基于知识图谱的国内保密管理研究可视化分析

唐卫民

（江苏国瑞信安科技有限公司，江苏南京 210024）

0 引言

随着社会信息化进程的加快，信息已经渗透到我们身边的每个行业，并逐渐成为极具价值的生产要素。无论是国家还是企业，对于信息资源的争夺日益激烈，窃密事件也逐年增多。保密管理研究应运而生，它是国家和企事业单位管理工作的重要组成部分。做好保密管理工作，是维护秘密信息安全的重要保证,是确保国家和企业核心竞争力的关键。

目前，国内关于保密管理的研究，大多是从定性的角度分析其概念、发展状况或相关案例，这些成果无疑对我国保密管理的理论研究起到了推动作用，但这样采用量化的研究办法，其客观性和准确性还是有待提高的。为了迎接大数据时代信息资源保护问题的挑战，我们的研究要做到两点：一是要掌握丰富的相关信息，这就要求我们定量对该领域的研究热点和前沿问题做出可视化展现；二是要结合工作实践，对前者的结论进行深入研究，做出理性分析。

1 数据分析

本文采用文献计量法、社会网络分析法和共词分析法，以“CNKI”数据库为检索平台，统计和分析了近年来我国保密管理的研究情况，以此了解该领域的研究热点并预测未来保密管理研究的发展方向。同时，运用引文网络分析软件CiteSpace绘制可视化知识图谱，通过研究热点、研究前沿到知识基础间的时间映射来探寻学科发展的动力学机制。

2014年2月14日，以“保密管理”进行关键词精确检索，并通过数据清洗，剔除法律、法规、政策、书评、人物访谈、会议综述、专利文摘等非研究性篇目，最终得到有效相关论文1069篇。

1.1 论文核心作者分析

研究性文献的作者是学科发展的主体，在我国保密管理研究中对核心著者的分析具有重要作用。经笔者统计，检索到的1069篇文献共有1331位作者。根据普莱斯定律，核心作者的最低发文量，其中Nmax为核心作者的最高发文量即13，带入公式得M≈3，即发文量超过3篇的作者可列入保密管理研究的核心作者群。

采用国际先进可视化分析软件CiteSpace，对上文中搜集的文献进行核心作者的共现可视化分析。CiteSpace信息可视化软件基于引文分析理论，利用寻径网络算法（Pathfinder）和最小生成树（Minimum Spanning Tree）修剪节点间的连线，简化分析对象之间的复杂性，突出重点关系［1］。在CiteSpace中设置Author为分析对象，选取频次≥3的节点，得到可视化图谱如图1所示。

图1 我国保密管理研究核心作者群可视化图

由图1可知，我国保密管理研究的核心作者具有集聚现象。他们一部分是新闻传播领域的一线工作者，以李杰（13篇）、徐琛（12篇）和霍然（12篇）为代表，是我国保密管理研究的主力军。另一部分是来个国内各个高校的保密领域学者，以北京电子科技学院管理系的孙宝云（10篇）和南京大学国家保密学院的沈固朝（6篇）为代表。随着近几年保密管理研究与其他学科的交叉越来越频繁，高校学者对保密管理的关注日渐增多。核心作者对于我国保密管理研究做出了巨大贡献，了解他们的最新研究动态，对我们认识保密管理的发展具有重大意义。除此之外，我们通过深入观察论文互引情况还发现：该领域文献的互引率还很低，16位核心作者中只有沈固朝和罗江淮、孙宝云和李艳、周黎和段瑞峰之间存在着所著文献共现关系。

1.2 研究热点聚类分析

关键词是作者对文章核心研究内容的精炼，学科领域里高频次出现的关键词和从数据样本中对每一篇文献进行提取后分析出的名词短语，可被视为该领域的研究热点［2］。通过绘制关键词聚类图来探测我国网络舆情研究的高频关键词和名词短语，进而明确其研究热点主题。我们对上述1837篇论文进行了关键词词频统计。

