趙麗娟
(中國(guó)人民武裝警察部隊(duì)學(xué)院邊防系,河北廊坊065000)
公安情報(bào)安全管理指標(biāo)體系構(gòu)建探析
趙麗娟
(中國(guó)人民武裝警察部隊(duì)學(xué)院邊防系,河北廊坊065000)
公安情報(bào)安全管理指標(biāo)體系是一個(gè)系統(tǒng)工程,包含多個(gè)層面,既有層次上、結(jié)構(gòu)上的劃分,也有防范目標(biāo)上的差別。一個(gè)完整的公安情報(bào)安全管理指標(biāo)體系應(yīng)該是一個(gè)具有分布性指標(biāo)的多種安全技術(shù)或產(chǎn)品構(gòu)成的復(fù)雜系統(tǒng),既有政策制度架構(gòu)指標(biāo),又有技術(shù)、人員指標(biāo)。公安情報(bào)安全管理體系包括4個(gè)維度、10個(gè)體系主項(xiàng)、19個(gè)體系分項(xiàng)和48個(gè)關(guān)鍵指標(biāo)項(xiàng)。
公安情報(bào);安全管理;指標(biāo)體系
公安情報(bào)安全管理,是指公安部門(mén)通過(guò)各種制度和措施對(duì)所掌握的情報(bào)進(jìn)行管理與保護(hù)。隨著信息及信息技術(shù)的不斷發(fā)展,信息戰(zhàn)、情報(bào)戰(zhàn)等未來(lái)戰(zhàn)爭(zhēng)模式越來(lái)越受到各國(guó)重視。例如,美國(guó)專門(mén)制定了各種安全戰(zhàn)略,并根據(jù)美國(guó)總統(tǒng)關(guān)鍵基礎(chǔ)設(shè)施委員會(huì)的建議,成立美國(guó)政府關(guān)鍵信息保障辦公室,美聯(lián)邦調(diào)查局成立國(guó)家基礎(chǔ)設(shè)施保護(hù)委員會(huì)?,F(xiàn)在,美國(guó)已經(jīng)形成了自上而下分區(qū)劃片的情報(bào)安全防護(hù)管理機(jī)制。北約各國(guó)也正進(jìn)一步建立、調(diào)整、強(qiáng)化國(guó)家情報(bào)安全管理機(jī)構(gòu),制定各自的安全戰(zhàn)略和長(zhǎng)遠(yuǎn)規(guī)劃。亞洲的日本、韓國(guó)也都在進(jìn)一步加大公共安全情報(bào)安全的管理力度。日本專門(mén)增設(shè)了“情報(bào)通信科”,負(fù)責(zé)統(tǒng)管防衛(wèi)廳內(nèi)情報(bào)保障系統(tǒng)業(yè)務(wù);海上自衛(wèi)隊(duì)新編制了直屬海軍參謀長(zhǎng)的“系統(tǒng)通信隊(duì)群”;航空自衛(wèi)隊(duì)新編制“情報(bào)通信課”,負(fù)責(zé)計(jì)算機(jī)系統(tǒng)的計(jì)劃管理和信息安全保障。[1]
我國(guó)也非常重視公安情報(bào)安全管理工作,除了國(guó)家層面的《中華人民共和國(guó)保守國(guó)家秘密法》以外,公安主要業(yè)務(wù)部門(mén)還制定了許多安全管理規(guī)定來(lái)保證公安情報(bào)安全。[2]公安部門(mén)根據(jù)國(guó)家和公安部的相關(guān)規(guī)定,對(duì)內(nèi)部的網(wǎng)絡(luò)系統(tǒng)采取了一系列的技術(shù)防范措施,并制定了“網(wǎng)絡(luò)五不準(zhǔn)”、“十不準(zhǔn)”等相關(guān)安全管理規(guī)定,從制度上和技術(shù)上為公安情報(bào)的安全管理提供了保障。但是,要想真正做好公安情報(bào)安全管理工作,必須建立起能夠?qū)睬閳?bào)安全管理工作進(jìn)行有效評(píng)價(jià)的指標(biāo)體系。盡管我國(guó)的公安情報(bào)安全管理工作取得了很大的成績(jī),但還沒(méi)有建立起專門(mén)的公安情報(bào)安全管理指標(biāo)體系,或者說(shuō),我國(guó)的公安情報(bào)安全管理工作體系還不盡完善。隨著科技的不斷發(fā)展進(jìn)步,當(dāng)前這種公安情報(bào)安全管理方式將越來(lái)越不適合當(dāng)前的形勢(shì)需要,安全管理的漏洞會(huì)逐步凸顯,極易被敵對(duì)勢(shì)力和不法分子利用,造成我國(guó)公安工作的被動(dòng)。因此,我們應(yīng)借鑒國(guó)外公安情報(bào)安全管理的經(jīng)驗(yàn),從宏觀著手,建立起適合國(guó)情與時(shí)代發(fā)展的公安情報(bào)安全管理指標(biāo)體系。
