好涉密單位涉密光盤的管理工作，首先要對涉密人員加強保密教育，讓大家認識到涉密光盤在使用和管理中存在的巨大風險，尤其是內部人員之間的防范工作，也要引起高度重視，防止內部人員之間擴大知密范圍，造成內部交叉泄密，導致嚴重泄密后果。其次，要采用先進科學的管理和技術手段，在光盤存放、傳遞、外帶過程中將光盤泄密風險進行嚴格控制。

為了解決涉密光盤在日常管理中存在的問題，涉密光盤管理應采用從產生到消亡的全生命周期管理。在涉密光盤管理過程中，一定要做到教育和制度相結合、管理和技術相結合，才能做到涉密光盤的科學化管理和精細化管理。

    首先，涉密光盤管理要從源頭抓起，也就是說一個涉密單位的光盤發放一定要統一出處，比如保密處或信息中心，光盤要制作統一的封面，光盤的全生命周期管理要配合相關的制度要求，要求沒有本單位統一標識的光盤一律不得作為涉密光盤使用，一經發現，嚴肅查處，并以泄密論處；其次，涉密光盤發放時每張光盤要制作唯一身份標識，可采用條碼或電子標簽（RFID標簽），這是光盤管理的基礎！第三在空白光盤發放時要在管理系統中錄入光盤領取人和批準人的相關信息，比如領取人單位、部門、姓名和批準人姓名，要錄入光盤用途、密級、編號、要存儲內容等信息；第四，對發放的光盤要定期檢查，發現問題及時處理；第五，對要上報和對外交換、隨設備配發部隊等用戶的光盤要在系統中錄入接收單位、接收人、接收時間等信息并自動生成回執單，在交接時要求接收單位、接收人簽字蓋章，并將回執單存檔保存，從而明確涉密光盤交接及管理責任轉移情況；第六，對外來涉密光盤要規定及時錄入涉密光盤全生命周期管理系統，并制作統一封面及唯一標識，納入到涉密光盤全生命周期管控軌道。

    隨著時間的推移和光盤的積累，各單位檔案室歸檔存放的光盤越來越多，很多單位檔案室光盤的數量以每年幾百張、上千張的速度增長，對于已經存檔的海量光盤，各單位的管理方法各不相同，有的用手工編目、抽屜存放，有的用計算機表格管理、柜子存放，有的采用了一些智能化的管理手段和方法，但大多不是非常方便和科學。

    為此，我們建議各單位要采用“智能化光盤集中管理系統”強化涉密光盤的集中管理，利用成熟的計算機管理技術、條碼識別技術、光盤“指紋身份”識別技術、自動識別真假光盤技術來對涉密光盤進行科學、智能、高效管理。首先在光盤存放環境上要采用防火、防高溫、防潮、防灰、防水、防折損、防摩擦、防強光、防盜的光盤專用存儲柜，確保光盤存放的物理安全；其次在光盤的數字化、智能化管理方面要采用專業的管理軟件和數據庫對涉密光盤進行有序管理，確保光盤查詢、借閱過程中能準確定位、快速高效；第三，采用光盤“指紋身份”自動識別技術，能夠在光盤借閱還回時正確識別真假光盤、好壞光盤，從而防止“偷梁換柱”、不愛惜光盤導致損壞的不良行為；第四，利用管理系統的超期催還功能，及時發現和防范涉密光盤的丟失、損毀風險，消除借閱涉密光盤人員在管理涉密光盤時存在的僥幸心理。通過科學、高效的涉密光盤管理系統，提高光盤集中管理水平，減少涉密光盤管理和使用中的違規行為發生。

