发明内容
本发明提供了一种定密信息管理系统以及定密信息管理方法,用于对定密信息进行统一的存储和管理。
本发明采用的技术方案是:一种定密信息管理系统,具有定密功能和辅助管理功能,用于对定密信息进行统一存储和管理。所述定密功能包括涉密文件管理模块(101)、辅助定密模块(102)、解密提醒模块(103)及用户权限管理模块(104);所述的辅助管理功能包括文件签发单管理模块(105)及文件发布模块(106)。
所述的涉密文件管理模块(101),用于对所述定密信息管理系统的电子版涉密文件进行统一的存储管理;包括文件导入单元、文件导出单元、文件解析单元、文件标识单元以及文件查询单元。
所述的文件导入单元用于将涉密电子文档导入所述的定密信息管理系统,并自动生成唯一标识电子文档的数据库索引值。
所述的文件导出单元用于生成导出可被定密信息管理系统所识别的系统格式文件。所述系统格式文件用于在不同计算机间转存涉密文件信息,是仅能被所述定密信息管理系统生成导出及解析的电子文件。
所述的文件解析单元,用于解析由所述文件导出单元导出的系统格式化文件,并将解析后的系统格式化文件,还原为所述定密信息管理系统中涉密文件的存储格式,并将其存储于定密信息管理系统中。
所述的文件标识单元用于标识提醒涉密文件所处不同阶段的定密状态。定密状态与文件当前所处定密工作阶段对应,如:文件导入阶段、拟定意见阶段、签发单录入阶段、生成签发单阶段、文件发布阶段,并可根据需要扩展。
所述的文件查询单元用于按关键字查询定密信息管理系统中的已入库涉密电子文档。关键字定义如:文档题目、文档密级、文档文种以及定密日期,并可根据需要扩展。
所述辅助定密模块(102),用于对待定密文件进行辅助定密管理;包括定密依据管理单元、密点分析单元、密点标识单元、辅助定密单元。
所述定密依据管理单元,用于对定密依据进行信息化归档处理;所述定密依据,在国家机关单位定密应用领域,指国家职能机关制定的国家秘密及其保密等级范围的国家规范;在商业秘密定密应用领域,指企业单位自定秘密及其保密等级范围的企业规范。
所述密点分析单元,用于对待定密文件中涉及定密密点的语句,利用计算机算法进行分析,并将分析提取出的密点与历史文件的密点作比较,从而可以查找到与待定密文件密点相似的历史文件,以辅助快速定密;所述定密密点,是指涉及秘密信息,或依照秘密及其保密等级范围的国家规范或企业规范,能够决定文件密级的敏感词汇。
所述密点标识单元,用于根据所述密点分析单元的分析结果,对待定密文件中涉及定密密点的语句、词汇进行高亮显示;
所述辅助定密单元,用于计算机辅助自动定密,通过计算当前待定密文件与所述定密信息管理系统历史数据中已定密文档的相似度,匹配待定密文件密级,自动定密。
所述的解密提醒模块(103),用于对解密文件依据其保密期限,进行自动提醒解密、变更解密期限,以及已解密文件的管理。包括解密文件管理单元和待解密文件提醒单元;
所述的解密文件管理单元,用于对已解密文件提供自动存储至定密信息管理系统解密数据库功能,以及解密文件查询管理;
所述的待解密文件提醒单元,用于根据涉密文件密级及指定的解密期限自动提醒文件即将解密,可选择自动解密或人工解密的方式进行解密处理。
所述的用户权限管理模块(104),用于对系统用户进行权限管理及操作日志管理;包括系统用户认证单元、用户权限控制单元和操作日志管理单元。
所述的系统用户认证单元,用于所述定密信息管理系统的登录控制;用户必须通过所述系统用户认证单元的检验,才可以使用所述定密信息管理系统。
所述的用户权限控制单元,用于对通过所述系统用户认证单元检验的用户进行权限控制;具有相应权限的用户才可以执行相应的操作。权限控制包括文件读写控制、文件导入控制、文件导出控制、定密依据管理控制等,并可扩展。
所述的操作日志管理单元,用于记录通过所述用户权限控制单元授权的操作。记录内容包括操作时间、操作者与操作内容等,并可扩展。
所述的文件签发单管理模块(105),用于对文件签发单模板进行所见即所得式的统一存储及管理,并且生成文件签发单。包括文件签发单模板创建单元、文件签发单模板修改单元、文件签发单模板管理单元。所述文件签发单模板,用于定义管理源自不同单位的文件签发单格式信息属性。
