浅谈电子文档的安全保密技术.pdfVIP

教育与教学研究 教育与教学研究 33##--%5’’(()) ** ++,,%5--..’’))// 44,,11,,5522-- EEdduuccaattiioonnTTeeaacchhiinnggRReesseeaarrcchhhh 浅谈电子文档的安全保密技术 曹振霞 (浙江财经学院图书馆,浙江 杭州 ,) 310012 摘 要:信息的数字化对档案的现代化管理提供了技术支撑,也带来了新的挑战。本文首先分析并提炼了电 子文档安全保密工作的具体要求,然后对相关的实现技术进行了概括介绍,并分析了这些技术在具体应用中 的特点。 关键词:电子文档;安全保密;签名技术;访问控制 中图分类号: 文献标识码: 文章编号: G250.74 A 1009-3397(2007)04-0105-03 一 、引言 文件与档案既有区别又有联系,文件强调的现 随着计算技术和 Internet的迅速发展,人们进入 行效用,而档案注重的是长远价值,从本质上论,“文 了信息化的时代,计算机与网络改变了人们的生活 件与档案属于同一事物,是同一事物发展过程的不 方式,也对传统的信息保密工作带来了新的挑战。信 同阶段。电子档案本质上就是电子文件,而国家档案 息篡改、侵犯版权、窃取国家机密等恶意行为时常发 局在 《征求意见稿》中将电子文件定义为 “能被计算 生。网络与信息安全问题受到了社会各界越来越多 机、处理、存贮在磁带、磁盘或光盘等介质上,并可在 的关注。 网络上传递的代码序列”。由于上述原因,本文将统 我国的信息与计算机安全方面也制定了一系列 一使用电子文档一词来泛指上述概念。 法律和技术规范。主要有 “中华人民共和国计算机安 文档电子化的目的就在于方便管理和使用,文 全保护条例” ,“中华人民共和国商用密码管理条 档的电子化和网络化使用也带来了安全威胁,对电 例” 子文档的攻击主要是伪造和非授权访问与破坏 105 ,“计算机信息网络国际联网管理暂行办法”,“计 ,形 算机信息网络国际联网安全保护管理办法”和 “计算 式上可分为内部攻击和外部攻击,内部攻击是指任 机信息系统安全等级划分标准”等。这些规范尚未形 何可以访问目标电子文档系统的内部员工都构成威 成完整的体系。值得注意的是 年 月 日召 胁。心思不正的内部员工、心怀不满的雇员,都构成 2004 3 24 开的国务院常务会议,讨论并原则通过的 《中华人民 了极端严峻的威胁。这种威胁是最难防范的,它的危 共和国电子签名法(草案)》,为电子文档的原始性保 险性不应该被低估,因为人们常常将更多的注意力 护提供了法律保证。 放在了技术威胁上。外部攻击是指一些攻击者在强 网络技术与档案管理的结合是时代发展的必然 烈的动机驱使下,能够利用多种复杂的策略和技术 趋势,以数字化、网络化为主旋律的档案信息化战略 进行复合攻击,这些攻击者也构成了严重的威胁。这 已经在全国范围内逐