中国指挥与控制学会会刊 
目前学术界对建设管理域的概念尚没有统一,本文认为除作战指挥以外的信息系统、信息装备、信息技术等均可归为建设管理域。建设管理域承担着全时支援作战、全面加强军事治理、全维开展信息监管的使命任务,其数字化建设水平直接影响上述任务效能的发挥,而信息监管体系的构建又是开展数字化建设的重要支撑,意义重大。
目前信息监管体系的构建在技术手段、监管指标、系统建设、数据聚合等方面还存在诸多不足,分析如下:一是技术手段滞后,监管效能不高。由于信息化建设水平限制,众多业务信息系统并未考虑信息监管功能的设计,信息监管主要依赖线下处理,缺乏信息系统抓手;二是监督评价指标不全,标准宽严不一。目前部分业务领域出台了监管规定,但在具体执行过程中由于客观指标不全,导致自由量裁权大,评价尺度不一;三是系统分头自建,数据联动监管较弱。当前各业务系统数据大多处于分散管理状态,造成数据关联性弱,难以快速有效发现跨部门、跨层级监管风险;四是数据难以聚合,全维信息监管存短板。由于各业务系统之间多难以互通,对应的监管数据难以采集,造成监管数据维度单一,比如对内部用户的异常操作、恶意行为或误操作难以有效管控等。
本文针对信息监管体系存在的问题,重点从体系构建角度提出“透明立方”信息监管体系,以支撑从事后监管到事前预警、事中监督、事后执法的全过程信息监管能力的生成。
1 相关研究
目前基于信息系统开展信息监管的研究主要聚焦在具体行业领域。在监管体系或平台构建方面,王星[1]提出了一种安全生产智能监管体系模型并实现了相应平台,提高了安全工作效率。伍荣[2]从第三方监管角度提出多云安全监管模型机制,以评估安全合规性和优化防护策略。黄作明[3]从工作流视角提出基于过程挖掘的信息系统风险审计模型,实现了对信息系统业务过程的风险审计。在具体监管技术层面,朱定局[4]提出了一种基于双向LSTM和多头注意力的敏感文本识别方法,为互联网信息监管提供了技术支撑。程前[5]针对人工智能深度合成信息的监管问题,提出了事前、事中、事后的全周期监管方案以及开展多维光谱标识等思路。李峰[6]针对工程质量监管的重难点,基于特定质量监督信息平台探索了质量监督信息化建设的方案、应用成果,为类似工作提供了参考。顾海林[7]提出了信息化项目全过程监管模型的设计方法,具备模型生成准确等优点。此外,在具体的监管技术方面,相关学者还存在通过区块链技术[8-9]进行信息存证溯源、大数据技术[10]进行数据存储检索等的研究,不再赘述。
2 监管目标及实施方案
2.1 监管目标
建设管理域的各类信息系统,比如办公业务系统、装备业务系统、后勤业务系统等较多是大型业务信息系统,一般贯通全局数据中心-区域数据中心-接入节点等多层级,覆盖机关、部队、院校、科研单位等多种单位,承载建设、管理、运维等多类应用,具备用户多、分布散、常态高频使用等特点,面临着众多的监管风险点。因此,信息监管须达成如下3项目标:一是促进业务办理合规。监管推动合规管理深度融入业务在线办理,将合规要求嵌入具体业务办理环节,通过详细的业务操作流程引导,确保业务办理人员在操作过程中有章可循,提醒规避业务工作中的潜在风险,促进人员依规、按章办事;二是强化业务内生监管。结合各领域业务管理实际和业务特点,针对廉政问题多发频发和关键环节,通过在业务系统中嵌入监管规则,及时捕获业务风险,形成业务领域全链路动态监测、内控制约、分析预警、纠偏处置等能力;三是筑牢全维监管体系。以数字化转型为抓手,推动解决体制机制壁垒,完善业务内控体系,打造自上而下的全维数字监管体系,打破信息孤岛、消除监管盲区,全面提升军事治理现代化能力。
2.2 实施方案
信息监管体系的构建涉及法规制度、数据资源、监管模型、评估体系、运行支撑等多方面建设,一般要集成到具体的信息系统中,以独立系统或旁路系统等形式存在,支撑具体的信息监管功能实现。
因此,信息监管体系构建的主要方案是坚持数据驱动、军地共治的思路,与待监管的各类信息系统建设做好统筹共建,配齐基础设施,联合构建全局共用的透明监管数据资源池,研发监管模型、算法、特色服务等核心功能,配套健全各类法规制度,最终形成多维度、全要素、全流程的数字监管体系,实现决策流、业务流、行为流等全过程数字透明监管。
3 “透明立方”信息监管体系
为落实上述监管目标及实施方案,本文提出“透明立方”信息监管体系,如图1所示,其从技术视角、业务视角、应用视角对监管技术、监管功能等进行梳理归类,以指导信息监管能力的建设落地和具体理解。
3.1 体系构成
信息监管体系构成主要以监管模型、风险库、规则算法、监管知识图谱等数据资源池和监管“技术池”为支撑,开展业务流程、用户行为、决策信息等监管业务,并提供程序规制、行为管控、行为反腐等具体应用。信息监管体系主要提供了3个维度的能力:
(1)从技术视角,信息监管体系重点提供3类监管技术。第一类是融入式逻辑监管,主要通过在业务软件中内置监管规则、模型,以代码植入方式构成监管第一道防线;第二类是探针式嵌入监管,就是对现有业务提供访问接口,以探针方式嵌入现有业务软件、收集数据,分析潜在隐患,开展信息监管;第三类是天眼式平行监管,主要基于平行的旁路系统,基于历史知识、经验等开展预测推导,给出预判。