所述的文件签发单模板创建单元,用于对文件签发单进行统一创建与管理,该单元的功能能够以所见即所得的方式,通过用鼠标拖拽并定位文本输入框的形式,来由用户自定义签发单样式。所述的文件签发单模板修改单元,用于对所述文件签发单生成单元生成的签发单样式进行更改;所述的文件签发单模板管理单元,用于对已经创建的文件签发单模板进行查看、删除操作。
所述的文件发布模块(106),用于对所述定密信息管理系统提供外部扩展程序接口,按照某些机关单位的规定,通过所述外部扩展程序接口,调用机关单位所使用的其它程序,对涉密文件进行后续处理,处理完毕后,由用户将其导入到定密信息管理系统数据库中。
本发明还公开了一种定密信息管理方法,用于定密信息的管理,技术方案如下:
步骤一:电子文档入库。首先,将纸质文件转换为电子文档的形式;然后,经过所述用户权限管理模块认证,登录本发明前述的系统后,通过所述涉密文件管理模块,将待定密文件电子文档导入到所述的定密信息管理系统数据库,同时为每一个涉密电子文档生成唯一数据库索引。
步骤二:电子文档拟定密级意见。通过计算机辅助定密及人工定密,将待定密电子文件进行定密;其中,通过所述辅助定密模块,依据历史文件数据库,通过计算机相似度算法,匹配已定密文件,进行辅助定密;具体步骤为:
(1)待定密文件密点标识,绑定密点与待定密文件的唯一数据库索引值;
(2)遍历历史文件数据库,通过计算机相似度算法,匹配已定密文件,自动生成与待定密文件相似度较高的历史文件记录集;
(3)用户接口显示上述匹配历史文件记录集数据,用户选择确定定密依据比对历史文件。
(4)计算机获取用户选择确定的定密依据比对历史文件,按照该文件在文件数据库中的唯一索引值,匹配其对应的定密依据。
(5)用户接口显示上述匹配的定密依据和内容,用户选择确定合适的定密依据作为待定密文件的定密依据。
(6)依照上述确定的定密依据内容,计算机自动计算当前待定密文件密级及定密期限。
(7)对计算机自动定密结果,提供用户接口,用于可根据实际情况进行密级的修改及定密期限的限定,完成密级意见的最终拟定。
步骤三:生成文件拟定密级后的文件签发单。通过所述文件签发单管理模块,用户在系统中选择符合本单位样式的签发单,并以所见即所得的形式,在系统中创建、修改并保存签发单。
步骤四:对步骤三生成的签发单进行审核,通过审核则转入步骤五,否则转入步骤二;
步骤五:通过所述文件发布模块,发布文件。
本发明定密信息管理系统及定密信息化管理方法具有如下技术效果:
1、规范化定密流程,提高了定密承办人的定密规范性。
2、计算机辅助定密,提高定密管理水平与工作效率。
3、灵活制定签发单模板,实现不同签发单的生成发布。
具体实施方式
下面结合附图对本发明实施例作详细说明。
参见图1,本实施例定密信息管理系统,具有定密功能和辅助管理功能,用于对定密信息进行统一存储和管理。定密功能包括涉密文件管理模块(101)、辅助定密模块(102)、解密提醒模块(103)及用户权限管理模块(104);辅助管理功能包括文件签发单管理模块(105)及文件发布模块(106)。
涉密文件管理模块(101),用于对定密信息管理系统的电子版涉密文件进行统一的存储管理;包括文件导入单元、文件导出单元、文件解析单元、文件标识单元以及文件查询单元。
文件导入单元用于将涉密电子文档导入所述的定密信息管理系统,并自动生成唯一标识电子文档的数据库索引值。
文件导出单元用于生成导出可被定密信息管理系统所识别的系统格式文件。所述系统格式文件用于在不同计算机间转存涉密文件信息,是仅能被所述定密信息管理系统生成导出及解析的电子文件。
文件解析单元,用于解析由所述文件导出单元导出的系统格式化文件,并将解析后的系统格式化文件,还原为所述定密信息管理系统中涉密文件的存储格式,并将其存储于定密信息管理系统中。
文件标识单元用于标识提醒涉密文件所处不同阶段的定密状态。定密状态与文件当前所处定密工作阶段对应,如:文件导入阶段、拟定意见阶段、签发单录入阶段、生成签发单阶段、文件发布阶段,并可根据需要扩展。
