企业电子文档的安全调查报告.docxVIP

企业电子文档安全调查报告摘要：目前，我国的计算机安全防护能力处于发展的初级阶段，许多计算机基本上处于不设防状态。这种情形加剧了企业内部各种电子文档面临的危险，文档信息泄密现如今已成为各大企业面临的重大问题。企业文档在日常使用过程中，容易被员工无意中泄露，或者被竞争对手获取，特别是一些无形资产（如设计图纸、企划方案、客户方案、客户信息等）和企业的一些秘密文档（如企业内部财务数据、工资文档）。无纸化的办公使文件都在内部网络中，本文通过对当前企业电子文档所面临的安全隐患问题分析，列举企业电子文档泄密的重大案例，分析电子文档泄密的危害，通过分析目前国内企业电子文档安全保护的解决方案的优缺点，提出电子文档的保护的思路及策略。 关键词：电子文档，安全问题，保护；引言现代企业在发展过程中不仅积累了大量的电子文档，并且还在加速不断产生新的文档。这些文档涉及企业的核心技术资产和敏感信息，需要安全可靠的存放。随着各行业在生产、管理上日益信息化，计算机和网络已经成为政府、企事业单位日常办公不可缺少的重要工具，长期以来， 由于缺少有效的管理模式和技术手段，文档被分散存放在个人PC机上，产生了各种信息安全问题和一致性问题。Internet 和移动终端日益普及，在给人们带来便利的同时，也带来信息安全方面的隐患。由于电子文档极易复制且复制后不留任何痕迹，企业的信息化安全也面临巨大的挑战。因此对于企业来说，了解电子文档安全存在的安全风险，能够更好的选择符合自己的企业电子文档防护系统。当前，国内的企业用重金购置防火墙，防病毒软件来防止外界威胁的同时，往往忽视了对内部安全威胁的对策。而企业文档的泄密主要来自于多方面，因此研究企业文档泄密的类型能为企业文档安全防患于未然。目前市场上存在许多的电子文档安全防护产品，然而怎么为企业选购合适的安全产品，这也是企业面临的一个重要问题。针对这一系列存在的问题，我们展开了对企业电子文档安全的调查，本文将从以下方面进行研究并论述。 1、调查背景1.1 电子文档的定义及特征所谓电子文档是指人们在社会活动中形成的，以计算机盘片、磁盘和光盘等化学磁性材料为主要载体的文字材料。它主要包括电子文书、电子信件、电子报表、电子图纸等。在企业内部，具体的企业电子文档主要是指企业的战略决策、营销策划、重大会议纪要、客户信息、市场信息、财务预算、财务报表、工程图纸、设计图纸、设计方案、涉及企业秘密/企业机密的机要文件等。电子文档主要有以下六个特点：存储介质多样、容易编辑修改、容易传递、容易复制、容易损坏丢失、容易还原再生。（1）存储介质多样。电子文档存储介质很多，目前主要有计算机硬盘、各种光盘、U 盘、闪盘，甚至手机和娱乐用的数码产品也可以用来存储电子文档。（2）容易编辑修改。借助于各种专业软件，可以很容易的编辑修改电子文档，而且修改的痕迹很难发现。这是电子文档有别于纸质文件的优点之一，但是如果不能很好的保护，就可能受到非法的修改，会破坏文档的完整性和可读性，给文档所有者带来一定程度的损失，这时候它又变成一个缺点。（3）容易传递。纸质文件的传递必须要当面递送，而电子文档的传递则方便很多。借助于网络，通过电子邮件、即时通讯工具、FTP服务等方式可以快捷方便的传给有关人员。（4）容易复制。电子文档相比纸质文档非常方便快捷。如果不采取技术手段限制拷贝，通过点击几下电脑鼠标就能轻松完成复制。这样，人们就可以非常方便地进行信息共享。（5）容易损坏丢失。一是存储介质物理损坏或者丢失。电子文件对保存场地的面积要求不高，而对环境的温湿度、防磁性等条件的要求很高，磁盘不能长期保存。磁盘、光盘、U 盘等存储介质如果损坏，那么相应存储的电子文档也就不能读取使用。一些U 盘、闪盘体积很小，容易丢失，相应会造成电子文档丢失。二是电子文档容易被误操作删除，或者被病毒破坏。如果文件被删除不及时恢复，有可能永远无法恢复。（6）容易还原恢复。电子文档误删后，可以通过数据恢复软件还原，这本来是电子文档的又一个优点，但是对一些原本要删除的机密的文件，又存在被非法还原的隐患。有研究表明，普通的删除和格式化根本不能将数据彻底清除，硬盘被改写12 次还能将原有数据还原，只要存储介质未被物理损坏，进行特殊处理就能将数据还原。现代企业在发展过程中不仅积累了大量的电子文档，并且还在加速不断产生新的文档。这些文档涉及企业的核心技术资产和敏感信息，需要安全可靠的存放。随着各行业在生产、管理上日益信息化，计算机和网络已经成为政府、企事业单位日常办公不可缺少的重要工具，长期以来， 由于缺少有效的管理模式和技术手段，文档被分散存放在个人PC机上，产生了各种信息安全问题和一致性问题。Internet是一个开放的网络，同其高速发展相关的负面结果就是严重的网络安全问题。根据FBI和CSI对484家公司调查，发现：