加強軍事信息安全裝備建設管理的對策措施

◆劉愛明 王璠

（國防大學聯合勤務學院 北京 100858）

加強軍事信息安全裝備建設管理，對于維護國家信息安全，深化網絡空間軍事斗爭準備，推進國防和軍隊現代化建設科學發展具有重要戰略意義和現實意義。由于軍事信息安全裝備建設滲透于國防和軍隊建設各個領域，覆蓋網絡、電磁等多維空間，涵蓋信息內容、信息載體、信息系統和信息交互安全等各個方面。認識新形勢下，信息安全裝備建設管理工作的新特點、新要求，堅持信息安全裝備統籌設計、同步建設；自主可控、迭代發展；需求牽引、技術推動；突出重點、急用先建的原則發展建設。不斷提升信息安全裝備建設水平，推動我軍信息安全裝備快速發展。

1 信息化戰爭對信息安全裝備建設管理提出更高要求

網絡信息技術的飛速發展使信息化戰爭形態產生深刻變化，大規模高強度網絡攻擊成為各軍事強國主要作戰樣式，網絡空間正在演變為現代戰爭戰略威懾和爭奪的新領域，軍事信息安全需求日益提升。軍事信息安全裝備是由軟硬件組成的復雜信息系統，是保障軍事信息安全的重要物質基礎。主要包括安全防護裝備、信息保密裝備、安全檢測裝備和安全管理裝備等，配置于各種指揮辦公自動化及武器控制等應用領域，是保障軍事信息網絡安全運行、軍事信息系統安全應用、軍事信息資源安全共享的重要裝備系統[1]。軍事信息安全裝備建設管理，是在軍事信息安全建設總部機關的組織領導下，依據軍事信息安全裝備建設的客觀規律和目標，對裝備建設進行的決策、計劃、組織和協調，實現裝備體系建設效能最大化和質量最優，以提高軍隊信息安全裝備支撐能力的管理活動。主要包括需求分析、規劃設計、生產采購、試驗鑒定、運行維護等內容，涵蓋裝備軟硬件建設所有活動的管理[2]。隨著信息安全作戰需求的日益提升，各軍事強國都在大力發展本國信息安全裝備，我軍也高度重視信息安全裝備的發展建設，經過多年的建設，在密碼裝備、安全認證系統、防病毒系統、防火墻、漏洞掃描系統、入侵檢測系統、安全管理平臺等方面的都有明顯的進步[3]。但從全局來看，我軍的信息安全裝備建設管理模式仍需進一步完善，裝備建設規劃、建設效率、建設質量等方面仍需進一步優化。

2 我軍信息安全裝備建設管理的主要問題

我軍信息安全裝備建設隨著國家信息安全產業發展而不斷推進，但在建設管理中也暴露出了一些矛盾問題亟待解決，主要體現在以下幾個方面：

2.1 軍事信息安全裝備建設體系仍需完善

我軍經過十多年的建設，信息安全裝備建設體系已初見成效，但體系健壯性、兼容性、規范性仍需完善，距離“面向戰場、面向聯合、面向體系”的發展規劃還有一定差距。基于我軍目前的裝備管理體制，各單位在進行信息安全系統建設時，仍存在自建自管的現象，設計標準和規劃指導還不夠統一，裝備需求分析不夠系統全面，現有的信息安全裝備功能因各種因素的影響也難以發揮[3]。

2.2 軍事信息安全裝備建設管理模式相對滯后

軍事信息安全裝備建設具有技術更新迭代快、建設時效性要求高、系統技術開發與系統集成難度大、批量生產難度小、軍民技術通用性強等特點，要求裝備建設管理模式具備更強的技術轉化效率、更短的建設周期。但目前我軍信息安全裝備建設管理長期存在建設周期長，時效性低，導致軍事信息安全裝備發展速度滯后于信息安全技術更新速度。制約我軍信息安全裝備發展。隨著我國信息安全技術的飛速發展，技術先進、功能完備、自主可控的新型信息安全產品不斷出現，為有效履行信息安全防護職能任務，我軍急需一種時效性高、適應信息安全裝備的建設流程。在現實中，部隊大量新研發和在用的信息安全防護系統未列入裝備體制，大量已列裝的信息安全裝備性能指標落后但仍未淘汰，導致我軍信息安全體系防護能力受到一定影響。

2.3 軍事信息安全裝備軍民融合協同發展模式尚未成熟

信息安全是關乎國家和軍隊安全的重要內容，在民用領域及軍事領域都發揮著不可替代的作用。軍民融合信息安全裝備協同發展模式，既提升軍事信息安全效益的現實需要，也是世界軍事強國“信息安全”發展遵循的客觀規律。我軍信息安全裝備軍民融合協同發展模式尚未成熟，軍地信息安全產品技術性能還有較大差距。軍隊對地方信息安全技術和產品發展態勢掌握不及時，民間相關企業對軍隊信息安全需求了解不全面，缺乏有效軍地產品需求信息交流平臺，影響了軍事信息安全裝備建設效果。