文件查询单元用于按关键字查询定密信息管理系统中的已入库涉密电子文档。关键字定义如:文档题目、文档密级、文档文种以及定密日期,并可根据需要扩展。
辅助定密模块(102),用于对待定密文件进行辅助定密管理;包括定密依据管理单元、密点分析单元、密点标识单元、辅助定密单元。
定密依据管理单元,用于对定密依据进行信息化归档处理;所述定密依据,在国家机关单位定密应用领域,指国家职能机关制定的国家秘密及其保密等级范围的国家规范;在商业秘密定密应用领域,指企业单位自定秘密及其保密等级范围的企业规范。
密点分析单元,用于对待定密文件中涉及定密密点的语句,利用计算机算法进行分析,并将分析提取出的密点与历史文件的密点作比较,从而可以查找到与待定密文件密点相似的历史文件,以辅助快速定密;所述定密密点,是指涉及秘密信息,或依照秘密及其保密等级范围的国家规范或企业规范,能够决定文件密级的敏感词汇。
密点标识单元,用于根据所述密点分析单元的分析结果,对待定密文件中涉及定密密点的语句、词汇进行高亮显示;
辅助定密单元,用于计算机辅助自动定密,通过计算当前待定密文件与所述定密信息管理系统历史数据中已定密文档的相似度,匹配待定密文件密级,自动定密。
解密提醒模块(103),用于对解密文件依据其保密期限,进行自动提醒解密、变更解密期限,以及已解密文件的管理。包括解密文件管理单元和待解密文件提醒单元;
解密文件管理单元,用于对已解密文件提供自动存储至定密信息管理系统解密数据库功能,以及解密文件查询管理;
待解密文件提醒单元,用于根据涉密文件密级及指定的解密期限自动提醒文件即将解密,可选择自动解密或人工解密的方式进行解密处理。
用户权限管理模块(104),用于对系统用户进行权限管理及操作日志管理;包括系统用户认证单元、用户权限控制单元和操作日志管理单元。
系统用户认证单元,用于所述定密信息管理系统的登录控制;用户必须通过所述系统用户认证单元的检验,才可以使用所述定密信息管理系统。
用户权限控制单元,用于对通过所述系统用户认证单元检验的用户进行权限控制;具有相应权限的用户才可以执行相应的操作。权限控制包括文件读写控制、文件导入控制、文件导出控制、定密依据管理控制等,并可扩展。
操作日志管理单元,用于记录通过所述用户权限控制单元授权的操作。记录内容包括操作时间、操作者与操作内容等,并可扩展。
文件签发单管理模块(105),用于对文件签发单模板进行所见即所得式的统一存储及管理,并且生成文件签发单。包括文件签发单模板创建单元、文件签发单模板修改单元、文件签发单模板管理单元。所述文件签发单模板,用于定义管理源自不同单位的文件签发单格式信息属性。
文件签发单模板创建单元,用于对文件签发单进行统一创建与管理,该单元的功能能够以所见即所得的方式,通过用鼠标拖拽并定位文本输入框的形式,来由用户自定义签发单样式。所述的文件签发单模板修改单元,用于对所述文件签发单生成单元生成的签发单样式进行更改;所述的文件签发单模板管理单元,用于对已经创建的文件签发单模板进行查看、删除操作。
文件发布模块(106),用于对所述定密信息管理系统提供外部扩展程序接口,按照某些机关单位的规定,通过所述外部扩展程序接口,调用机关单位所使用的其它程序,对涉密文件进行后续处理,处理完毕后,由用户将其导入到定密信息管理系统数据库中。
参见图2,本实施例定密信息管理方法,按如下步骤进行:
步骤一:电子文档入库。首先,将纸质文件转换为电子文档的形式;然后,经过所述用户权限管理模块认证,登录本发明前述的系统后,通过所述涉密文件管理模块,将待定密文件电子文档导入到所述的定密信息管理系统数据库,同时为每一个涉密电子文档生成唯一数据库索引。
步骤二:电子文档拟定密级意见。通过计算机辅助定密及人工定密,将待定密电子文件进行定密;其中,通过所述辅助定密模块,依据历史文件数据库,通过计算机相似度算法,匹配已定密文件,进行辅助定密;具体步骤为:
(1)待定密文件密点标识,绑定密点与待定密文件的唯一数据库索引值;
(2)遍历历史文件数据库,通过计算机相似度算法,匹配已定密文件,自动生成与待定密文件相似度较高的历史文件记录集;
