从《内部绝密内部》看信息管理的边界

我第一次听说《内部绝密内部》这本书，是在一个做档案管理的老同学嘴里。他当时喝了点酒，说他们单位资料室里有一本，封面什么标识都没有，就一个牛皮纸壳子，里面印着"内部绝密内部"六个字，连个正式的书名号都没有。我问他里面写了什么，他摆摆手说不能讲，讲了要出事情。后来我辗转找到一本影印本，翻完之后，脑子里翻来覆去就是一句话：信息的边界到底在哪里？

这本书本身的存在就是一个悖论。它的标题里"内部"出现了两次，"绝密"夹在中间，读起来像绕口令，又像某种刻意的自我指涉——它既在宣告自己的机密属性，又在嘲讽这种宣告的无力。你越是标注"绝密"，越说明有人想看到它；你越是强调"内部"，越证明它已经流到了外部。这种命名的尴尬，恰恰是信息管理最核心的困境：边界从来不是由标签决定的。

一、密级的诞生与失效

要理解《内部绝密内部》为什么值得讨论，得先回到信息密级制度本身。现代意义上的保密体系大致成型于二十世纪，冷战时期达到巅峰。美国有"绝密/敏感隔离信息"（TS/SCI），苏联有对应的"特殊文件夹"制度，中国则形成了"绝密、机密、秘密"三级体系。这套制度的逻辑很清晰：信息按照泄露后可能造成的危害程度分级，不同级别对应不同的知悉范围和管控措施。

但《内部绝密内部》揭示了一个被制度设计者有意无意忽略的问题：密级的有效期。一份文件被定为"绝密"，这个"绝密"状态能维持多久？一年？十年？还是永远？现实中，大量标注"绝密"的文件在几年后就失去了实际保密价值，但标签还在，于是形成了一种荒诞的局面——管的人不知道为什么要管，看的人不知道看了有什么用，而不该看的人偏偏最想看。

书里记录了一个典型案例：某部委在1960年代下发的一份关于粮食储备布局的"绝密"文件，到了1990年代仍然按照原密级管理，结果一个年轻科员在整理档案时发现，文件里提到的几个储备库地址早已变成了商业住宅区。这份文件的实际保密价值已经归零，但制度惯性让它继续躺在保密柜里，占着编制，耗着人力。信息管理的边界在这里不是被突破的，而是被时间消解的。

密级膨胀与信息黑洞

更麻烦的是密级膨胀。当"秘密"不够用的时候，就发明"机密"；"机密"不够用的时候，就发明"绝密"；"绝密"还不够用，就发明"内部绝密"。这种层层加码的结果，是大量本应公开或至少可以在一定范围内共享的信息被锁进了保险柜。《内部绝密内部》里有一组数据让我印象深刻：某省级机关在2005年做了一次内部统计，发现标注为"秘密"及以上的文件中，有超过六成的内容如果公开，不会对国家安全或公共利益造成任何可识别的损害。

这不是说保密制度没有意义，而是说边界画错了地方。当保密的范围远远大于必要的范围时，保密本身就开始失效——因为管不过来。一个人管十份文件可以很仔细，管一千份就只能靠标签，而标签一旦失去准确性，整个系统就变成了形式主义。

二、信息流动的不可逆性

《内部绝密内部》最让我震撼的部分，是关于信息如何突破边界的记录。书里没有用"泄露"这个词，而是用了"迁移"。这个用词很讲究。泄露暗示了单点故障，好像只要堵住那个口子就没事了；迁移则是系统性的，是信息在压力差驱动下的自然流动。

书里讲了一个故事。某研究组织在1980年代取得了一份"内部绝密"的技术资料，按照当时的规定，只有所长和总工程师两个人可以看。但实际工作中，总工程师需要下面的人干活，于是他把资料拆分成若干部分，分别交给不同的人去验证。每个人只看到自己那一小块，拼不起来完整的图景。这个做法在当时被认为是合规的——毕竟没有人看到完整的"绝密"内容。但问题是，这些人后来有的调走了，有的退休了，有的出国了。他们带走的不是完整的资料，而是各自的那一块。二十年后，当这些碎片在公开文献中重新拼合起来的时候，完整的图景已经出现在了国际学术期刊上。

