加密系统明文外发审批流程模式探究.pdfVIP

加密系统文档外发审批流程模式的探究 林雄飞 （杭州浙大大天信息有限公司杭州 310012） 【摘 要】本文通过对加密文件审批流程的描述，着重阐述在电子文件加密系统中，如何策划审批权 限和审批模式，达到规范加密文件解除控制的目的。 【关键词】电子文件、文档解密、审批流程、文件发放 一. 前言 经过电子文件加密系统（简称加密系统）处理的电子文件 （简称文件），在加密系统控 制环境下可以以“明文”的方式进行交流和操作，离开加密系统控制环境后只能以“密文” 的形式出现在人们的面前，达到保护文件内容不被“窥视”的效果。加密系统在成功地“阻 塞”信息外泄渠道的同时，也给“合法”的外部使用者带来使用上的不便。既要保护文件的 安全性，又要方便“合法”人员的使用，成为众多加密系统需要解决的问题之一。 在加密系统控制下，加密文件以合法的手段提交给第三方使用，一般采用解密外发、转 密外发、电邮外发和工具外发等四种模式，而解密外发是最常见的模式。解密外发通过加密 系统的解密审批流程，将需要解密的文件生成副本后进行自动解密，存放到指定的位置，并 以明文的形式提交接收者，接收者可在任何环境下浏览和编辑该文件。建立文件解密审批流 程，确定相应的审批者是加密系统实施过程中的一个主要环节。通过总结GS-DES 大天图文 档安全管理系统（简称GS-DES 系统）的实施经验，参照相应的使用说明书，对文件解密审 批过程的建立和运用进行探究。 二. 文件解密审批权限的定义 在信息安全管理中，对涉及信息安全的人员做出严格的规定，明确不同行政等级和工作 性质的人员在信息安全保护中担当不同的角色，赋予不同的权限。加密系统给所有在加密系 统控制范围内的人员都给予一定的权限，以保证使用加密文件的合法性，但并没有授予对加 密文件进行解密的权限。因此，在文件解密过程中，必须要对需要解密的文件进行事先的审 批，以防止文件的安全性受到“无辜”的伤害。 在加密系统实施过程中，一般把涉及解密审批流程的角色划分为申请、审核、批准、明 文处理和代理等五种角色，分别授予不同的审批权限，承担不同的责任。 1. 申请 申请解密是指需要对加密文件进行外发，并要求外发文件属于“明文”性质的申请者， 所有人员均有申请解密的权限。申请解密的加密文件可以是单个文件，也可以是多个文件。 提出申请时，必须说明申请的缘由和外发的对象，供审批者参考。 2. 审核 审核解密是指对申请者提出的申请和需要解密的文件进行审查，以确定其合理性，审核 解密一般授予部门经理或副总经理。审核时，审核者应对申请者提出的解密理由、外发对象 以及文件内容进行审查，发表审核意见，为批准者提供参考。 3. 批准 批准解密是指对提出解密申请的最终答复，批准解密一般授予副总经理或总经理。批准 时，批准者应对申请者提出解密理由、外发对象、文件内容以及审核者的意见进行审查，发 表批准意见。解密申请批准后，加密系统自动对加密文件 （副本）进行解密，并放置到指定 的位置，由明文处理者进行处理，同时，将批准意见回传给申请者和审核者。 1 4. 明文处理 明文处理是指加密文件 （副本）经过加密系统自动解密并放置到指定的位置后，由明文 处理者进行处理，明文处理一般授予信息安全管理人员。明文处理者按照申请者提供的外发 对象接收地址进行外发，外发后的文件将给予人工加密并删除，外发情况回复申请者。 5. 代理 在实际工作中，往往存在审批者由于工作的需要临时缺岗（如出差），这就需要审批者 临时指定专人，代理行使其审批权限，委托者承担代理行使权限的后果与责任。 三. 文件解密流程模式的确定和执行 任何文件外发到第三方都需要主管人员的批准，这是企业管理的基本概念和要求。在信 息化时代，利用计算机按照事先确定的审批流程进行审批已成为常态。图1 所示的模型是传 统文件审批流程，规定文件外发审批的基本步骤，可以解决大多数运用者的问题。而在加密 系统控制环境下，传统审批流程已出现不足的一面，无法满足保密管理的要求。为了加大加 密文件的解密管理与控制力度，在传统审批流程的基础上，对加密文件解密审批形式进行策 划，分成单级和多级审批流程等两类。而多级审批流程可分解为串行