要構(gòu)建完整的公安情報(bào)安全管理指標(biāo)體系,首先要分析確定影響公安情報(bào)安全管理的因素。對(duì)于公安情報(bào)安全管理,影響因素?cái)?shù)量眾多,我們不可能面面俱到地考慮每一個(gè)影響因素,也不可能在安全管理指標(biāo)體系中都加以反應(yīng)。能夠作為安全管理指標(biāo)的,必須是對(duì)公安情報(bào)安全管理影響較大、便于衡量的要素。經(jīng)過(guò)認(rèn)真細(xì)致的分析比較,本文以公安情報(bào)安全管理戰(zhàn)略構(gòu)建為主干,從公安情報(bào)安全管理的四個(gè)維度出發(fā),構(gòu)建公安情報(bào)安全管理指標(biāo)體系。該體系包含4個(gè)維度、10個(gè)體系主項(xiàng)、19個(gè)體系分項(xiàng)、48個(gè)關(guān)鍵指標(biāo)項(xiàng)。維度和體系主項(xiàng)包括公安情報(bào)安全管理的工作內(nèi)容框架指標(biāo),體系分項(xiàng)主要分析了公安情報(bào)安全管理需實(shí)現(xiàn)的目標(biāo)指標(biāo),關(guān)鍵指標(biāo)項(xiàng)則給出了公安情報(bào)安全管理工作的實(shí)踐要點(diǎn)指標(biāo)。
(一)公安情報(bào)安全戰(zhàn)略維
公安情報(bào)安全戰(zhàn)略維,是指公安情報(bào)安全管理指標(biāo)體系的宏觀層次構(gòu)造指標(biāo),包括公安情報(bào)政策和策略、考核制度、機(jī)構(gòu)隊(duì)伍建設(shè)、安全軟實(shí)力等,主要明確公安情報(bào)安全管理工作相關(guān)法律政策、實(shí)施策略以及對(duì)政策策略的執(zhí)行情況;明確體系建設(shè)的意義、現(xiàn)有體系的不足和構(gòu)建的原則;明確如何建立具有較強(qiáng)管控力的機(jī)構(gòu)與隊(duì)伍、如何構(gòu)建公安情報(bào)安全管理軟實(shí)力等,具體維度指標(biāo)內(nèi)容見(jiàn)表1。該維度的主要載體是公安情報(bào)安全管理工作政策策略、機(jī)構(gòu)隊(duì)伍建設(shè)、考核制度安全軟實(shí)力等主項(xiàng)。這些主項(xiàng)包含了公安情報(bào)安全管理工作的宏觀政策策略和具體載體的設(shè)置情況等內(nèi)容,從軟實(shí)力、硬實(shí)力、宏觀和微觀層面構(gòu)建了公安情報(bào)安全戰(zhàn)略維。
公安情報(bào)安全管理指標(biāo)體系的構(gòu)建作為一項(xiàng)系統(tǒng)性工程,不僅是管理層的責(zé)任,更是對(duì)所有公安工作人員的要求。[3]為提高管理效率,落實(shí)責(zé)任,可以設(shè)置公安情報(bào)安全管理機(jī)構(gòu),如在各級(jí)單位的保密委員會(huì)下建立一常設(shè)機(jī)構(gòu),對(duì)已有公安情報(bào)部門(mén)和情報(bào)人員據(jù)情況采取集中式和分散式相結(jié)合的方式進(jìn)行不同方式的管理。集中式權(quán)力集中,操作簡(jiǎn)單;分散式權(quán)力分散,覆蓋面廣。專職部門(mén)負(fù)責(zé)情報(bào)人員的專業(yè)技能培訓(xùn)及公安情報(bào)保護(hù)策略思維培養(yǎng),并負(fù)責(zé)情報(bào)軟實(shí)力建設(shè);兼職人員分布在各級(jí)公安部門(mén),負(fù)責(zé)自己部門(mén)的情報(bào)管理和保護(hù)。在公安情報(bào)安全管理人員隊(duì)伍分項(xiàng)中,重要的關(guān)鍵指標(biāo)項(xiàng)是人員隊(duì)伍安全素質(zhì)建設(shè),這直接關(guān)系到公安情報(bào)安全管理工作的成效。