这个故事的关键不在于谁泄了密，而在于信息一旦进入使用环节，就必然要面对扩散的压力。你可以规定谁可以看，但你没法规定看了之后怎么用；你可以控制文件的物理位置，但你没法控制知识在人脑中的存储和迁移。信息管理的边界，在物理层面可以很清晰，在认知层面却几乎不可能划清。

技术手段的局限

有人会说，现在有加密技术、有访问控制、有数字水印，情况不一样了。确实不一样，但根本问题没有解决。加密可以防止未授权访问，但挡不住授权用户的合法复制；访问控制可以限制范围，但限制不了范围之内的人用脑子记；数字水印可以追溯泄露源，但追溯到了又能怎样？《内部绝密内部》里有一句话，我记了很久："你可以给信息上锁，但你没法给知道信息的人上锁。"

技术手段解决的是"谁能看到"的问题，解决不了"看到之后会怎样"的问题。而后者才是信息管理真正的边界所在。这个边界不在服务器里，不在保密柜里，在人心里。人心是没法用制度和技术来完全约束的。

三、边界的重新定义

读《内部绝密内部》的过程中，我不断在想一个问题：如果传统的密级制度已经无法有效管理信息，那边界应该画在哪里？书里没有给出明确答案，但字里行间透露出一种思路：从"控制信息"转向"管理风险"。

传统的保密逻辑是：先假定信息是危险的，然后决定谁能接触。这个逻辑的问题是，它把信息本身当成了风险源，而实际上风险来自于信息被谁掌握、在什么情境下使用、用来做什么。《内部绝密内部》里提到的那些真正造成过实际损害的案例，几乎没有一个是单纯因为文件被看到了，都是因为看到文件的人做了某个具体的行为。

这意味着边界不应该画在信息上，而应该画在行为上。不是规定"这份文件谁可以看"，而是规定"这份文件里的内容可以用来做什么、不可以用来做什么"。这听起来很抽象，但书里给了一个具体的例子：某国在冷战后调整了核武器的设计资料管理方式，不再按照传统的密级来管理，而是按照"使用场景"来管理——允许研究人员在封闭网络内查阅完整设计，但所有输出必须经过审查，且任何与武器小型化相关的研究方向都需要额外审批。信息本身不再被锁死，但信息的流向被严格控制。

从"绝密"到"可控"

这种思路的转变，用一句话概括就是：从"绝密"到"可控"。绝密是一个静态的标签，可控是一个动态的过程。标签一旦贴上就很难撕掉，过程则可以随时调整。在信息传播速度以毫秒计的今天，静态标签的管理效率已经低到不可接受。一份文件今天标为绝密，明天可能就因为某个公开报道而失去了保密意义；一个技术参数今天还是机密，明天可能就出现在竞争对手的产品说明书上。

《内部绝密内部》里有一个很妙的比喻：传统的保密制度像是一座城堡，城墙修得又高又厚，但敌人已经从地下挖了地道进来。城堡的边界是清晰的，但也是无用的。新的信息管理边界应该像一张网，不是把信息围起来，而是让信息在网中流动，但流动的路径和速度可以被感知和调节。

这个比喻让我想到互联网的防火墙。防火墙不是把网络切断，而是对流量进行管理——哪些可以过，哪些不可以过，哪些要慢点过，哪些要记录在案。信息管理的未来，可能更像防火墙，而不是保险柜。

四、边界之外

《内部绝密内部》这本书本身就是一个关于边界的故事。它被标注为"内部绝密"，但它现在躺在我的书桌上。它的内容曾经只属于极少数人，现在正在被一个普通写作者引用和分析。这个事实本身就说明了一切：信息的边界从来不是固定的，它随着时间、技术、社会结构的变化而移动。试图用一纸标签来固定这个边界，就像试图用一把尺子测量流水的形状。

我那个在档案室工作的老同学后来告诉我，他们单位在2018年做了一次大规模的档案解密，把那本《内部绝密内部》也列入了待解密清单。理由是"已无实际保密必要"。他笑着说，你看，连"绝密"都有过期的时候。我问他那本书现在在哪，他说还在保密柜里，因为解密流程走了三年还没走完。

这就是信息管理的现实：边界在理论上可以移动，在实践上却常常被制度惯性拖住。而《内部绝密内部》的价值，可能就在于它用自身的尴尬处境，提醒EVO视讯(科技)：当边界变得比边界内外的内容更重要时，这个边界就已经失去了意义。