电子文档加密系统实施过程中的组织体系重组.pdfVIP

Solution·解决之道 电子文档加密系统实施过程中的 组织体系重组 林雄 飞 (杭州浙大大天信息有限公司 杭州510012) 【摘要l电子文档 (件)加密系统的实施，是一项组织机构和管理章程的重组过程。传统的管理机制通过加密系统的实施 ，需要进 行新的改造和重组才能适应 ．特别使一些正在贯彻 ISO／IEC 27001标准体系的企事业．更需要在这方面的提升。本文通过对加密 系统对用户的组织机构、人员角色、资源配备、工作权限、规章制度以及对加密文件 外“发 “、打印和移动办公控制等方面进行阐述． 着重说明加密系统对用户管理机制的影响以及处理方式。 关【键词】电子文档 (件)：加密文件；信息安全 企业管理 ：企业重组 ；ISO／IEC27001 0．引言 保护 目标，确定相应的规章制度和安全管理人员，以及电子信 电子文档 (件)加密系统 (简称加密系统)是近几年发展起 息流通和交流的安全保护模式。为此 ，就组织机构、规章制度 来的信息化应用系统，主要应用于企事业对内部电子文档 (件) 和人员配置进行以下阐述 ，如图 l所示。 搬佶安息萋 撇部门萋 的控制和安全保护，为企事业保全 电子信息安全，维护自身利 信息安全与保密委员会 益做出一定贡献。电子文档 (件)加密系统属于具有管理特色 工 全 作 工 的信息化产品，实施过程中不仅对企事业 内部的电子文档 (件) 小 作 加密范围做 出规定，并且对企事业的组织机构及行政管理模式 组 IT管理部门 产生新的思维。 GS-DES大天图文档安全管理系统 1【]是一个注重保护 静 内 电子文档 (件)的安全的信息化应用系统，主要解决电子文档 (件)在生成、使用过程 中的安全 问题 ，防止 电子文档 (件)非 组 法外流后泄漏所载的内容，达到对 电子文档 (件)的安全保护。 通过 GS-DES系统的实施和对用户的观察、总结，认为企事业 在实施电子文档 (件)加密系统过程中，应对企事业的组织机 部门信息安全管理员 构和管理模式做出相应调整和改造，以适应加密系统的正常运 图 1信息安全管理组织机构示意图 行并发挥作用。 1．1组织机构建设 1．行政管理重组 除涉及军工和国家机密的企事业外，大部分企事业在组织 鸯爝 企事业的行政管理一般包含组织机构设置、人员配备和管 机构设立时，对信息安全保护没有设定专门的部门进行管理和 理制度的设计、运行及监控等内容。加密系统的实施，必将对 控制 ，行政、技术、财务、营销等纸质文件分别 由办公室、技术、 企事业的组织机构、人员配备和管理制度产生影响，及时健全 财务、销售等业务部 门自行保管和管理，信息安全保护只停留 组织机构，调整相应人员配置以及修订管理制度是成功运行加 在规章制度上。而电子文档 (件)的管理更处于原始混沌状态 ， 密系统的条件与前提。 几乎存放在个人计算机上 ，由操作者 自行存放。 按照ISO／IEC27001：2005 《信息安全管理体系规范》2【]