集團公司保密綜合信息管理平臺的研究

曹明強 中國鐵路上海局集團有限公司辦公室

1 引言

長期以來，集團公司保密工作基礎信息的管理一直依靠涉密人員通過人工方式進行記錄，大量的數據信息、審批單據、工作臺賬只能通過紙質表格完成，無法對大量的基礎數據進行有效地分析、匯總、檢索和維護管理，并且存在工作效率低下、數據容易出錯等問題。

隨著國家新版《保密法》的頒布以及一系列保密標準規范的建立，集團公司從組織機構、制度規范、人員管理、載體管理以及監督檢查等各方面都提出了更高的要求，相關管理工作日趨精細化、復雜化，工作量日益增大。為更好地促進保密工作責任制的落實，提高保密業務的精細化管理水平和保密管理工作效率，建立一個科學、高效、可靠的保密工作綜合信息管理平臺,日益成為加強信息化條件下保密工作的當務之急。

2 系統設計

2.1 設計原則

（1）安全性：保密綜合信息管理平臺管理各項保密事項數據，因此對系統的安全性要求非常高，確保數據的絕對安全是設計該系統所考慮的重要因素；

（2）可靠性：可靠性指信息系統的可靠程度，保證系統在使用過程中不發生故障，并有較強的自恢復能力；

（3）先進性：保密綜合信息管理平臺是保密管理部門開展日常工作的重要工具，應保證在滿足當前業務的基礎上，系統具有一定先進性和前瞻性，且易于維護；

（4）可擴展性：采用模塊化設計，系統設計盡可能地簡明，降低各功能模塊之間的耦合度。

2.2 系統目標

以提高保密基礎管理水平為出發點，通過整合現有保密工作流程、基礎管理臺賬等信息，依托涉密計算機管理平臺，利用計算機信息技術簡化人工管理流程，突出日常保密管理數據的收集和分析，建立一個優化集團公司保密工作業務管理的計算機管理信息系統，實現信息的綜合加工利用，滿足集團公司保密管理工作的精細化、信息化需求，有效規范保密日常工作和臺賬管理，切實推進集團公司保密業務高效開展。

3 系統功能

保密綜合信息管理平臺采用模塊化設計方案，主要由日常業務管理、涉密人員管理、涉密載體管理、設備設施管理、系統設置等五個模塊組成。系統功能結構圖如圖1所示。

圖1 系統功能結構圖

3.1 日常業務管理模塊

本模塊主要實現保密管理部門日常數據的維護、多條件模糊查詢、統計分析并具備對未完成工作的消息提醒功能，包括保密組織機構管理、要害部門部位管理、保密會議管理、月度重點工作管理、保密工作檢查管理、保密工作考核管理、失泄密報告管理等。

3.2 涉密人員管理模塊

本模塊主要功能是涉密人員的日常管理和保密學習教育培訓管理，實現涉密人員上崗、在崗、離崗的全過程管理，包括涉密崗位管理、涉密人員基本信息管理、學習教育培訓管理、因私出國（境）審批管理、保密先進管理等。

3.3 涉密載體管理模塊

本模塊主要功能是保密管理部門錄入定密工作管理情況和紙質涉密文件管理情況，并將涉密載體管理與保密工作考核相結合，實現動態考核，主要包括定密責任人備案管理、保密規章制度管理、涉密載體登記、復制、借閱、清退的全生命周期管理以及涉密文件收發統計導出等。

3.4 設備設施管理模塊

本模塊主要功能是保密管理部門對涉密計算機、涉密移動存儲介質以及辦公自動化設備耗材進行備案匯總，實現涉密計算機、涉密移動存儲介質的臺賬化管理，并動態掌握辦公自動化設備耗材使用情況。

3.5 系統設置模塊

本模塊主要實現系統的用戶管理、權限設置、口令管理和單位信息維護等。其中，用戶管理實行基于角色的方式，實現用戶的增加、刪除、修改和權限分配。此外，系統可以根據集團公司單位、部門的調整實時對單位信息數據進行動態維護。

