保密风险评估与控制策略

保密风险评估与控制策略保密风险评估与控制策略PAGEPAGE23保密风险评估与控制策略保密风险评估与控制策略摘要针对问题一，首先，本文对军队保密风险的相关因素进行了全面分析，给出军队保密风险的定义,根据军队保密工作的现状和实际，从全面性、协调性和层次性的要求出发，确定了指标体系的原则，建立了递阶层次结构模型；然后,根据每项指标应具有独立性、可量化和通用性的要求，确定军队保密风险评估指标原则，构建了指标；最后，建立了军队保密风险评估指标体系（见图3和表1）。针对问题二，建立军队保密风险评估和控制策略的数学模型。首先，针对主观赋值法和客观赋值法确定权重系数的缺陷,本文采用了粗糙集理论确定权重系数,按最大隶属度原则,通过多级模糊综合评估模型对被评估对象进行风险评估；然后，运用全寿命周期管理思想，以总成本最小为目标，建立数学规划模型确定被评估对象的风险控制策略；最后,采用调整系数法对模型进行改进。针对问题三，首先，按照问卷调查法对甲单位控制点数据进行采集，根据构建的分级标准（见表2和表3）对采集的数据进行量化（见表5）,得出控制点的风险概率和风险影响程度；然后，运用所建立的模型对甲单位存在的保密风险进行综合评估;最后，用蒙特卡罗仿真法验证了该模型的合理性和实用性.对于问题四，依据模型求出的结果,向甲单位的保密工作主管部门提出了加强“软件建设"、加强军事设施的安全建设、加强信息设备的安全建设和完善保密机制的建议。关键词：递阶层次结构多级模糊综合评估蒙特卡罗仿真法全寿命周期管理一、问题重述随着现代科学技术的发展信息化程度越来越高,军队保密工作已成为部队的中心工作之一。在信息化条件下，军队的保密工作既是一项复杂的系统工程，同时也关系到部队的正常工作是否能够正常顺利进行.“保密是军队永恒的战斗力，泄密是军队失败的导火索。”军队保密风险评估是军队保密工作的重要组成部分,是促进军队全面发展和保障部队正常建设的有效措施。军队保密风险评估要坚持以科学发展观为指导，深入调查研究，全面掌握军队保密风险因素及其影响，进而准确掌握军队保密工作面临的形势、存在的问题和努力方向。有效控制知悉范围、降低保密负荷、增强保密能力、防范窃密活动、消除泄密隐患、确保秘密安全，这是做好保密工作的基本要求。要实现这一目标,就要对军事秘密存在的风险进行识别、分析和评估，并对客观存在的风险和潜在的风险进行有效的控制与防范。通过对军队保密风险的科学评估，准确把握涉密单位和涉密人员所掌管的秘密面临的风险,为进一步控制保密风险提供科学依据，实现军队保密工作的前馈管理.请你们结合军队保密管理工作的实际情况，研究解决下列问题：1。根据军队保密工作的现状和实际,分析研究军队保密风险的相关因素,并确定军队保密风险评估的指标体系。2.根据评估指标体系，分析说明指标数据的采集和量化处理方法，并建立军队保密风险定量综合评估的数学模型.3.利用你们的模型，试对某单位的保密工作存在的风险进行综合评估，并说明模型的合理性和实用性.(注：论文中不涉及具体的单位名称）4。根据你们的模型和应用情况,提出做好保密工作和保密风险的控制策略,并给该单位的保密工作主管部门写一份建议书。二、模型的假设与符号说明2.1模型的假设1．假设问卷调查能够如实反映甲单位的保密工作现状.2．假设采用最大隶属度原则有多个值相同时取最严重的等级。2.2符号说明：军队保密风险因素集合；：军队保密风险因素的所包含的第一级指标；:军队保密风险因素第二级指标中的子指标，其中，为二级评估指标的个数；：风险概率和风险影响程度的综合评价集合；：风险概率和风险影响程度的评估结果，其中,为评估等级数；：控制点的风险概率矩阵；：控制点的风险影响程度矩阵；：表示第个指标在第级的权重，为指标的个数；：表示第个指标在第级的评估值；：第四级风险指标模糊综合评估中,每个控制点的风险概率,其中，为5个风险等级；:第四级风险指标模糊综合评估中，每个控制点的风险影响程度，其中，为5个风险等级；：第个控制点的风险概率权重；：第个控制点的风险影响程度权重；:为第四级的判断矩阵，表示每个控制点关于分级标准的隶属关系；：第四级的模糊综合评价集；：第三级判断矩阵；:第三级指标因素的权重；：第三级中第个因素的模糊综合评估;:风险综合评估集；：对控制点风险概率的调整系数；：对控制点风险影响程度的调整系数;：军队保密风险全寿命管理的成本；为军队保密风险全寿命管理前期策划阶段有效控制点的成本值；为军队保密风险全寿命管理运行阶段有效控制点的成本;为军队保密风险全寿命管理报废处理阶段有效控制点的成本；三、问题分析3.1军队保密风险分析3.1.1军队保密风险定义目前，国内外学术界对风险的概念有多种解释和规定，主要观点包括：1.认为风险概念包括两个方面，即危险事件发生的可能性和它发生时所产生的影响。2。则将项目的风险定义为损失/获益发生的可能性和损失/获益数量的乘积。3。将风险定义为：在给定情况下和特定时间内可能发生的结果间的差异，这种差异越大，风险就越大.军队保密风险是一个相对比较新的概念。根据以上风险的定义，现定义军队保密风险为军队保密工作中危险事件的发生率和潜在威胁发生的可能性,以及发生危险事件对部队正常工作的影响.所谓的潜在威胁是指现在没有发生但是在日后可能会发生的威胁。军队保密风险一词包括了两方面的内涵。其一，风险意味着会对部队正常的工作带来影响;其二，这种影响出现与否是一种不确定性随机现象，它可用概率表示出现的可能程度，但不能对出现与否做出确定性判断。从上述可知，风险因素、风险事故和影响密切相关，它们构成了军队保密风险存在与否的基本条件。因此，要真正领悟军队保密风险的本质,就必须弄清这三个概念及相互联系，见图1.图1风险因素、风险事故，影响关系图简单概括而言：风险因素引起风险事故，风险事故导致对部队带来影响.3.1.2军队保密风险的特征 风险主要有以下几个特征：客观性、偶然性、复杂性、可变性。