一浅析办公自动化的数据安全风险与防范.docVIP

浅析办公自动化的数据安全风险与防范 办公自动化是将现代化办公和计算机网络功能结合起来的一种新型的办公方式。通过实现办公自动化，可以优化现有的管理组织结构，调整管理体制，在提高效率的基础上，增加协同办公能力，强化决策的一致性，最后实现提高决策效能的目的。为此，黄岩合行也启动了办公自动化系统的相关建设工作。 一、什么是办公自动化的数据 办公自动化的数据通常表现为电子文档的形式，这些文档是指以常用的办公软件、图片软件等工具制作且存储于计算机设备的文档资料，与纸质文档相对应，具有易编辑修改、易传输复制等特征。此类数据以word文档（或pdf文档）、excel表格、记事本（或写字板）、幻灯片和图片文件等格式存储，是文件、请示、报告、计划、总结及各种统计表的电子化形态，涵盖了日常管理工作的方方面面。 二、办公自动化的数据安全现状 我行面临的办公自动化的数据安全挑战，即具有大部分企事业单位都有的普遍性问题，也有作为农村金融机构特有的特殊性问题，主要有以下三方面： （一）病毒入侵。病毒入侵服务器系统，会导致电脑运行缓慢，消耗内存以及磁盘空间，对服务器上的数据进行破坏，直接危害整个OA系统的安全运行。病毒入侵客户端系统，会窃取账号密码，破坏数据文件文档，严重的会销毁整个硬盘的数据。 （二）操作不当。多年来，因为我行一直扎根于农村，部分员工的电脑操作水平有限，特别是部分一线员工年龄较大，误操作时有发生。若操作不当造成计算机死机、重启、程序僵死等现象，都会给正在处理的文档带来不小的灾难；误删除文档数据则会使曾经的劳动成果付诸东流。 （三）保密意识不够。金融机构，需要金融数据需要保密，如用户账号口令、业务经营状况、财务信息报告、系统网络资料、员工档案信息、战略规划报告等，相比于纸质，电子文档看不见、摸不到，普遍对文档的保密意识不够，且电子文档有具有易复制、易转移、隐蔽性强等特点，保护不当的危害性更大。 三、办公自动化的数据的风险防范 为保障我行业务工作的正常开展，我行科技部采取的很多措施确保数据的安全，具体如下： （一）部署桌面管理系统。通过桌面管理系统，对于所有接入到我行的办公使用的终端和PC机实行桌面的标准化定制，实现对系统所有使用入口的标准，同时对各个系统的补丁进行统一管理和升级。通过启用白名单和黑名单功能对运行的程序的管理，通过对硬件设备的控制，实现对USB，3G上网卡、照相机等常用接入内网设备实行严格的控制，杜绝了病毒通过外设进入系统并运行的可能性。 （二）部署杀毒软件。全省农信统一购买了某知名正版杀毒软件，通过在业务网、OA网统一部署杀毒软件客户端，实时更新下发最新的查杀病毒库，并及时生成各种统计分析报告反馈给安全管理员，使得科技人员能及时处理任何发现的异常情况。 （三）数据的备份。任何系统，由于各种原因，数据的丢失是不可避免的。通过应用windows的DFS（分布式文件系统）技术，实时的对客户经理的采集的客户数据进行服务器本地备份，同时采用Vmware的SRM结合相关存储技术，实现在灾备机房的备份，真正实现了直接备份和异地备份相结合。数据的备份效率不仅仅体现在备份动作的实施，且通过应用相关的技术，我行数据备份的时间间隔也实现了10分钟的备份强度，这个对于保障系统的数据的及时性和有效性，也是非常重要的。 （五）计算机设备的维修和处置。当计算机出现较为严重的故障时，有时需电脑公司进行维护或维修，科技部门严格把关，同时有科技人员全程陪同。为确保硬盘的数据不外泄，在送修前一般将硬盘卸下进行数据销毁，或者相关人员陪同维修的全过程；当计算机服役时较长，已不能满足业务或办公应用需求时，需要淘汰，在进行报废处置前要清空硬盘上的所有数据，利用工具进行硬盘格式化操作和专用机具进行硬盘消磁操作。 （六）加强安全管理。通过对U盘等外接设备的严格控制接入，除了核心系统使用指纹，同时强制对客户经理的账号应用密码复杂度策略，杜绝了大规模数据外泄的可能性。 创新研究·交流广角 ----------专业最好文档，专业为你服务，急你所急，供你所需------------- 文档下载最佳的地方 ----------专业最好文档，专业为你服务，急你所急，供你所需------------- 文档下载最佳的地方