3 加強軍事信息安全裝備建設管理的對策措施

針對信息安全裝備建設管理中出現的問題，應該根據國家和軍隊信息安全戰略方針，著眼未來發展和部隊實際需求，制定切實可行的對策措施。

3.1 科學論證軍事信息安全裝備建設需求

從體系結構研究的角度分析，能否科學論證信息安全裝備建設需求，是滿足我軍各級部隊信息安全裝備建設需求的重要環節。信息安全裝備需求論證要根據我軍軍事戰略方針、“信息安全”發展戰略、全軍裝備建設統一要求、國內外信息安全技術和產品現狀及發展趨勢，統籌軍地信息安全領域高校、科研院所、專業安全防護部隊、裝備承制單位等各類技術資源[4]。充分論證信息安全裝備建設需求，科學制定信息安全裝備體制和信息安全裝備建設規劃。通過組織軍地聯合訓練演習和技術交流等方式，使裝備承制單位更加了解軍事信息安全裝備建設需求，為軍方提供更好的針對性技術產品，使我軍信息安全裝備需求制定更加科學合理。

3.2 完善軍事信息安全裝備體系結構

軍事信息安全裝備體系結構是裝備系統設計指標的體現，主要包括軍事信息安全裝備體制、系統產品體系框架、多級信息安全系統構建策略、安全系統配置模式和技術指標等。科學規劃論證信息安全裝備體系建設，應該重要把握三點原則：

一是堅持統籌規劃、同步建設的原則。信息安全裝備與軍事信息基礎設施、信息化主戰武器裝備、同步規劃設計、協同建設發展。正確處理統籌管理與分工負責的關系，做到協調一致、齊頭并進，以發展促安全，以安全保發展。同步建設、優化結構。使各系統綜合設計、綜合集成、諸軍兵種綜合運用，形成完善的全軍信息共用基礎設施[3]。

二是突出重點、急用先建的原則。按照軍事信息安全保護等級劃分，優先在重要戰略方向指揮信息系統和重要網系部署建設技術性能先進的信息安全裝備。確保核心系統和重要網系安全。

三是裝備定型、統籌管理的原則。針對我軍目前信息安全裝備管理體制，有大量在用信息安全防護系統未列入裝備體制的現狀，應對現有信息安全防護系統進行試驗鑒定，將符合信息安全裝備技術體制要求、技術性能先進的信息安全防護系統按規定履行審批手續，定型列裝統籌管理。

3.3 優化信息安全裝備建設管理模式

為解決軍事信息安全裝備發展速度滯后于信息安全技術更新速度的現實矛盾，根據信息安全裝備集成難度大、批量生產難度小、軟件比例高，技術更新速度快的特點，借鑒外軍主要做法結合我軍實際，優化裝備建設管理模式。一是精簡里程碑評審環節，將裝備研制階段與生產階段合并，項目經開發與演示驗證后即進行首批部署，發現問題后及時改進，以漸進式方式研制后續批次產品。二是明確建設時限，方案論證和技術研發控制在數周至數月之間，裝備研制時間控制在半年到一年，確保裝備研制時效性。三是采用漸進式研制策略，根據技術發展分批研制和部署相應產品，將每個信息安全裝備研制批次劃分為多次能力迭代，每個迭代過程進行試驗鑒定，及早發現設計缺陷與漏洞并及時調整，縮短信息安全裝備建設周期[5]。

3.4 加強軍事信息安全裝備軍民融合協同發展

信息安全裝備軍民融合協同發展是一項復雜的系統工程，需要從管理制度、運行機制、法規政策、標準規范等多方面發展建設。在戰略布局上要強化頂層設計和整體規劃，充分考慮國防軍隊發展戰略、整體規劃國家和軍隊信息安全裝備發展建設目標任務。在戰略管控上要著眼實現軍民融合的常態化發展，深入分析軍地雙方裝備建設需求和矛盾，破除體制障礙，建立高效的軍民融合管理制度，采取激勵性政策措施，拓展深化、改革創新。自上而下構建高效穩定的軍民融合領導指揮體系，強化軍民融合的宏觀布局、資源管控、監督問效等戰略管控職能，優化機構設置、職能劃分及運行機制，使軍民融合實現全要素融合、規范化建設、高效益運行。在戰略規劃上，建立健全軍民融合信息安全裝備建設長遠規劃，集中軍地資源，聯合攻關。在工作機制上要建立軍地信息安全情報共享機制，聯合軍地有關部門和國家信息安全產業科技研發力量建立完善軍地通用信息安全產品數據庫，交流共享最新信息安全技術產品和技術發展態勢等數據信息，使部隊及時掌握地方最新信息安全產品和發展態勢，促進信息安全裝備軍民協同發展，確保我軍信息安全裝備技術性能始終保持先進水平。