军队保密风险不同于一般的风险，它具有部队自身的特殊情况，所呈现的特征具体如下:1。广泛性：军队是一个大集体，涉及的单位和人员繁多，军队保密风险的从地域上和范围上都体现出它的广泛性。因此军队保密风险的因素也种类繁多。2。主观性:军队的基本组成元素是有人员，军队的秘密也是有人员掌控的，人员的思想有很大的不确定性和不稳定性。军队保密风险也有很强的主观性。3.复杂性：军队保密风险的复杂性可以体现在很多方面，有构成风险的原因，构成风险的因素，风险带来的影响，总之军队保密风险是一个庞大的系统工程。4.多样性：军队的任务繁多，工作环节复杂，军队秘密的样式很丰富，军队保密风险就具有多样性。3.1。3军队保密风险的识别军队保密风险识别是指通过调查与分析来识别军队保密工作面临和存在的风险。由于风险存在的客观性与普遍性及风险识别的主观性两者之间的差异，使正确识别风险成为风险管理中最重要，也是最困难的工作。风险的识别是一项连续性工作，新技术的应用、新装备的开发、人员的调动等都能改变军队保密工作内外风险的性质和来源，如果没有连续的风险识别，就难以发现军队保密工作中所存在的风险。3.1.4军队保密风险的因素 关于保密风险因素的研究目前有：1。党夏宁认为风险因素:效率因素、信息因素、资金因素、外来风险因素；2.张存禄认为风险因素：时间风险、质量风险和成本风险；3.马士华认为风险因素:内部风险(道德风险、信息风险、合作关系风险、物流风险）和外来风险(政治风险、经济风险、法律风险、技术风险、供应风险和需求风险)。相对国内来说,国外对风险因素的研究起步稍早，源于1995年,对风险识别主要有：1.认为风险因素：破裂风险、延迟风险、知识产权风险、系统风险、预测风险、采购风险、库存风险、生产能力风险、可接受风险;2。认为风险因素:战略、作业、供应、客户、制度、竞争、信誉、税收、资产和法律;3。认为风险因素：需求相关风险、交货履约能力、财务相关风险和定价风险；4。认为风险因素：外部环境风险因素（供应和需求）和内部风险因素(流程、控制、环境、制度、应急计划与响应措施)。 依据上述的所述可以确定军队保密风险因素有内部因素和外部因素,但是根据部队保密工作的情况,以上为建立军队保密风险评估的指标体系奠定了理论基础.3.2军队保密风险评估的指标体系分析3.2.1确定指标体系的原则对风险评估而言，如何选择一个合适的指标体系是一个关键问题。对于指标体系的构建，冯珊［7］,张于心等[8]邱东等[9]刘贤龙等［10］，王黔英［11]，邵强等［12］和王璐等［13]等研究分析了综合评估指标体系的构建与选择问题，指出评估指标的选择主要关注三个方面:一是单个指标的内容；二是指标体系的内部结构;三是指标体系的构建原则。1。指标内容指标的内容从本质上来说就是反映研究对象属性和特征的概念，是指标所要揭示、解释和度量的研究对象之属性和特征。在实际的综合评估活动中，每个指标都是表征研究对象固有的某一“属性”，即它是衡量研究对象某个属性状态特征的“指标”.“属性”和“指标"可按层次从属于某一评估目标。因此，指标、属性、目标从内容上看可分别被称为指标体系、属性体系和目标体系，它们之间存在层次递阶结构关系。2。指标体系内部结构指标体系的内部结构关系是构建指标体系重点考虑的问题，要求具有全面性、协调性和层次性。由于综合评估工作是主客观因素的结合,这就导致了评估指标体系的建立过程也必然是主观和客观的有机结合.一般来说，递阶层次结构可以较为方便地描述系统功能依存关系,同时也是分解复杂系统的较为方便的方式，更重要的是这种描述方式符合人类处理复杂事物的思维习惯。3。指标体系构建原则对于指标体系构建的原则,代表性的观点是指标的科学合理性、代表性、可验证性和指标体系的全面性。3.2。2军队保密风险评估指标体系1．总体指标与分类指标。总体性评估与军队保密风险评估的理论范式和基础框架相结合，可以为分类性评估打下良好的基础。但由于它所体现的是军队保密风险的一般特性,所以很难不经改造而直接应用于对各类系统的评估.分类性评估可以针对各种不同的系统进行深入研究,充分揭示不同类型系统之间的差异性.但仅仅靠分类性评估，又很难全面反映存在于所有系统之中的本质规律。只有将这两类评估有机结合起来，才能真正解决好安全风险评估中的同一性与差异性问题。因此采用分成多级来构造指标体系。2．军队保密风险评估不可能完全使用客观指标,因为信息系统的服务对象是人，人的需求、愿望和满意度都是非常重要的主观指标。由于主观指标具有模糊性、不确定性和缺乏可比性，因此在评估指标体系设计中，应当尽量使用客观指标,加大客观指标在总分结构中的权重，对主观指标可以相对“硬化",即划分若干等级如满意、比较满意、不满意，并换算成相应分数，也可以按照《保密工作条例》进行打分量化.3。3军队保密风险评估体系的数学模型分析军队保密风险评估是在单个风险水平估计的基础上确定军队保密工作整体风险水平的过程,因而是风险的综合评估.目前综合评估方法较多,这些评估方法各有它们的特点,但大体可以分为两类:主观赋权法和客观赋权法，各有优缺点.于是，综合评估方法选择不仅要考虑方法的特点，而且要注意评估目标和评估对象的类型与评估方法的对应问题。由于军队保密风险评估是围绕军队战斗力建设构建的动态网络，从现实的实践来看，大多缺乏原始数据，也无法给出客观的概率分布,主要依靠人的经验和主观判断，而对军队保密风险的判断一般带有极大的模糊性.因此，考虑到军队保密工作的特征,本文选择粗糙模糊综合评估来建立军队保密风险评估模型。粗糙集模糊理论是一种新的研究不完整数据、模糊的和不确定性知识的表达、学习及归纳的数学工具.