4 系統實現

本系統選擇J2EE技術規范體系，使用MVC設計模式，采用"客戶端瀏覽器+Tomcat WEB服務器+Microsoft SQL Server 2012"這一典型B/S（瀏覽器/服務器）結構實現保密業務的信息化處理。系統使用基于JAVA輕量級FrameServer開源框架作為開發框架，在系統邏輯結構中主要的結構有三層，分別為表示層、業務邏輯層及數據訪問層。表示層主要是指保密工作信息系統的用戶界面，要求界面友好、實用便捷、易操作；業務邏輯層主要是指保密基礎數據的錄入界面，要求是邏輯層面清楚、范圍廣、數據口徑統一；數據訪問層主要是指將數據長久存儲在數據庫中的操作層面，要求是安全性能高、具備定期備份的功能。系統邏輯結構圖如圖2所示。

圖2 系統邏輯結構圖

4.1 表示層的實現

表示層用于顯示保密工作數據和接受用戶輸入的數據，是與用戶之間交互的部分，需要完全從使用者的角度考慮，提供友好的操作界面和良好的用戶體驗，基于此種思路整個系統使用JSP和JavaScript作為開發工具，結合相關配置文件，利用Action類來實現頁面的跳轉、接收頁面傳遞的請求數據以及實現前端輸入合法性檢驗，同時在JSP頁面前端大量使用AJAX技術，增強表示層與業務邏輯層的交互性，提供更好的用戶體驗。

4.2 業務邏輯層的實現

業務邏輯層主要完成保密業務規則的制定、業務流程的實現，將基層數據通過一定的邏輯處理展示給用戶，或者針對用戶的各類請求做出相應的操作，存儲在數據持久層中。在本系統中，業務邏輯層就是Service層，具體分為Service接口和ServiceImpl實現類。在該層中通過ServiceImpl具體實現類來調用相關的DAO類，實現相應的業務邏輯處理，有效組織中間層對象，降低業務對象替代的復雜性和耦合度。

4.3 數據訪問層的實現

數據訪問層即數據庫底層，是將表示層用戶的請求通過一系列指定的邏輯處理后存儲在數據庫里，并將其持久化或重新反饋給表示層用戶。在本系統中，數據訪問層就是DAO層，具體分為DAO接口和DAOImpl實現類，實現對數據庫的增刪改查。本系統使用數據持久層框架設計，簡化了系統的開發過程，同時使系統具有良好的可伸縮性和可擴展性。

通過對上述表示層、業務邏輯層及數據訪問層的設計，實現了保密工作管理信息系統的開發，系統中對象的具體調用流程為：JSP-Action-Service-DAO-數據庫。系統主界面如圖3所示。

圖3 集團公司保密綜合信息管理平臺主界面

5 系統特點及優勢

5.1 多種方式確保數據安全

為確保平臺數據安全，本系統在用戶訪問、私密信息存儲、前臺頁面、服務器、數據庫等各個關鍵環節都做了安全防護，如采用基于角色的訪問控制技術、前臺頁面驗證、對用戶密碼等私密信息經過AES加密算法存儲、服務器安裝“三合一”安全防護軟件等方式提升系統安全性。

5.2 異步服務技術

用戶通過IE瀏覽器訪問保密綜合信息管理平臺，數據的讀取和編輯通過Ajax(異步JavaScript和XML)方式與服務器交互，頁面整體無刷新，在頁面內與服務器通信，響應速度快。同時，采用Jquery進行交互響應，適應大多數主流瀏覽器，人機界面交互豐富，進一步提高了系統的適用性和操作友好性。

5.3 數據分析

保密綜合信息管理平臺通過采集日常保密工作中的基礎數據，實現對數據的統一集中管控，方便對各業務數據信息進行匯總分析挖掘，最后輔助決策管理。

5.4 豐富的統計圖和報表

保密綜合信息管理平臺提供豐富的統計圖和統計表格，以簡潔、直觀的界面，展現各環節的運行數據，并以豐富的展現形式為保密工作管理人員提供分析和管理上的幫助。

5.5 易擴展

保密綜合信息管理平臺在軟件架構上充分考慮擴展性，預留擴展接口和數據交互接口，能夠根據將來的業務需求變化，進行快速系統功能升級擴展。

6 系統應用

本系統自應用以來，通過對保密工作數據信息的統一管理，使得保密工作者從日常繁瑣的手工處理中解脫出來，有效提高了集團公司保密管理部門的工作質量和效率，實現了保密管理工作的規范化、制度化和信息化。