   在涉密光盤全壽命管理的基礎上，涉密單位要對計算機上的刻錄光驅進行嚴格管理，利用管理和技術手段徹底杜絕隨意私自刻錄光盤的行為。首先要通過技術手段對計算機的光驅接口進行管控，未經批準不得開放光驅刻錄功能；其次對于開放刻錄功能接口計算機要加裝光盤刻錄控制和審計軟件，具有刻錄權限的涉密人員只有通過正確的身份認證后才能使用刻錄光驅和軟件刻錄涉密文件，且安全審計員可通過軟件的審計功能對刻錄人員的刻錄行為進行內容審計，比如對刻錄人員、刻錄時間、刻錄內容、刻錄數量、刻錄路徑、刻錄計算機等內容進行檢查審計，從而杜絕對涉密文件的非授權、隨意刻錄行為；第三，對于移動式刻錄光驅，要進行統一、醒目的標識，通過制度規定，不允許使用無標識、未經批準的移動刻錄設備接入涉密計算機，一經發現，嚴肅查處；第四，對于要刻錄的文件，要嚴格履行審批手續，對無手續和私自刻錄行為，視同為竊密進行查處。通過加大處分力度，杜絕違規刻錄行為和事件。

    在涉密光盤的外帶過程中，時有因為光盤丟失和失控導致的泄密事件發生。去年就曾經發生一起某部軍務參謀在赴京上報軍事實力的途中因光盤丟失導致的泄密事件：他將存有絕密文件的光盤丟失在火車臥鋪縫里，被乘務員在打掃衛生時發現，導致嚴重的泄密后果。

    目前，各單位光盤外帶基本沒有采取數據防護手段和技術，用得最多的防護也無非就是采用Windows自帶的文件加密手段將盤上文件進行簡單加密，這樣做的加密文件非常容易被破解。

    針對光盤外帶中存在的風險，我們研發了“涉密光盤外帶安全防護系統”，采用AES加密算法結合“USB－key”綁定技術，實現了光盤外帶時的安全防護。首先將外帶文件通過AES加密算法512進行位加密運算；其次，在刻錄光盤時綁定一個“USB－key”，并設定密碼，到達目的地（目的計算機）后，若要打開光盤內文件，需插入事先綁定的“USB－key”并輸入加密時設定的密碼才能打開外帶文件，這樣，就能確保光盤在丟失和失控的情況下涉密文件無法被打開；第二，在刻錄光盤時，可設定被刻錄文件的打開次數、可否打印及打印次數、文件打開日期時間等，能對外帶涉密光盤的人員進行一定的行為限制，從而大大降低違規行為概率和泄密風險。

    在涉密光盤的全生命周期管理中，還有一個重要環節，也是容易被忽視的一個環節，那就是涉密光盤的銷毀。

    在涉密光盤銷毀中，通常存在以下幾個比較容易出現的問題：一是所謂“刻壞”的光盤，經常被隨意處置，因為它是“壞”的。其實，刻“壞”的盤一般技術人員可能讀不出它的內容，但是技術專家、敵對勢力可以讀出來；二是，光盤銷毀時，大家經常會采用手掰碎或用普通碎紙機將光盤碎成塊狀、條狀就認為“安全”銷毀了，殊不知，光盤刻錄用的是“激光全息”技術，一小塊碎光盤就可以利用全息還原技術讀出大部分存儲的內容。所以在光盤銷毀時要特別注意，第一是“刻壞”的光盤也要粉碎銷毀；第二是銷毀時要采用經國家保密局或中國人民解放軍保密委員會認證的銷毀光盤設備；第三是要嚴格履行銷毀審批、監銷、登記手續，并且銷毀后要在涉密光盤全生命周期管理系統中錄入相關信息，嚴格管理程序，做到涉密光盤銷毀有據可依，有據可查。通過以上相關程序和過程，真正做到涉密光盤的銷毀規范管理，把好涉密光盤管理的最后一道關口。

    我們要清醒地認識到，做好保密工作最關鍵的是把握好四個字：“可控、閉環”，在以上做好涉密光盤管理工作六個方面的內容中，充分地體現了“可控、閉環”的原則，將涉密光盤“從生到死”的全過程處于時刻“可控”狀態，涉密光盤的生命周期管理是一個“無－有－無”的全閉環全程，從而實現涉密光盤的安全管理，徹底杜絕因為光盤管理不科學、不嚴密而導致的失泄密事件發生。

 

（作者：西安信安保密技術研究所所長，系軍隊轉業干部）