该理论的主要特点是：不需提供问题所需处理的数据集合之外的任何先验信息,仅根据观测数据删除冗余信息，分析不完整知识的程度、属性间的依赖性与重要性，生成分类军队保密风险分担的研究或决策规则。具体做法为：根据所建立的军队保密风险评估体系，对每个控制点可能发生的概率和产生的影响进行量化，采用多级评估来综合评估军队保密工作当前的风险状态，设定风险评估等级，如果当前的风险状态达到所要求风险等级则不需要改进，如果没有则按级寻找造成风险的指标,进而搜索出危险控制点，对其进行控制调整，再次评估风险直到达到所要求风险等级.具体流程如图2。图2军队保密风险评估流程图3.4军队保密风险的全寿命管理控制策略分析关于军队保密工作管理周期,原来是以静态的,离散的军队保密工作项目为主，文中转变为以动态的，连续的军队保密工作运营为主的全寿命模式，这样能更全面地考虑军队保密工作所面临的机遇和挑战，更有利于提高军队保密工作的综合效益.3。4.1军队保密风险全寿命管理的定义全寿命周期管理(LifeCycleCost，简称LCC），早在20世纪60年代出现在美国军界，主要用于军队航母、激光制导导弹、先进战斗机等高科技武器的管理上。从20世纪70年代开始,全寿命周期管理理念被各国广泛应用于交通运输系统、航天科技、国防建设、能源工程等各领域。所谓全寿命周期管理，就是从长期效益出发，应用一系列先进的技术手段和管理方法，统筹规划、建设、生产、运行和退役等各环节，在确保规划合理、工程优质、生产安全、运行可靠的前提下，以项目全寿命周期的整体最优作为管理目标.全寿命周期管理内容包括对资产、时间、费用、质量、人力资源、沟通、风险、采购的集成管理.全寿命周期管理具有宏观预测与全面控制的两大特征,它考虑了从规划设计到报废的整个寿命周期，避免短期成本行为，在全寿命期中,建设项目经历前期策划、设计和计划、施工和运行、报废处置五个阶段；并从制度上保证全寿命周期管理（LCC）方法的应用；打破了部门界限，将规划、建设、运行等不同阶段的成本统筹考虑，以管理总体效益为出发点寻求最佳方案；考虑所有会发生的费用，在合适的可用率和全部费用之间寻求平衡，找出LCC最小的方案.军队保密风险全寿命管理是指军队保密工作的前期策划，运行和报废处理三个阶段,它覆盖了从军队保密工作的开始规划到报废终止的整个寿命周期.军队保密风险全寿命管理是一个对军队保密工作连续的不间断的动态控制管理过程，它综合了保密工作中各个环节的成本，对做好保密工作中有效控制知悉范围、降低保密负荷、增强保密能力、防范窃密活动、消除泄密隐患、确保秘密安全的基本要求；以军队保密工作总体效益问衡量标准，考虑各个环节的成本，在军队保密工作的有效率和付出的成本之间寻求最优方案。军队保密工作全寿命周期成本最优化设计要求人们从军队保密工作全寿命周期出发去考虑成本问题，要求从军队保密工作全寿命周期出发，不仅仅要考虑军队保密工作的初始投资，更要考虑军队保密工作在整个全寿命周期内的支持成本,包含运行、方法更新直至报废终止的全过程.3.4.2军队保密风险全寿命管理的基本特点全寿命周期管理具有与其它管理理念不同的特点：1．军队保密风险全寿命周期管理是一个系统工程:需要系统、科学的管理，才能实现各阶段目标确保最终目标（军队保密工作综合效益最大化)的实现;2．军队保密风险全寿命周期管理贯穿于军队保密工作的全过程,并在不同阶段有不同的特点和目标，各阶段的管理环环相连；3．军队保密风险全寿命周期管理的持续性：军队保密工作全寿命周期管理既具有阶段性，又具有整体性，要求各阶段工作具有良好的持续性;4．军队保密风险全寿命周期管理的参与主体多，并相互联系、相互制约;四、建立保密风险评估和控制策略的数学模型4.1建立军队保密风险评估的指标体系军队保密风险评估是在充分考虑军队保密风险的特征的前提下，利用军队保密风险的指标因素来对保密风险评估是一个复杂的过程。评估过程中我们应选取尽量少的指标，但又要确保所选指标基本上包含军队保密风险中最主要、最全面的信息，同时指标的选取还应遵循一定的原则；之后根据递阶层次结构确定军队保密风险评估体系。1.军队保密风险评估指标的确定(1）一级风险指标的确定由题,本论文的目的就是要根据军队保密工作的现状和实际，分析研究军队保密风险的相关因素，来确定军队保密风险评估的指标体系，并通过对军队保密风险的科学评估，准确把握涉密单位和涉密人员所掌管的秘密面临的风险，为进一步控制保密风险提供科学依据,实现军队保密工作的前馈管理。所以应把保密风险综合值定为一级指标，其反映的是一个单位的整体保密风险所处的级别。（2)二级风险指标的确定鉴于指标选取的的全面性、代表性、合理性,参照军队院校教学评价指标体系，根据主观指标与客观指标相结合的原则,从人、物、制度三个方面,将决定军队保密风险的各种风险综合为组织领导风险、队伍建设风险、条件建设风险和保密管理风险四个二级风险指标。其中，组织领导风险和保密管理风险属于主观风险，队伍建设风险和条件建设风险属于客观风险;组织领导风险和队伍建设风险属于人的方面，条件建设风险属于物的方面，保密管理风险属于制度的方面。(3）三级风险指标的确定从整体的角度考虑，组织领导风险主要是指领导层的结构、保密的意识以及对本单位安全形势的分析以及把握方面的风险；队伍建设风险主要是指保密人员的素质、能力以及工作方面的风险;条件建设风险主要是从保密的环境、设备、机制方面的风险;保密管理风险主要是指涉密资源管理管理和管理制度措施方面存在的风险。结合军队保密工作的现状和实际，可将三级指标归纳为保密意识风险、领导组织结构风险、保密形势分析风险、素质能力风险、工作式方风险、保密环境风险、保密机制风险九个分指标.