CNKI数据库中的记录主要包括文章题名、作者、关键词等，由于CiteSpace软件不支持该数据格式，笔者将数据编码格式更改为UTF-8后，利用自编JAVA程序对原数据进行处理，得到CiteSpace软件可以运行的数据。在CiteSpace中，以Keyword和Noun Phrases为分析对象，设定相应参数并选择探索关键路径算法Pathfinder绘制我国保密管理研究高频关键词共现图谱，生成全景聚类图谱如图2所示。

图2 我国保密管理研究热点关键词共现可视化图

在热点关键词词频统计阶段，得到保密管理研究词频排前三位的关键词依次为：“保密管理”、“保密工作”、“国家秘密”，它们是我国保密管理研究的核心主题。如图2所示，除了上述三个主题词外，还存在着大量热点主题。图中节点文字大小代表词频的多少，节点的圆圈大小代表关键词的中心性大小，点的中心性是一个用于量化点在知识网络中地位重要性的概念。节点越大表示学者们讨论该问题的集中度越高，它们在整个领域起着重要的链接作用。从专门性问题研究的角度看，我国保密管理研究的热点聚类主要有：

（1）电子政务及军工信息系统保密管理。针对政府部门电子政务和军工部门信息系统的保密管理，首先要正确界定涉密网络，做好政务内网和外网的划分。政务内网、外网信息的划分应以“满足业务需求，确保信息安全”为原则。具体划分应由业务部门综合考虑业务种类、文件重要程度和信息是否涉及国家秘密三方面进行划分［3］。其次，要重点抓好政务内网建设与应用中的安全保密管理。最后，保密工作部门除重点抓好政务内网的安全保密管理工作，对于外网的保密管理应主要体现在明确要求，督促检查，确保国家秘密信息不在外网上处理，确保外网与内网和其他涉密网络的物理隔离［4］。

（2）企业保密管理对策研究。要提高企业的泄密防范和自我保护能力，有如下几点要求：①树立保密意识是前提。对企业来说，要在市场经济中具有竞争力，除了要有资本、技术和一流的人才外，还要保守自己的商业秘密，才能给企业带来长期的经济利益，并形成很强的企业竞争力。②加强保密管理是关键。无论是在内部管理还是外部活动上，企业应当结合实际情况，制订保密管理规章制度，明确保密工作职责，且通过一定的形式使有关人员明确这是本企业的商业秘密［5］。③重视保密教育是基础。企业在生产经营过程中，无论其职工或是第三人都有机会接触、知悉商业秘密。所以，企业应重视和加强职工保密教育，增强保密意识，落实保密制度，并建立明确的保密措施予以约束。④善用法律保护是保障。

（3）保密管理信息化。目前保密管理信息化已经有一定程度上的发展，但仍然存在着不少问题，比较突出的是把保密信息化建设仅仅作为信息技术应用的过程，或者是把保密管理的信息化系统建设成为了一个“填表系统”，建成的系统中有一大堆的电子表格，但是却和业务流程以及综合分析脱节，无论是涉密人员还是各级管理部门，对实际的保密管理情况仍然得不到清晰的认识，甚至保密工作档案也需要从管理系统中打印输出后再归档成册，当然更谈不上统计分析了，这样的保密信息化工作做得还远远不够，对保密管理工作的效率和水平提升帮助不大。保密管理信息系统应当按照“同步建设，严格审批，注重防范，规范管理”的原则进行建设和运行，突出重点环节，强化全过程管理。管理的内容既包括对系统的管理，也包括对人员的管理，各涉密单位应当根据涉密信息系统自身的特点，制定出具有针对性和可操作性的管理制度，并严格执行。

