多個(gè)法人單位共用涉密網(wǎng)絡(luò)的管理與探索

中國航天系統(tǒng)科學(xué)與工程研究院 孟謝琦 趙 斌

軍工企業(yè)因部分工作涉及國家秘密，其型號(hào)設(shè)計(jì)、工藝設(shè)計(jì)、生產(chǎn)管理、質(zhì)量管理等科研生產(chǎn)活動(dòng)，以及郵件通信、視頻會(huì)議、OA 辦公等日常工作流程多通過建立涉密網(wǎng)絡(luò)來實(shí)現(xiàn)，涉密網(wǎng)絡(luò)已成為軍工企業(yè)不可缺少的工作基礎(chǔ)。涉密網(wǎng)絡(luò)因存儲(chǔ)、傳遞國家秘密信息，需按照國家行政許可要求，遵循國家相關(guān)保密規(guī)定及標(biāo)準(zhǔn)來建立。在建立涉密網(wǎng)絡(luò)時(shí)，需要選擇有相關(guān)資質(zhì)的硬件、安全防護(hù)產(chǎn)品，其建設(shè)成本遠(yuǎn)高于普通網(wǎng)絡(luò)，且其后期需要有相關(guān)資質(zhì)人員按照標(biāo)準(zhǔn)進(jìn)行運(yùn)維，管理成本也遠(yuǎn)高于普通網(wǎng)絡(luò)，故部分軍工企業(yè)選擇與其所屬單位共建、共用一個(gè)涉密網(wǎng)絡(luò)，以節(jié)約經(jīng)營成本。在實(shí)際使用中，部分單位出現(xiàn)了邊界防護(hù)設(shè)置難、管理邊界混亂等多方面問題，給國家秘密安全帶來了隱患。目前，雖然國家行政管理部門下發(fā)了相關(guān)文件來指導(dǎo)多法人單位共用涉密網(wǎng)絡(luò)，但仍有部分難點(diǎn)問題需要探索解決對(duì)策。

一、 多個(gè)法人單位共用同一涉密網(wǎng)絡(luò)的優(yōu)勢

（一）避免資金的重復(fù)投入

軍工企業(yè)在業(yè)務(wù)上多為縱向管理，建設(shè)的涉密網(wǎng)絡(luò)多用于工作郵件、公文流轉(zhuǎn)、異地視頻會(huì)議和業(yè)務(wù)應(yīng)用管理。由上級(jí)機(jī)關(guān)、單位建設(shè)涉密網(wǎng)絡(luò)、部署應(yīng)用服務(wù)，下級(jí)機(jī)關(guān)、單位共同使用涉密網(wǎng)絡(luò)，可以有效避免資金的重復(fù)投入，有效實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)的及時(shí)匯總和再利用。同時(shí)，涉密網(wǎng)絡(luò)在建設(shè)使用時(shí)需按照國家相關(guān)標(biāo)準(zhǔn)進(jìn)行，并依照國家行政許可要求，由具備資質(zhì)的測評(píng)、審批機(jī)構(gòu)進(jìn)行測評(píng)、審批后方可投入使用。按照國家行政許可要求，涉密網(wǎng)絡(luò)的方案設(shè)計(jì)、綜合布線、安防監(jiān)控、機(jī)房建設(shè)、工程監(jiān)理等均需要選擇有系統(tǒng)集成資質(zhì)的單位實(shí)施或由本單位實(shí)施，多個(gè)單位共用同一涉密網(wǎng)絡(luò)可以有效節(jié)省涉密網(wǎng)絡(luò)建設(shè)階段的設(shè)計(jì)成本和實(shí)施成本。

