浅析电子文档的安全管理实现.pdfVIP

A c a d e m i c E x c h a n g e s 学术交流 浅析电子文档的安全管理实现 乐文彬 深圳市利谱信息技术有限公司 摘要 数据是网络安全的核心问题，而电子文档又是数据的常用载体，因此对电子文档的保护也就 【 】 成为信息系统防护的重点内容之一。电子文档的安全防护并非由单一的手段来实现，因为电子文档的产 生、存储、使用是一个动态的过程，涉及多方面安全管理技术，因此需要通过多种手段来实现文档的安 全管理。 【关键词】文档安全风险 ；文档安全管理 ；文档保密 ；信息安全 ； 1 引言 对数据的破坏和盗窃，但是却忽略了终端信息安全 管理，对终端的数据没有形成完整的防护链。 随着信息化建设的快速推进，当今社会已经 实现网络化，各行业各组织机构越来越依赖计算机 2 电子文档安全风险 及计算机网络，计算机网络作为人们工作和生活的 工具，已经渗透到社会的方方面面，在生产、管理 2.1 电子文档生命周期 等各方面都发挥着重要作用。 计算机网络的广泛应用，使得网络安全问题 分析电子文档安全风险，首先要了解电子文 日益突出。2011年1月中国互联网络信息中心公布 档的生命周期，以便对电子文档的整个生成至销毁 的《第27次中国互联网络发展状况统计报告》显 的过程进行综合分析。电子文档生命周期主要包括 示，中国网民有4.57亿的规模，然而在2010年，遇 生成、存储、复制、传输、使用和销毁六个过程， 到过病毒或木马攻击的网民比例为45.8%；有过账 任一过程存在漏洞或疏忽都可能埋下安全隐患。 号或密码被盗经历的网民占21.8%。网络安全形势 如果不考虑文档的生产环境，文档在生成过 之严峻由此可见一斑。 程中是较难控制的，在文档生命周期的起始阶段， 由于现代数据处理系统都是建立在计算机网 还没有对文档进行涉密性方面的标志，因此难以使 络上的，所以计算机网络安全也就是信息系统安 用合理的对策对之进行管理。文档的存储主要考虑 全，它包括系统安全运行和系统信息安全保护两方 存储的介质环境，不仅要确保存储环境的安全，还 面，主要涉及系统的可靠性，数据的完整性、可 需使存储便于管理，利于以后的编辑和使用。 用性和保密性等[1] 。可见数据是网络安全的核心问 文档的复制、传输和使用都可以看做是在利 题，而电子文档又是数据的常用载体，因此对电子 用文档的过程中产生的文档行为，在这个过程中， 文档（尤其是涉密文档）的保护也就成为信息系统 涉密电子文档可能暴露在不可信的网络环境中，最 防护的重点内容之一。 有可能遭到泄露，因此不可忽略在这个过程中对文 通常，为了解决黑客攻击、病毒入侵等网络 档的严密监控。 安全问题，会在网络中部署硬件防火墙、入侵检测 对于非涉密电子文件，在使用完后，只需执行 系统等，甚至部署隔离网闸来满足保密要求更高的 一次删除操作就可以了，但对于涉密的电子文档，删 网络，类似的手段主要关注外部入侵和来自外部的 除将埋下极大的安全隐患。这是因为在操作系统中 2011 年 10 月 | 保密科学技术 | 65 学术交流 A c a d e m i c E x c h a n g e s 删除一个文件，其实没有真正覆盖该文件