(2)从业务视角,信息监管体系重点提供业务流程、用户行为、决策信息的3类业务监管能力。从业务角度,信息监管体系重点从法规制度、管理条令等角度入手,梳理项目流、合同流、经费流等相关的业务办理流程和信息流,提供业务流程监管规则、异常用户行为检测规则、决策风险库及检测规则等信息,建立可行的监管指标体系和评估体系,并提炼生成相应的模型,为监管技术与监管应用之间建立衔接关系。
(3)从应用视角,信息监管体系主要提供“技术池”对各类业务场景进行敏捷监管,实现对各类风险点、异常情况的及时发现和精准警示,形成针对业务管理的程序规制、行为管控、行业反腐3项应用监管能力,真正加强权力监管和风险防控。
3.2 “透明立方”信息监管架构
(1)监管架构组成。信息监管架构主要分为4层设计,如图2所示。支撑层主要是支撑各业务监管的法规制度、业务流程以及由此建立的监管规则、指标体系等;资源层主要是支撑系统运行需要的各类资源,包括计算资源、网络资源、透明监管数字资源池,以及配套的监管规则库、风险库、用户行为库、监管模型库等内容;服务层主要提供信息监管服务和功能,包括嵌入式智能探针、零信任访问控制、用户行为双模监督、监管知识图谱分析等特色监管服务,以及监管规则管理、监管风险控制管理、监管核查管理、问题整改、监管数据报送、监管数据分析等通用服务;应用层主要提供支持监管应用场景,包括计划进度、质量风险、廉政风险等各类监管态势,以及决策监督、行为引导、程序规制等应用。监管对象主要是建设管理域涉及的各类业务应用,包括部队管理业务、装备业务、政治业务、电子公文等各类业务应用。
透明监管数字资源池是全局的监管数据汇聚平台,主要用于从各类监管对象中采集决策流、信息流、行为流等数据,获取规则数据、风控数据、核查数据、缺陷整改数据、违规追责数据等数据,并对上述数据进行汇聚、整编,支撑开展信息监管分析。计算资源、网络资源是根据采取的探针嵌入或平行监管方式的不同,与监管对象灵活采取资源共用或独享的方式进行部署。
(2)典型支撑技术。在信息监管过程中,本文构建了监管技术池,除区块链、大数据、数据库、知识库等常规技术以外,还提供了一系列具备一定智能性的技术,简介如下:①嵌入式智能探针技术作为驻留在待监管对象中的实体,通过注入深度学习、大模型等技术,提升探针对监管数据的感知、决策能力,实现穿透式的信息监管;②零信任访问控制技术在传统“二值型”(是或否)访问权限规则中,加入介于允许和禁止之间的“中间态”权限,并按照“持续验证、永不信任”的思路进行实时网络安全态势评估,并据此对用户的访问权限进行控制;③用户行为双模监督引导技术针对用户行为监督引导的需求,采取蚁群异常行为识别与马尔科夫预测两种方式实现互补建模,完成交叉验证,解决用户行为监管“漏检”与“误报”问题;④面向多资源的弹性权限控制技术是通过融合长短期记忆网络(LSTM)模型,构建先进的权限管理框架,精确处理多资源环境中的动态权限决策问题,实现更加细粒度、动态的权限控制;⑤监管知识图谱分析技术,其通过对监管数据构建知识图谱,采用基于知识图谱的大规模、关联性特征,以基于事件组合场景检测方法,判断潜在监管风险和评估风险影响范围及程度。
4 典型信息监管流程
本文以装备业务领域的合同监管为例,阐述主要监管流程如图3所示。合同监管重点对合同订立、执行、验收等全过程进行风险监管,涉及的风险点包括瞒报质量、问题受理不及时、问题归零不彻底、质量责任认定不彻底、超专业范围办理等风险。
(1)识别监管风险点:监管流程从法规制度、管理条令中提炼监管风险点,并将上述风险纳入风险库;
(2)监管数据采集入池:监管流程通过部署智能探针,将合同监管的数据采集汇聚到透明监管数据资源池,支撑开展监管数据分析;
(3)监管数据分析:监管流程基于提供的监管模型和指标体系,利用上文提到的典型支撑技术开展指标分析预警、监管图谱分析,并将分析结果传递到监管风险控制管理模块;
(4)监管风险控制管理:监管流程依据业务监管规则和风险库对接收的分析数据进行识别和判定,将识别出的具体风险点和风险预警信息发送给装备业务领域透明监管态势模块进行汇总警示,同时发送到监管核查管理模块进行问题确认;
(5)监管核查管理:监管流程对识别出的具体风险点和风险预警信息进行核查,确实存在风险的须制定核查计划并开展核查作业,相关监管问题清单下发到具体的业务人员;
(6)问题整改:业务人员根据监管问题清单,执行具体的整改任务,整改结果以报告等形式反馈给监管执行人员,并以结构化形式上报到透明监管态势模块。
(7)透明监管可视化:透明监管态势模块对合同、价格、经费等监管的信息进行可视化,支持查看各类风险和决策。
此外,监管执行人员还需对监管规则进行制定、修改、审核及发布,并对监管风险控制管理模块的运行情况进行监督。
5 结束语
建设管理域信息监管体系的构建是个持续迭代不断完善的过程,相关人员的数字化思维和理念也要同步升级。在具体建设实施中,建设管理域应做好整个信息化建设的顶层设计,加强技术体制和标准的牵引作用,充分利用当前人工智能、大模型、大数据等技术优势,与各分域业务系统协力构建具备军队特色的信息监管体系。本文后续研究方向是进一步加强“无感监管”技术研究以减少用户干扰,完善监管模型和监管指标并提高监测精准性,完善全局统一的透明监管数据资源池的相关机制。