（4）四级风险指标的确定针对上面提到的九个三级指标，基本涵盖了军队保密工作的方方面面,但都是在某些方面所存在的风险的概括，而对于某单位来说，保密工作渗透到日常生活、学习、训练的点点滴滴,所以为了使所建的保密风险评估指标体系更加详细、明了、方便基层单位借鉴使用,我们将每一个三级风险指标再进行细化，共确定领导保密意识淡薄风险、保密教育不经常风险等26个控制点作为四级风险指标（其中风险2、11、4决定有能否效控制之谜范围，风险19、20、21、22、23、5决定能否降低保密负荷，风险3、9、15、18决定能否防范窃密活动，风险7、12、17、25决定能否防范窃密活动，风险19、1、6、13决定能否消除泄密隐患，风险8、10、14、24、26决定能否确保秘密安全，涵盖了题中的全部要求）。同时，考虑到模型的简洁性和实用性,不需要再进一步将风险指标进行细化。 2．军队保密风险评估指标体系的建立指标体系的内部结构关系是构建指标体系重点考虑的问题,要求具有全面性、协调性和层次性.所以，综合评估中的指标体系结构大都是用递阶层次结构来表示的。本文就是以递阶层次结构作为评估指标体系的基本结构来讨论综合评估的指标体系及其相关问题。根据指标确定原则来确定军队保密风险评估指标体系,如图3：图3军队保密风险评估指标体系军队保密风险第三级指标下共有26个控制点,具体见表1。表1军队保密风险评估第三级指标与控制点关系表三级风险指标风险代号控制点保密意识风险风险1领导保密意识淡薄风险风险2保密教育不经常风险风险3保密知识缺乏风险领导组织结构风险风险4结构层次单一风险风险5任务分工不明风险保密形势分析风险风险6专项检查不到位风险风险7安全隐患排查不彻底风险素质能力风险风险8保密委员会渎职风险风险9兼职保密员队伍失职风险风险10工作积极性不足风险工作式方风险风险11工作思路缺乏创新风险风险12工作缺乏协同合作风险保密环境风险风险13军事设施泄密风险风险14设备泄密风险风险15学习训练泄密风险保密机制风险风险16预警机制滞后风险风险17监管机制不利风险风险18应急机制不充分管理制度措施风险风险19检查督促滞后风险风险20督促整改不及时风险风险21奖惩机制不严风险风险22管理制度不健全风险风险23管理措施不科学风险涉密资源管理风险风险24涉密载体管理风险风险25网络管理风险风险26通信设备管理风险军队保密风险评估指标中采用了多级指标递阶层次结构.体系共采用了四级指标：第一级为保密风险综合值，第二级是决定军队保密风险的四个因素，第三极为每个因素所对应的具体指标，第四级为每个具体指标的控制点，这样就形成了完整的军队保密风险评估体系。4.2建立多级模糊综合评估模型4。2。1构建模糊集 设表示军队保密风险因素的集合，其中，为一级评估指标的个数；为每个因素中所包含的指标，则可知,其中，为每个因素中含有的指标个数，以此类推第三级和第四级。4.2。2构建评价集 设表示评价集，这里表示的是每个控制点发生风险概率和风险影响程度的评估集合，其中为评估结果（）,为评估等级的个数（）。文中的评估集分为风险概率分级指标和风险影响程度分级指标，分别设定5个评价级别，在量化时给出一个的值来确定落在那个分级标准上。具体的分级标准为表2和表3：表2风险概率分级标准级别判定准则风险概率描述10—0。2风险不可能发生20。2—0.4风险不太可能发生30.4—0。6风险可能发生40.6-0.8风险发生的可能性较大50.8—1风险一定发生表3风险影响程度分级标准级别判定准则风险影响程度描述10—0。2无影响20。2—0.4影响较弱30。4—0.6中等40.6—0。8影响较严重50.8-1影响非常严重4。2。3确定隶属度,构建判断矩阵专家参照评估集对评估因素进行评估，确定指标因素和评估集之间的对应关系,构造模糊映射，表示对评价指标的模糊判断。它反映了每一级各评价因素和评估等级之间的关系，也就是判断矩阵。4.2。4应用粗糙集理论确定权重几乎所有的综合评估方法的应用都存在一个关键问题，权重的确定问题，模糊综合评估也不例外。目前在多指标综合评估中权重确定方法有数十种之多，根据原始数据来源的不同，这些方法大致可分为两大类：一类为主观赋权法，其原始数据主要由专家根据经验判断得到，如古林法、AHP法、专家调查法等；另一类为客观赋权法:其原始数据由各指标在被评估单位中的实际数据形成，如均方差法、主成份分析法、离差最大化法、组合赋权法等。主观赋权法客观性差，但解释性强。大多数情况下客观赋权法的权值精度较高，但有时会与实际情况相悖，且可说明性较差。由于权重系数的大小直接反映了在模糊综合评判中各评估指标的相对重要程度，因而取值的好坏将直接影响到评估结果的好坏.出于这个考虑，本论文应用粗糙集理论来确定权重,用粗糙集理论构建军队保密风险模糊综合评估模型，即基于粗糙集理论定权的军队保密风险模糊综合评估模型.应用粗糙集理论就是对原始数据进行挖掘，并利用其求得各评估因素的属性重要度，并将其权值化处理作为其权重系数,克服了传统方法确定权重系数的主观性，从而提高模糊综合评判精度。其思想是利用各级的综合评估集重要程度进行权值化处理，最终确定各评估指标在风险模糊综合评估中的权重系数.具体做法是:首先确定评估指标体系中各级的综合评估集；然后计算各风险评估指标的重要程度；最后对求得的属性重要程度进行权值化处理得到各个指标的权重：（1）式中,表示第个指标在第级的权重，为指标的个数。表示第个指标在第级的评估值。4。2。5建立模型1.控制点的分级等级的确定对于每个控制点都有风险概率和风险影响程度两个元素，我们采用应用粗糙集理论来确定风险概率和风险影响程度两者间的权重,最终得出第四级控制点的判断矩阵.第四级风险指标模糊综合评估：通过专家对每个控制点分别在风险概率，和风险影响程度，的5个等级上的打分，得出第个因素的两个模糊分级标准V上的判断矩阵，这里(4)表示第四级。（2)表示在第四等级中第个控制点的风险概率落在第分级标准等级的概率值。表示在第四等级中第个控制点的风险影响落在第分级标准等级的概率值。