考核制度是保障公安部門(mén)嚴(yán)格實(shí)施情報(bào)安全管理的制度集合,包含激勵(lì)制度和懲罰制度等;安全管理制度常態(tài)化考核,可以對(duì)安全管理政策執(zhí)行出現(xiàn)的問(wèn)題及時(shí)發(fā)現(xiàn)并予以糾正,還可以對(duì)策略制度中不合形勢(shì)要求的條款進(jìn)行及時(shí)的更新修訂;獎(jiǎng)懲程序能對(duì)執(zhí)行公安情報(bào)安全管理策略好、成績(jī)顯著的單位予以表彰和鼓勵(lì),也可以對(duì)執(zhí)行差的單位進(jìn)行處罰。[4]
公安情報(bào)安全軟實(shí)力,是指公安情報(bào)機(jī)構(gòu)在運(yùn)行過(guò)程中所形成的絕大多數(shù)成員認(rèn)同的情報(bào)安全管理戰(zhàn)略目標(biāo)、理念、思維方式、價(jià)值觀和行為規(guī)范等要素的總和。相關(guān)研究表明,強(qiáng)大的軟實(shí)力對(duì)國(guó)家發(fā)展具有極大的正向作用。同樣,情報(bào)中的軟實(shí)力對(duì)公安情報(bào)安全管理具有重要的作用。情報(bào)安全軟實(shí)力指標(biāo)包含公安情報(bào)安全意識(shí)、公安情報(bào)安全文化兩方面。[5]安全文化的形成與否,直接影響情報(bào)安全管理意識(shí)的培養(yǎng)。公安情報(bào)部門(mén)的領(lǐng)導(dǎo)和所屬人員是否形成重視情報(bào)安全的意識(shí),對(duì)公安情報(bào)安全管理工作至關(guān)重要。
表1 公安情報(bào)安全戰(zhàn)略維
(二)公安情報(bào)保護(hù)維
該維度是指對(duì)各種公安情報(bào)信息的保護(hù)。公安情報(bào)在警務(wù)活動(dòng)中具有重要的地位,可以實(shí)現(xiàn)預(yù)警功能,因此對(duì)公安情報(bào)保護(hù)一直是公安情報(bào)安全管理工作的核心問(wèn)題。公安情報(bào)安全管理容易出現(xiàn)問(wèn)題的主要方面是:公安情報(bào)分類量化不準(zhǔn)確、通信系統(tǒng)安全管理技術(shù)有漏洞、相關(guān)人員安全管理不具體、物理安全區(qū)域劃分標(biāo)準(zhǔn)不明。公安情報(bào)保護(hù)必須強(qiáng)化對(duì)各種關(guān)鍵指標(biāo)項(xiàng)的控制力,阻止現(xiàn)實(shí)的或潛在的敵對(duì)勢(shì)力對(duì)公安情報(bào)機(jī)構(gòu)的滲透與破壞。公安情報(bào)保護(hù)維包括公安情報(bào)分類管理、相關(guān)人員安全管理、通信系統(tǒng)安全管理、物理環(huán)境安全管理等內(nèi)容,如表2所示:
1.公安情報(bào)分類管理
情報(bào)源管理是指經(jīng)過(guò)初次整編后未經(jīng)過(guò)傳遞的情報(bào)。對(duì)公安情報(bào)資源編制涉密清單,并根據(jù)相對(duì)價(jià)值、重要程度進(jìn)行分類編碼,確定安全等級(jí)(安全等級(jí)不同于密級(jí),它所使用的范圍更加廣泛),當(dāng)然該清單是動(dòng)態(tài)更新的;根據(jù)情報(bào)類別、比照密級(jí)明確相關(guān)條件并確定評(píng)估指標(biāo),建立情報(bào)安全等級(jí)評(píng)估模型,對(duì)情報(bào)源的情報(bào)進(jìn)行預(yù)評(píng)估后實(shí)施相應(yīng)管理和控制;[6]建立規(guī)范的情報(bào)過(guò)程中的管理制度,保障情報(bào)的合理、安全流通;嚴(yán)格控制文件傳遞范圍、建立垃圾情報(bào)銷毀制度。
2.相關(guān)人員安全管理