（二）解決缺少專業(yè)運(yùn)維隊(duì)伍的問題

涉密網(wǎng)絡(luò)運(yùn)行時(shí)常見的最大問題是相關(guān)單位缺少一支專業(yè)的運(yùn)維隊(duì)伍。專業(yè)的運(yùn)維隊(duì)伍會(huì)按照標(biāo)準(zhǔn)安全、高效地做好涉密網(wǎng)絡(luò)管理，運(yùn)維隊(duì)伍由少量精通操作系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫的高級(jí)技術(shù)人員，少量可簡單更改應(yīng)用系統(tǒng)可視化操作流程的中高水平應(yīng)用管理人員，以及一些工作認(rèn)真、善于執(zhí)行、善于服務(wù)用戶的運(yùn)維人員組成。運(yùn)維隊(duì)伍的招募和融合相對(duì)困難，多個(gè)單位共用涉密網(wǎng)絡(luò)，可以增加運(yùn)維隊(duì)伍的規(guī)模，分?jǐn)偵婷芫W(wǎng)絡(luò)的運(yùn)維成本，提升運(yùn)維人員的待遇并拓寬職業(yè)發(fā)展通道，確保涉密網(wǎng)絡(luò)高質(zhì)量管理、高效率運(yùn)行。

二、 多個(gè)法人單位共用涉密網(wǎng)絡(luò)管理的難點(diǎn)

（一）辦公區(qū)域疊加，邊界防護(hù)設(shè)置難

按照國家相關(guān)標(biāo)準(zhǔn)要求，不同法人單位用戶應(yīng)劃分在不同安全域，通過安全域邊界防護(hù)措施（如防火墻）對(duì)用戶的訪問進(jìn)行控制。當(dāng)前，多個(gè)法人單位在共建共用一個(gè)涉密網(wǎng)絡(luò)時(shí)，存在不同法人單位共用同一辦公樓的情況，如在每個(gè)共用區(qū)域均采取安全域邊界防護(hù)措施，則投資成本較大，現(xiàn)多采用交換機(jī)劃分虛擬局域網(wǎng)（VLAN）的方式對(duì)不同法人單位用戶進(jìn)行訪問控制，但安全域邊界防護(hù)力度基本符合國家相關(guān)標(biāo)準(zhǔn)要求。

（二）法人單位與運(yùn)維管理人員協(xié)調(diào)難

當(dāng)前，多個(gè)法人單位共用一個(gè)涉密網(wǎng)絡(luò)的，普遍由其中一家法人單位承擔(dān)運(yùn)維管理職責(zé)，運(yùn)維人員的工資、考核與職業(yè)發(fā)展均由該單位獨(dú)立負(fù)責(zé)，造成其他法人單位與運(yùn)維人員溝通困難，提出的運(yùn)維管理要求難以得到運(yùn)維人員的支撐等問題。同時(shí)，部分共用的涉密網(wǎng)絡(luò)運(yùn)維機(jī)構(gòu)所在單位與其他單位為同級(jí)單位，當(dāng)其他法人單位與運(yùn)維機(jī)構(gòu)所在單位發(fā)生利益沖突時(shí)，其數(shù)據(jù)安全、數(shù)據(jù)利用等相關(guān)業(yè)務(wù)的開展難以得到運(yùn)維機(jī)構(gòu)人員的支撐，同級(jí)法人單位運(yùn)維困難已成為多個(gè)法人單位共用涉密網(wǎng)絡(luò)時(shí)最突出的問題。