为第四级的判断矩阵，表示每个控制点关于分级标准的隶属关系。下面利用前述的粗糙集定权计算各级指标权重的方法来确定军队保密风险评估指标体系中权重向量，为指标的个数。（3）（4)和分别表示第个控制点落在第一等级的风险概率权重和风险影响程度权重。则第四级的模糊综合评价集为：（5）2。第三级模糊综合评价第三级模糊综合评价也即分别对第三级每个指标进行模糊综合评判.通过第四级得出的，将作为第三级模糊综合评价的子集,可以构造出第三级判断矩阵.(6）根据文中的具体风险指标在评价集中的大小，采用应用粗糙集理论确定第三级指标因素的权重，其中为第三级指标个数为第四级指标的个数。需要注意的是，在第三级确定权重时,需要分别确定两个具体风险在不同节点处的权重向量。例如：在确定保密意识风险节点权重时，因为其下只包含风险1、风险2、风险3，只能在风险1、风险2、风险3之间确定权重。则第三级中第个因素的模糊综合评价为：（7）3．第二级和第一级评判如此类似,都是通过上述计算权重的方法得出第二级和第一级各因素的权重，最终确定风险综合评估集。(8）分别与第三级和第二级的评估集构成的模糊评估矩阵进行复合运算，得出评价结果，最终完成军队保密风险综合评估。建立军队保密风险评估等级见表4：表4军队保密风险评估等级风险等级数值范围等级描述1级0—0。2严重2级0.2—0.4较严重3级0.4-0.6一般4级0.6—0。8较稳定5级0。8—1稳定最终评判结果按最大隶属度原则（9）进行评估，同时规定如果有多个风险等级的值相同则取较严重的风险等级。根据得出计算出的风险综合评估集，确定军队保密风险的评估结果。4。3构建适合军队保密工作全寿命周期控制策略依据军队保密风险全寿命周期管理的定义，可知道军队保密风险全寿命周期管理是一种先进的管理方法。它有着其自己鲜明的特点：首先，它研究的是保密工作整个寿命周期阶段，以完成保密工作整个寿命周期总成本最小化为目标。其管理的范围囊括了前期策划阶段、运行阶段和报废处理阶段；其次，全寿命周期工程造价管理有寿命周期成本分析和管理两大核心内容，寿命周期成本分析的主要作用是为管理的各个阶段提供决策依据，是方案选择的主要工具。寿命周期成本管理就是在是整个阶段对寿命周期成本动态加以严格控制，以达到寿命周期成本最小化的目标。4。3。1阶段划分 根据军队保密风险全寿命管理的定义,可以将军队保密工作划分为前期策划阶段（QC）、运行阶段(YC）和报废处理(BC）阶段。图4军队保密风险全寿命管理的阶段划分图4.3。2建立规划模型1。成本分析军队保密风险全寿命管理成本来源于对军队保密风险评估指标体系对控制点的评估和管理控制。在每个阶段中,军队保密风险评估指标体系对控制点的操作都会增加保密工作的成本.如图5,军队保密风险全寿命管理的成本是随着全寿命时间的增加不断累加。图5军队保密风险全寿命管理的成本累加值和全寿命时间的定量关系由图可知军队保密风险全寿命管理的成本关系式:（10）为军队保密风险全寿命管理前期策划阶段有效控制点的成本值;为军队保密风险全寿命管理运行阶段有效控制点的成本；为军队保密风险全寿命管理报废处理阶段有效控制点的成本。2.数学规划模型由于军队保密风险全寿命管理研究的是保密工作的整个寿命周期阶段，以完成保密工作整个寿命周期总成本的最小化为目标.考虑到系统的动态平衡和系统内部各要素的非线性相互作用,是一个相当复杂的理论和实践问题，因此规定成本在每个阶段的综合值为各阶段成本之和，由此可以建立最优方程的目标函数为:（11)这样通过军队保密风险的全寿命管理控制策略就可以选择出最优的控制策略达到所消耗成本最小。4。4利用调整系数法改进模型 军队保密风险多级模糊评估模型可以评估出某单位当前所存在的危险，但是它不能规避风险，为弥补这个缺点对多级模糊评估模型进行改进。军队保密风险估评直接面向控制点进行控制调整会造成工作量大,并且不分轻重缓急，会做很多无用功，提高保密负荷.因此依据所建立的军队保密风险评估指标体系，可以确定出一个军队保密风险评估等级作为阈值，来判断这一级是否需要控制调整，这样可以按级筛选出引起保密风险的指标，最终确定出引起保密风险综合评估中的危险的控制点,而实际上，这些处于危险的控制点进行调整则可，不需要对所有的控制点进行调整控制。这样就能大大减少工作量。同时也能对所评估的单位提供下一阶段的工作重点，使该单位在降低保密负荷的情况下提高保密能力。1。确定安全阈值根据军队保密风险评估等级可知等级处于3级、4级、5级则该单位相对稳定,而处于1级和2级的控制点则军队保密风险情况不容乐观，需要进行调整。因此，规定安全阈值为3级，低于该安全阈值，则需要调整。也可根据当前形势和领导意图来改变安全阈值。2．确定危险的控制点依据对某单位的保密风险进行评估，得出各级的风险综合评估集。从第二级开始搜索出危险的指标,并对危险的指标所包含的子指标进行判断来确定危险的子指标，直到搜索出所有的危险的控制点为止。3．调整危险的控制点对所确定出的危险控制点进行调整，使其风险概率和风险影响程度都能够降低，采用线性关系来衡量所进行调整的效果。则调整后的风险概率和风险影响程度为:（12）(13）其中为对控制点风险概率的调整系数;为对控制点风险影响程度的调整系数.两个系数代表对风险概率和风险影响程度的调整程度，和大小可以根据工作的需要来调整。4．判断风险评估结果对调整后的风险概率和风险影响程度再次进行风险评估，对所得出的结果进行判断，看是否满足上级要求的结果。五、对甲单位的实例研究5.1指标数据的采集根据风险评估的目的和风险因素的特性，常用的指标数据采集方法有：1.问卷调查表是通过问题表的形式，事先将需要了解的问题列举出来,通过相关人员回答有关问题而获取信息的一种有效方式.这种方式具有实施方便、操作简单、所需费用少、分析简捷等特点,所以得到了广泛的应用。