公安情報(bào)相關(guān)人員包括作為戰(zhàn)略資源而成為保護(hù)對(duì)象的人員;作為管理對(duì)象的人員,如情報(bào)工作管理層、專職和兼職情報(bào)人員,對(duì)不同類型的人員應(yīng)實(shí)施不同安全策略:劃分各類人員,把安全責(zé)任定義到工作責(zé)任中;對(duì)一些重要的公安情報(bào)人員,要規(guī)范其交往范圍,提前制定各種交往策略。
3.物理環(huán)境安全管理
加強(qiáng)物理環(huán)境安全管理是公安情報(bào)保護(hù)工作的顯性措施。根據(jù)營(yíng)區(qū)位置風(fēng)險(xiǎn)性設(shè)立營(yíng)區(qū)安全區(qū)域,用物理屏障實(shí)現(xiàn)授權(quán)訪問(wèn)和保護(hù),對(duì)安全區(qū)域?qū)嵤┍O(jiān)控;情報(bào)存儲(chǔ)介質(zhì)安全,妥善養(yǎng)護(hù)與管理各類情報(bào)存儲(chǔ)介質(zhì),做好登記與核查管理。
4.通信系統(tǒng)安全管理
由于公安通信、管理越來(lái)越多地依賴公安網(wǎng)、互聯(lián)網(wǎng),情報(bào)安全管理也應(yīng)重視通信系統(tǒng)安全管理。當(dāng)然,這也是目前研究較多并相對(duì)成熟的領(lǐng)域,可用技術(shù)較多,如秘鑰管理、訪問(wèn)權(quán)限認(rèn)證管理、機(jī)要電話線路管控、網(wǎng)絡(luò)安全測(cè)評(píng)等。
表2 公安情報(bào)保護(hù)維
(三)反情報(bào)維
情報(bào)與反情報(bào)、間諜與反間諜、竊密與反竊密一直是公安情報(bào)工作中的“矛與盾”。只要存在對(duì)對(duì)手的公安情報(bào)活動(dòng),就一定存在這些對(duì)手對(duì)我公安部門(mén)的情報(bào)活動(dòng)。公安情報(bào)保護(hù)如果缺乏主動(dòng)意識(shí),情報(bào)部門(mén)在對(duì)手的攻擊中就會(huì)處于被動(dòng)地位,因而對(duì)情報(bào)對(duì)手進(jìn)行監(jiān)測(cè)并實(shí)施主動(dòng)反情報(bào)手段是必要的。[7]
反情報(bào)工作同情報(bào)工作一樣,也是一項(xiàng)長(zhǎng)期的系統(tǒng)的工程?!爸褐?,百戰(zhàn)不殆?!惫膊块T(mén)實(shí)施主動(dòng)的反情報(bào)工作同樣需要詳細(xì)了解情報(bào)對(duì)手的情況,對(duì)其情報(bào)機(jī)構(gòu)、人員等要素全面了解,評(píng)估對(duì)手的情報(bào)目標(biāo)和情報(bào)能力,為我們后續(xù)假情報(bào)的生產(chǎn)與使用奠定基礎(chǔ);針對(duì)不同的情報(bào)對(duì)手制定不同的反情報(bào)方案,并常態(tài)化地演練所制定的各種方案,最大化地實(shí)現(xiàn)反情報(bào)工作在公安情報(bào)安全管理體系中的價(jià)值。該維度具體指標(biāo)內(nèi)容如表3所示:
表3 反情報(bào)維
(四)持續(xù)性管理維
該維度的主要作用是公安情報(bào)安全風(fēng)險(xiǎn)預(yù)警,評(píng)估公安情報(bào)安全事故發(fā)生概率與可能造成的威脅,并在不利事件發(fā)生時(shí)采取相應(yīng)的策略,實(shí)現(xiàn)各項(xiàng)工作持續(xù)運(yùn)行,防止處于被動(dòng)局面。從國(guó)際上看,那些及時(shí)引進(jìn)持續(xù)性管理的情報(bào)機(jī)構(gòu),在面對(duì)情報(bào)安全事故時(shí)均能化險(xiǎn)為夷。持續(xù)性管理維包括風(fēng)險(xiǎn)預(yù)警機(jī)制和持續(xù)性計(jì)劃兩個(gè)指標(biāo)分項(xiàng)。為了實(shí)現(xiàn)公安情報(bào)安全管理的持續(xù)性,必須選好風(fēng)險(xiǎn)預(yù)警指標(biāo),并對(duì)各個(gè)指標(biāo)進(jìn)行監(jiān)測(cè),掌握對(duì)敵斗爭(zhēng)的主動(dòng)權(quán),同時(shí)也是該體系持續(xù)運(yùn)行的重要保證;[8]針對(duì)預(yù)警結(jié)果,制定各種應(yīng)急預(yù)案,并進(jìn)行持續(xù)的演練,提高戰(zhàn)斗力;對(duì)情報(bào)安全管理政策、策略進(jìn)行持續(xù)的評(píng)估,及時(shí)修改不合適的內(nèi)容。該體系主項(xiàng)包括7個(gè)關(guān)鍵指標(biāo)項(xiàng),具體內(nèi)容如表4所示:
表4 持續(xù)性管理維
本文使用分層設(shè)計(jì)的方法構(gòu)建了公安情報(bào)安全管理指標(biāo)體系。這種分層構(gòu)建管理體系的方法,既兼顧了公安情報(bào)安全管理理論、實(shí)踐方向和范圍,也提供了具有操作性的工作要點(diǎn),可以為當(dāng)前公安情報(bào)安全管理的策略、政策制定及具體工作提供統(tǒng)一框架及解決方案,實(shí)現(xiàn)了公安情報(bào)安全管理理論完備性與實(shí)踐性的結(jié)合。此外,本文將定量分析的方法引入到安全管理指標(biāo)體系的許多分項(xiàng)中,與定性的公安情報(bào)安全管理形勢(shì)分析結(jié)合起來(lái),實(shí)現(xiàn)了體系的科學(xué)性。所以,一定程度上來(lái)說(shuō),本文所建立的情報(bào)安全管理指標(biāo)體系可作為公安部門(mén)制定情報(bào)安全標(biāo)準(zhǔn)的依據(jù),亦可作為具體部門(mén)公安情報(bào)安全管理能力的考核、測(cè)評(píng)依據(jù)。同時(shí),該體系也對(duì)現(xiàn)實(shí)的公安情報(bào)安全管理工作中各基本要素進(jìn)行了較為系統(tǒng)的闡述,可以為我國(guó)公安部門(mén)建立適合國(guó)情的公安情報(bào)安全管理體系長(zhǎng)遠(yuǎn)規(guī)劃提供思路。
但是,該體系中還有許多地方不夠完善。首先,本文所涉及的部分體系分項(xiàng)已經(jīng)被我國(guó)公安部門(mén)在情報(bào)安全管理的實(shí)際工作中應(yīng)用,但沒(méi)有被提煉出來(lái)放在統(tǒng)一的體系里進(jìn)行綜合研究,如人員分類管理、物理載體安全等分項(xiàng)。其次,文中雖然涉及到一些情報(bào)安全管理體系的評(píng)估模型,但沒(méi)有明確指出該采取哪一種,還需要進(jìn)一步探討。再次,文中給出了各項(xiàng)指標(biāo)的具體內(nèi)容,但沒(méi)有對(duì)各項(xiàng)指標(biāo)賦值。今后的研究中可以在上述三個(gè)方面不斷地深化拓展。
[1]黃月江.信息安全與保密[M].北京:國(guó)防工業(yè)出版社,2010:173.
[2]圖書(shū)情報(bào)工作雜志社.情報(bào)學(xué)研究與情報(bào)工作進(jìn)展[M].北京:海軍出版社,2004.
[3]肖成濱.情報(bào)資料工作基礎(chǔ)[M].北京:中國(guó)物資出版社,2008:74.
[4]張巾.犯罪情報(bào)學(xué)例說(shuō)[M].北京:知識(shí)產(chǎn)權(quán)出版社,2007:144.
[5]趙小康.情報(bào)文化的影響、模型與對(duì)策研究[J].情報(bào)雜志,2010 (12):84.
[6]趙振祥,李明合.傳播與保密——情報(bào)新聞導(dǎo)論[M].北京:中華書(shū)局,2005:135.
[7]張左之.競(jìng)爭(zhēng)之道情報(bào)先行——競(jìng)爭(zhēng)情報(bào)論文集(2004-2007)[C].上海:上??茖W(xué)技術(shù)文獻(xiàn)出版社,2008.
[8]錢(qián)引芳.執(zhí)法辦案風(fēng)險(xiǎn)評(píng)估預(yù)警之管理機(jī)制研究[J].法制與經(jīng)濟(jì), 2012(12):115.
D631
A
1673―2391(2014)08―0009―04
2014-05-24責(zé)任編校:邊草