(3)用户接口显示上述匹配历史文件记录集数据,用户选择确定定密依据比对历史文件。
(4)计算机获取用户选择确定的定密依据比对历史文件,按照该文件在文件数据库中的唯一索引值,匹配其对应的定密依据。
(5)用户接口显示上述匹配的定密依据和内容,用户选择确定合适的定密依据作为待定密文件的定密依据。
(6)依照上述确定的定密依据内容,计算机自动计算当前待定密文件密级及定密期限。
(7)对计算机自动定密结果,提供用户接口,用于可根据实际情况进行密级的修改及定密期限的限定,完成密级意见的最终拟定。
计算机文本相似度算法的步骤包括构建文本对象特征空间、计算特征空间对象距离、计算文本相似度;
构建文本对象特征空间,包括构建对象特征矩阵;假设选择了n个特征,那么m个对象就可以表示成m×n的矩阵,如矩阵A所示:
计算特征空间对象距离,其步骤包括利用特征空间中距离来度量对象之间的相似度;设Xi与Xj为矩阵A中两个对象的特征描述,令dij表示它们之间的距离,利用明氏距离(MinkowskiDistance)计算对象间的距离;明氏距离计算式如下:
wa为第a个特征的权重。当q=1时,为街区(cityblock)距离,当q=2时,为欧氏距离,当q=∞时,为切比雪夫距离;
设A和B是对象a和b在特征空间I中的表述,dist(A,B)是两者在特征空间I中的距离;则dist(A,B)满足以下(1)-(4)性质:
(1)自相似(Self-identity):dist(A,A)=0;
(2)非负性(Nonnegativity):dist(A,B)≥0;
(3)对称性(Symmetry):dist(A,B)=dist(B,A);
(4)三角不等性(Triangleinequality):dist(A,B)+dist(B,C)≥dist(A,C);
计算文本相似度,设特征空间两个对象x和y,距离函数dist(x,y)已知;其相似度计算式如下:
sim(x,y)=MaxDist-Dist(x,y)。
步骤三:生成文件拟定密级后的文件签发单。通过所述文件签发单管理模块,用户在系统中选择符合本单位样式的签发单,并以所见即所得的形式,在系统中创建、修改并保存签发单。
步骤四:对步骤三生成的签发单进行审核,通过审核则转入步骤五,否则转入步骤二;
步骤五:通过所述文件发布模块,发布文件。
图3为本发明定密信息管理工作流程图。
步骤201,在定密信息管理系统101中导入涉密文件。
将要进行定密的外部文件,以电子文档的形式,导入到定密信息管理系统中,用于管理系统后续的管理与操作。在文件导入的同时,用户亦被要求输入该文件的题目、文种等文件基本信息。
步骤202和步骤203,在定密信息管理系统101进行意见的拟定和签发单的生成。
在定密信息管理系统101中,定密信息管理系统101会根据定密承办人前期的定密内容,自动生成签发单信息。在生成签发单管理模块105,定密承办人仅需填写少部分内容,而其他的内容则由系统负责自动填写。同时,定密承办人也能够对签发单按需进行修改操作。
步骤204,对步骤203中生成的签发单进行审核。
定密责任人对步骤203中生成的签发单进行审核,审核通过后,进行签发单信息录入206,审核不通过则返回到步骤202,进行意见修改205。
步骤206,对步骤204后的签发单进行信息录入。
步骤204定密审核通过后,在定密信息管理系统101中,进行审核意见的信息录入。
步骤207,对206中信息录入后的签发单进行文件发布。
利用以上定密信息管理系统及定密信息管理方法,本发明具备如下有益效果:
(1)规范化的定密流程,提高了定密承办人的定密规范性。
(2)可以灵活制定签发单模板,实现不同签发单的生成。
(3)基于签发单模板的签发信息录入,实现方便的文件发布。
本发明实现了定密工作的规范化、信息化、智能化,提高了定密工作的准确性与规范性,提高了定密工作的管理水平与工作效率。
当然,本发明还可有其他多种实施例,在不背离发明精神及其实质的情况下,本领域的技术人员当可根据本发明做出各种相应的改变和变形,但这些相应的改变和变形都属于本发明的保护范围。