但是它的灵活性较小，得到的信息有时不太清楚、具有一定的模糊性等,还需要其他的方法作为配合和补充。2。实地收集是获得真实可靠的指标数据的最重要手段。通过深入现场，亲自参与保密工作的进展,并运用观察、操作等方法直接从实际工作中收集资料和数据。通过这种方法调查收集到的信息能够反映实际情况，因而比较真实、可靠。但是此方法的耗费较高、周期长，而且有些信息因涉及技术机密或是由于其他安全的需要，操作起来有一定的困难和复杂度。3。文档审查文献和档案记录了关于军队保密工作中的许多重要的参数和特性.例如，一个单位的安全和管理策略、制度，能在很大的程度上反映该单位的人员安全意识和管理机制。通过文档和资料的查阅，可以获取较完整的系统信息和历史经验，在风险评估过程中这也是一种十分重要的信息获取方式。5。2量化指标数据各个单位就军队保密工作的开展方式不尽相同，根据上述的数据指标的采集方法,利用问卷调查法确定甲单位在保密风险指标体系中的指标值，根据构建的分级标准（见表2和表3）对采集的数据进行量化，得出控制点的风险概率和风险影响程度,给出的为控制点的风险概率和风险影响程度落在某级的概率值.保密工作的具体操作实施在此不做过多的阐述，只给出最后的指标评估，然后对军队保密风险评估体系的数学模型进行求解.第四级军队保密具体风险要素的模糊描述和权重如表5和表6：表5军队保险风险指标的模糊描述风险风险要素1级2级3级4级5级风险1概率0。000。500。300.200。00影响0.000。000.200。300.50风险2概率0。000.000.200。300.50影响0。350。400。250.000.00风险3概率0.350。400。250。000。00影响0.000。100.400.500.00风险4概率0。000。000.100.300.60影响0。200.300.500.000。00风险5概率0。000。000.000。400.60影响0。100。300.600.000.00风险6概率0.200。500.300.000。00影响0。000.200.600。200。00风险7概率0。200.500.300。000。00影响0。000。200.600。200.00风险8概率0。000.500。500.000.00影响0.200.300。500。000。00风险9概率0.000.000。000.400.60影响0.200。300.500.000。00风险10概率0。000。000。000.400。50影响0.000。000.500.500。00风险11概率0。000.000.400。600。00影响0。500.500。000。000。00风险12概率0。000。250.650.100.00影响0.000.100.400。500.00风险13概率0.000。000.000。300.70影响0.000.400。500.100。00风险14概率0。700.300.000.000。00影响0.000.000。200.250.55风险15概率0。500。500.000。000。00影响0.000.400.600。000.00风险16概率0.500。500.000.000.00影响0。400.600.000.000.00风险17概率0。000.000.200。300。50影响0.350.400.250。000。00风险18概率0.000.300.450。250.00影响0。200。500.300。000.00风险19概率0.000。000.000.400.50影响0.000.250。650.100.00风险20概率0.000。300。450。250.00影响0.200.500。300.000。00风险21概率0.000.200.600.200。00影响0.000。500.500。000.00风险22概率0.200。300。500。000.00影响0.000。000.000.400.60风险23概率0。000。000。200。300.50影响0.000。000。200.300。50风险24概率0.350.400。250。000.00影响0。350。400。250.000.00风险25概率0。350。400.250。000。00影响0.000。100.400.500。00风险26概率0.200。300。500.000。00影响0。000.000.000。400.60根据公式（3）和公式(4）可以计算出第四级风险指标的权重：表6风险因素中风险概率和损失程度权重表风险风险要素1级2级3级4级5级风险1概率0。001。000.600。400.00影响0.000.000.400.601。00风险2概率0。000.000.441.001.00影响1。001.000.560.000。00风险3概率1.000。800。380。000.00影响0.000.200.621。000。00风险4概率0.000。000.171.001。00影响1.001.000。830。000.00风险5概率0.000。000.001。001。00影响1.001。001.000.000。00风险6概率1。000.710.330。000。00影响0。000.290.671。000.00风险7概率1。000.710.330.000。00影响0。000。290.671.000.00风险8概率0。000。630.500。000。00影响1.000.380.500。000。00风险9概率0.000。000。001。001。00影响1.001。001。000.000。00风险10概率0.000。000.000。441.00影响0.000。001.000.560.00风险11概率0。000.001。001。000。00影响1.001。000.000。