（4）高校保密人才培养。国家对保密与信息安全技术与管理方面人才的需求量极大，尤其是政府、国防、金融、公安和商业等部门，按照当前信息化发展的状况，社会对保密与信息安全技术与管理专业人才的需求量达几十万人。然而，据有关部门统计，目前国内从事信息安全的专业人才只有 3500人左右，并且大多分布在高校和研究院所，并未直接投身到保密技术工作与相关管理工作前沿。作为国家国防科技建设和企业核心竞争力建设的主力军，保密管理人才培养工作是该项事业的重中之重。以南京大学国家保密学院为代表的各知名高校相继开展保密管理专项课程，课程内容包含高数、计算机等基础性课程，网络设计、课程设计等实践性教学和专业实验三大部分。同时，部分高校积极开展实践平台建设，相继建成了信息安全实验室、保密技术实验室等专门应用于培养保密管理人才的机构。

1.3 研究前沿可视化分析

陈超美博士认为，使用突现主题术语（Burst Terms）要比使用高频主题词更适合探测学科发展的新兴趋势和突然变化［6］。我们利用CiteSpace软件中的膨胀词探测（burst detection）技术，通过考察高频主题词在时区视图中的分布，来确定学科发展的不同阶段；利用Citation Burst技术将关键词突现率高的年份在其节点的年轮上显现出来（节点的年轮从中心向外按年份依次递增）。通过这两种手段，我们确定出一些突变率较高的主题词，它们就代表了学科发展各阶段的研究前沿。

文章对CiteSpace软件作如下设置：主题词类型“Term Type”中选择“Burst Terms”，节点类型“Node Types”中选择“Keyword”和“Term”，选择 Timezone 和 Citatio Burst，得到图 3。

在图3中，节点中心所在位置显示该关键词在保密管理研究文献中第一次出现的时间。可以看出，当前我国保密管理研究可分为三个发展阶段：

图3 我国保密管理研究前沿主题可视化时区图

（1）1998年以前，是该领域学科理论体系初步确立的基础性阶段。这一时期的研究主要针对“社会主义市场经济”条件下的“国家秘密”、企业和高校“科学技术”等内容制定最初的“保密规定”，开展初期“保密管理工作”。“科学技术保密工作既要保障国家科学技术秘密的安全，又要促进科学技术的发展，有利于解放和发展生产力”这一总的指导原则，对科技保密工作提出了更高、更新的要求。科技保密工作要遵循以解放和发展生产力为根本目的，在保证科技实力的同时，促进科学技术的发展，充分发挥科技的作用，为经济建设提供强有力的支撑条件。

（2）1999—2008年，是我国保密管理研究的上升阶段。这一阶段主要是信息化技术在保密管理工作中的应用。从信息技术的发展轨迹来看，信息技术主要包括电子技术、计算机技术和通信技术。其中，计算机技术是信息技术的核心。通俗地讲，信息技术与保密管理工作的结合,主要体现在各种保密技术防范手段、保密检查技术和工具以及保密工作管理信息化等方面。在信息时代保密管理工作中，保密对象发生了巨大的改变，各种信息的载体形式也今非昔比，使用传统的手段进行管理和检查已不能胜任，因此各种针对保密检查和保密管控的检查工具应运而生，这些是信息技术应用于保密管理最直接的体现。近年来，政府单位和企业保密管理从人、财、物的管理，逐步发展为对人、财、物和信息的全面管理，这体现了信息在保密管理中地位的提高，保密工作的信息化实施刚刚起步，就已有部分军工集团开始着手进行这方面的工作，但具体的实施策略和重点仍需要仔细斟酌。保密管理信息化的重要目的就是要提高管理效益和水平，保密管理工作面对的问题是管理对象复杂，其对象有具体的人，还有各种信息载体和活动流程，保密管理的工作档案也是种类繁多、数据量巨大，相信参加过国家保密资格认证的企事业单位都有非常深的感受。基于保密工作的特点和具体要求，保密管理的信息化建设工作，主要应从基础信息把控、工作流程驱动和保密档案电子归档等几方面开展，必须将保密工作作为一个整体来进行全面的信息管理，加强统计、分析和报告的功能，为各级相关的涉密人员、涉密事务的管理部门和中高层领导提供信息服务［7］。