（三）管理制度未與業(yè)務(wù)結(jié)合，管理邊界混亂

當(dāng)前，多個(gè)法人單位共用涉密網(wǎng)絡(luò)的運(yùn)維管理制度多由涉密網(wǎng)絡(luò)運(yùn)維依托單位制定，其他單位參照?qǐng)?zhí)行。但在制定管理制度時(shí)，運(yùn)維單位多以本單位為基礎(chǔ)，其他單位在參照?qǐng)?zhí)行該制度時(shí)經(jīng)常出現(xiàn)與自己單位制度沖突的地方。此外，在管理上，當(dāng)不負(fù)責(zé)運(yùn)維的法人單位出現(xiàn)組織機(jī)構(gòu)調(diào)整、管理職能變更等造成業(yè)務(wù)流程及人員的職責(zé)變化時(shí)，不負(fù)責(zé)運(yùn)維的法人單位新設(shè)的管理機(jī)構(gòu)和管理人員與運(yùn)維機(jī)構(gòu)之間常出現(xiàn)銜接慢、協(xié)調(diào)難的問題，易造成涉密網(wǎng)絡(luò)部分運(yùn)維暫緩，甚至違規(guī)操作的發(fā)生。

三、 多個(gè)法人單位共用涉密網(wǎng)絡(luò)的管理對(duì)策

（一）在方案設(shè)計(jì)時(shí)統(tǒng)籌考慮安全防護(hù)措施

在涉密網(wǎng)絡(luò)方案設(shè)計(jì)階段，應(yīng)充分考慮各法人單位間用戶安全域的劃分和邊界防護(hù)設(shè)備的配置，因在同一涉密網(wǎng)絡(luò)且由同一運(yùn)維機(jī)構(gòu)維護(hù)，為節(jié)約成本，可以在多單位共用的同一建筑物內(nèi)僅配備一臺(tái)邊界防護(hù)設(shè)備（如防火墻），通過不同端口劃分不同安全域，對(duì)多個(gè)法人單位的用戶終端提供安全域邊界防護(hù)。同時(shí)，應(yīng)明確各法人單位的管理邊界和管理職責(zé)。

（二）將運(yùn)維機(jī)構(gòu)設(shè)置在最上級(jí)單位

多個(gè)法人單位共建共用同一涉密網(wǎng)絡(luò)的情況多發(fā)生在上級(jí)法人單位和其所屬下級(jí)法人單位之間。不同單位在共用同一涉密網(wǎng)絡(luò)時(shí)，可采用同一運(yùn)維機(jī)構(gòu)對(duì)多個(gè)法人單位進(jìn)行運(yùn)維。運(yùn)維機(jī)構(gòu)設(shè)置在上級(jí)法人單位有利于運(yùn)維制度的制定和各單位的共同執(zhí)行，而且運(yùn)維機(jī)構(gòu)依托單位與所有使用單位不存在利益沖突，可更好地與各單位溝通以推動(dòng)涉密網(wǎng)絡(luò)的運(yùn)維管理。

（三）各單位均應(yīng)發(fā)布可執(zhí)行制度

在運(yùn)維機(jī)構(gòu)依托單位制定涉密網(wǎng)絡(luò)管理制度后，其他單位應(yīng)結(jié)合本單位實(shí)際情況制定本單位的涉密網(wǎng)絡(luò)管理制度，不應(yīng)僅照搬運(yùn)維機(jī)構(gòu)依托單位的制度。同時(shí)，各單位在制定本單位的涉密網(wǎng)絡(luò)管理制度時(shí)，應(yīng)邀請(qǐng)運(yùn)維機(jī)構(gòu)進(jìn)行會(huì)簽或征詢運(yùn)維機(jī)構(gòu)的意見，使制度可操作、管理可銜接，使運(yùn)維機(jī)構(gòu)真正為本單位的涉密網(wǎng)絡(luò)服務(wù)提供支撐。

多個(gè)法人單位共同管理的涉密網(wǎng)絡(luò)一定要由最上級(jí)單位推動(dòng)管理，下級(jí)單位的信息化管理人員應(yīng)嚴(yán)格履職盡責(zé)，落實(shí)歸口管理責(zé)任，并按照制度中界定的運(yùn)維管理職責(zé)和涉密網(wǎng)絡(luò)安全保密管理職責(zé)，與運(yùn)維機(jī)構(gòu)一起做到齊抓共管。只有各單位同心同力，才能管好涉密網(wǎng)絡(luò)，確保國家秘密安全。