000.00风险12概率0.000.710。620。170。00影响0。000。290.380.830.00风险13概率0.000。000。000.751。00影响0.001。001.000.250。00风险14概率1。001。000。000。000。00影响0.000。001。001.001。00风险15概率1.000。560.000.000。00影响0.000.441。000。000.00风险16概率0.560.450.000。000。00影响0。440.550。000。000.00风险17概率0.000。000.441。001.00影响1。001。000。560。000.00风险18概率0。000。380。601.000.00影响1.000。630。400。000.00风险19概率0。000。000。000。801.00影响0。001.001。000。200。00风险20概率0.000。380。601.000.00影响1.000。630。400。000。00风险21概率0.000.290.551。000.00影响0。000。710。450.000。00风险22概率1.001.001。000.000。00影响0.000.000。001.001.00风险23概率0。000.000。500。500。50影响0。000.000.500.500。50风险24概率0.500.500。500.000.00影响0.500。500。500.000。00风险25概率1.000。800。380。000.00影响0.000.200.621.000。00风险26概率1。001.001。000。000.00影响0.000。000。001.001.005.3模型求解5.3。1第四级模糊综合评价集的求解根据表6风险因素中风险概率和损失程度权重表,利用公式（5）计算出第四级的模糊综合评价集的值见表7：表7第四级的模糊综合评估集评估值1级2级3级4级5级风险10。000。500.260.260.50风险20.350.400.230.300.50风险30.350.340。340.500。00风险40.200.300.430.300.60风险50。100.300.600.400.60风险60。200。410.500。200.00风险70.200.410。500。200.00风险80。200。430.500。000.00风险90。200.300。500。400.60风险100.000。000.500.460.50风险110。500.500。400。600。00风险120。000.210.550。430.00风险130。000.400。500.250。70风险140。700.300。200。250.55风险150。500。460。600.000.00风险160。460.550.000.000.00风险170。350。400.230.300.50风险180.200.430.390.250.00风险190.000。250.650。340.50风险200。200.430。390.250。00风险210.000。410.550.200。00风险220。200。300.500.400。60风险230。000。000.200.300.50风险240。350。400.250。000。00风险250。350。340.340。500。00风险260.200。300。500。400。605.3.2第三级模糊综合评价集的求解将已求出的第四级模糊综合评价集作为第三级模糊综合评价集的求解的子集,确定出指标权重为表8:表8第三级指标的权重表权重1级2级3级4级5级风险1保密意识风险0。000。400。310。250。50风险20.500。320。270.280。50风险30。500.270。410。470。00风险4领导组织结构风险0。670。500。420。430。50风险50。330.500.580。570。50风险6保密形势分析风险0.500.500。500.500.00风险70。500。500.500。500。00风险8素质能力风险0。500.590.330。000。00风险90.500。410。330。470。55风险100。000.000。330。530.45风险11工作式方风险1。000.710。420.580。00风险120。000。290。580。420。00风险13保密环境风险0。000.350。380。500。56风险140.580。260。150.500。44风险150。420。390。460.000.00风险16保密机制风险0。450。400.000。000。00风险170。350。290.370.551。00风险180。200.310.630.450.00风险19管理制度措施风险0.000.180.280。230。31风险200.500。310。170.170.00风险210。000。300。240.130。00风险220.500。220。220。270.38风险230。000.000。090。200。31风险24涉密资源管理风险0。390。380.230.000。00风险250.390。330.310.560。00风险260。220。290.460。441.00得出第三级指标的权重值后,有公式（7)便可得到第三级模糊综合评估集，见表9。表9第三级模糊综合评估集评估集1级2级3级4级5级保密意识风险0。350。420.290。380.50领导组织结构风险0.170。300.530。360。60保密形势分析风险0.200.410.500.200。00素质能力风险0.200。370。500。430.55工作式方风险0.500。410.490.530。00保密环境风险0。620。400。500。250。63保密机制风险0.370.470.330。