（3）2009—2014年是我国保密管理研究的强盛阶段，是一个正在进行着的、面临新任务、新机遇和新挑战的理性发展阶段。这一时期，各领域学者纷纷发力，保密管理研究学术成果呈爆发式增长。随着信息技术的日益复杂、安全威胁和窃密手段的不断提高、安全需求的不断增加，信息安全和保密管理工作也会面临各种挑战，需要持续进行完善和加强。这是一个循序渐进的过程，需要将信息安全和保密管理工作规范化、制度化、经常化。对此，应从技术、管理和法律上来确保信息安全和保密工作的顺利推进。技术上主管部门应加强防火墙的可靠性，并时刻关注防火墙的运行情况，保证系统安全；技术加密与认证密码技术的应用可防止非授权用户的窃听和入网，有效地保护网内的数据、口令和控制信息；同时应加强数据备份，以便需要时重新录入，以保障信息安全［8］。管理上要强化各级管理者的安全保护意识，建立、健全单位信息安全管理制度和操作规程，树立安全管理理念，提高保密观念，加强业务技术培训，根据自身、数据和网络等实际情况，设置身份限制，规定各级人员定期进行口令的修改，从而确保信息的安全和保密，法律上管理者及各级工作人员应该强化自己的法律意识，认真学习、领会相关法律条款的精神和规定，从思想上真正认识到保密管理的重要性和必要性。只有不断地加强保密教育，健全保密法规，发展保密技术，强化保密管理，不断研究新情况，解决新问题，坚持以安全保发展，发展中求安全，才能确保信息安全和保密管理工作的持续推进，保持健康发展和竞争优势。

2 研究结论

保密管理研究是近年来社会各界关注的热点之一，文章基于CNKI数据库，采用文献计量法、社会网络分析法和共词分析法，应用CiteSpace文献可视化分析软件，对十几年来我国保密管理研究文献进行分析研究。通过对文献核心作者的分析，得出我国保密管理的研究力量主要集中在新闻传播领域的一线工作者和高校保密学领域学者，并通过深入研究论文的共著、共现情况，得出我国保密管理研究领域的学术互动有待进一步加强。通过文献可视化知识图谱，发现电子政务及军工信息系统保密管理、企业保密管理对策研究、保密管理信息化、高校保密人才培养四个热点聚类，以及以时区图展示的我国保密管理研究的基础阶段、上升阶段和强盛阶段。新形势、新时期下的保密工作是一项复合型的管理工作，它既具有一般管理工作的特性，同时又必须和各种信息安全技术和管理技术的发展同步，这就需要保密战线上的工作者们保持与时俱进的精神和学习态度，才能搞好新时期的保密工作。

［1］Chaomei Chen.CiteSpace II:Detecting and visualizing emerging trends and transient patterns in scientific literature［J］.Journal of the American Society for Information Science and Technology，2006（2）：359–377.

［2］赵蓉英，许丽敏.文献计量学发展演进与研究前沿的知识图谱探析［J］.中国图书馆学报，2010（5）：60-68.

［3］郑启淑.如何做好电子政务信息保密管理工作［J］.信息安全与通信保密，2004（1）：52-53.

［4］高俊荷.浅谈电子政务中的保密管理［J］.内蒙古统计，2003（5）：111-112.

［5］刘凤鸣.企业保密管理之我见［J］.现代商业，2011（23）：108-109.

［6］Chen，C.（2004）Searching for intellectual turning points:Progressive Knowledge Domain Visualization［J］.Proc.Nat.Acad.Sci.，101（Suppl.）:5303-5310.

［7］昝峤.浅议新时期、新形势下的企业保密管理工作［J］.保密科学技术，2011（8）：46-49.

［8］王川.浅谈信息安全和保密管理工作［J］.技术与市场，2013（12）：202-203.