280.50管理制度措施风险0.200.360。510。310。54涉密资源管理风险0。320.350.390.460。605。3.3第二级模糊综合评价集的求解将已求出的第三级模糊综合评价集作为第二级模糊综合评价集的求解的子集，确定出指标权重,见表10：表10第二级指标权重表权重1级2级3级4级5级保密意识风险0.490。370.220.410.45领导组织结构风险0.230.260。400.380.55保密形势分析风险0。280.360.380.210.00素质能力风险0。290.470.510.451。00工作式方风险0.710。530.490。550.00保密环境风险0.630。460.600.470.56保密机制风险0。370。540.400。530。44管理制度措施风险0。390.510.560。410.47涉密资源管理风险0。610.490。440。590.53得出第二级指标的权重值后,便可得到第二级模糊综合评估集，见表11：表11第二级模糊综合评估集评估集1级2级3级4级5级组织领导风险0.270。390.470.330。55队伍建设风险0.410。390.500.490.55条件建设风险0.520。440.430.260.57保密管理风险0。270.360。460。400。575。3。4第一级模糊综合评价集的求解将已求出的第二级模糊综合评价集作为第一级模糊综合评价集的求解的子集，确定出指标权重,见表12:表12第一级指标权重表权重1级2级3级4级5级组织领导风险0。180。250.250.230。26队伍建设风险0。280.250。270.330。25条件建设风险0.360.280.230。180.26保密管理风险0。180.230.250。270。25得出第一级指标的权重值后,有公式（8)便可得出第一级模糊综合评价集,见表13：表13第一级模糊综合评估集评估值1级2级3级4级5级保密风险综合值0.400。400。460.390.565.3.5利用最大隶属度原则进行风险评估经过计算多级模糊综合评估方法，得到军队保密风险综合评价结果如表13所示，按最大隶属原则，该单位军队保密风险等级为稳定，根据表11得：组织领导风险评估等级为落在第5级，该保密风险因素等级为稳定；队伍建设风险评估等级为落在第5级,该保密风险因素等级为稳定;条件建设风险评估等级为落在第5级，该保密风险因素等级为稳定；保密管理风险评估等级为落在第5级，该保密风险因素等级为稳定。5。4模型的合理性和实用性 为了能够体现模型的实用性和合理性，依据以上建立的模型，利用蒙特卡罗法进行对模型进行仿真。 蒙特卡罗方法又称随机抽样或统计试验方法，属于计算数学的一个分支，它是在本世纪四十年代中期为了适应当时原子能事业的发展而发展起来的。传统的经验方法由于不能逼近真实的物理过程，很难得到满意的结果，而蒙特卡罗方法由于能够真实地模拟实际物理过程，故解决问题与实际非常符合，可以得到很圆满的结果。这也是文中采用该方法的原因蒙特卡罗方法的基本原理和思想是当所要求解的问题是某种事件出现的概率，或者是某个随机变量的期望值时，它们可以通过某种“试验”的方法，得到这种事件出现的频率，或者这个随机变量的平均值，并用它们作为问题的解。这就是蒙特卡罗方法的基本思想.蒙特卡罗方法通过抓住事物运动的几何数量和几何特征，利用数学方法来加以模拟，即进行一种数字模拟实验.它是以一个概率模型为基础，按照这个模型所描绘的过程，通过模拟实验的结果，作为问题的近似解。具体的实现步骤:Step1:利用蒙特卡罗产生0和1之间的随机数,分别确定控制点的风险概率矩阵和风险影响程度矩阵。Step2：对确定的控制点的风险概率矩阵和风险影响程度矩阵，根据多级模糊评判模型，最终确定保密风险评估综合值.Step3；根据保密风险控制决策中提供的方法,搜索出危险的控制点的风险代号.Step4；对危险的控制点进行控制调整，达到所提出的要求；若没有达到要求返回Step3。模型仿真可以依据上级所提出的要求,如每级的风险评估值的风险等级负荷的要求，通过调整系数来调节调整程度,仿真的模型有很强的灵活性。可以根据领导提出的不同方案进行模拟，从而减少实际工作所带来的负荷。六、建议书尊敬的甲单位保密部门领导：近几年来，随着信息技术的飞速发展，现代办公设备逐渐走进了部队的日常工作,部队保密工作面临着一种全新环境;同时随着我军对外开放的进一步深化，部队保密工作面临形势日益严峻.军队保密风险评估体系作为部队开展保密工作的前提,能为单位领导准确把握本单位保密工作所面临的风险,进行重点防控提供科学依据，实现军队管理工作的前馈管理。基于前文利用建立的保密风险多级模糊综合评估模型,对贵单位的保密风险情况进行了全面、科学的评估。根据模型的评估结果以及对贵单位保密状况的分析，主要从加强保密条件建设方面对贵单位的保密工作主管部门提出以下四点建议:1。进一步加强保密“软件建设"保密条件建设分为“软件建设”和“硬件建设”两大类，其中“软件建设”是灵魂，“硬件建设”是基础。加强保密“软件建设”,就是要从根本上进一步强化人员的保密意识,建议有关部门领导要加强教育，统一思想，通过认真学习《保密法》和《保密法实施办法》，切实开展好保密工作的教育与宣传。及时传达贯彻上级保密工作会议精神及保密局文件精神，按照工作要求落实措施，对重点涉密人员进行经常性的保密教育。通过宣传教育，使所属人员的保密意识明显提高，政治责任感进一步增强。同时，要结合本单位保密面临的实际情况，进一步完善《保密制度》,严肃保密工作纪律，发生失密、泄密,视情节轻重、危害大小，依据国家有关保密规定给予批评教育或处分。将保密工作列入重要议事日程,确立“保密工作无小事”的思想理念，从思想教育入手，将保密工作摆在突出位置。努力做到领导不唱“独角戏