电子公文系统安全性研究.docVIP

电子公文系统安全性研究 　　摘要：随着经济社会的发展，电子公文系统的运用也越来越频繁。但是，电子公文系统的安全性也是非常值得关注的问题。本文首先论述了电子公文系统存在的安全隐患，并且指出应对安全隐患的相关措施。 　　关键词：电子公文系统 安全性 安全隐患 GAP技术 安全管理制度 　　中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2013）02-0175-01 　　随着现代科学技术的不断发展和进步，越来越现代化的办公技术和措施也层出不穷。从电子公文、档案到各类信息，都在广泛地借助计算机来开展无纸化办公。在这过程中，政府机关和各类大大小小的企事业单位，借助电子公文系统开展重要工具处置公务。这样，政府就可以借助网络信息技术高效、有序、大批量地处理电子化的公文，这也是政府进行信息化建设的关键部分。 　　1 电子公文系统的安全隐患 　　目前，通过对我国电子公文系统的调查以及与国外电子公文系统的对比，发现我国的电子公文系统存在着一些弊端，比如其安全性存在问题等等。具体存在的问题如下： 　　（1）我国的电子公文系统基础设施不完善，其使用环境也存在一些问题。如不改进将会危及整个系统。（2）在电子公文系统中，保存着许多的机密信息。然而，随着社会的发展，我国的政务逐渐的公开，一些机密的信息就会泄露粗出来，如何解决这个问题就变得很重要了。假如解决不了这个问题，那么，大量的机密信息机会被一些病毒或者黑客所破坏。（3）一些电子公文上刻有政府机关的印章，然而，在电子公文上，电子印章的不安全也会给公文带来很大的隐患。在使用时，需要从多个方面来解决这个安全问题。（4）在使用高科技设备传输信息时，一些高科技设备本身就存在着一些安全隐患，所以，电子公文系统就变得更不安全了。而且电子公文的传输涉及到了许多的环节，比如多个电子设备、多个技术人员等等。假如这些环节的其中一个发生了安全问题，那么，就会造成一些意想不到的安全问题。 　　一般来说，我们在发布信息时，利用一些先进的技术和软件来保障信息的安全性，比如GAP技术和TCP/IP协议。GAP的一般概念是：先将数据进行分解，切断网络之间的联系，对所传输的数据进行安全检查，一旦发现病毒就进行清理，保障数据的安全性。然后再传输到对方的接受端，接收方也需要进行身份的验证、安全检查等等。GAP的另一个特点是它只能与一个网络连接，或者是可信的网络或者是不可信的网络，绝不会同时和这两个网络连接的。两个网络之间的信息交换必须将TCP/IP协议剥离，将原始数据通过P2P的非TCP/IP连接方式，通过存储介质的“写入”与“读出”完成数据转发。 　　综上所述，我们可以看出我国的电子公文系统还有许多的问题没有得到解决，这些问题既有管理上的，也有技术上的。必须深刻了解到这些存在的问题，才可能解决这些问题，从而让电子公文系统安全、可靠的运行。 　　2 电子公文系统的安全保证措施 　　针对电子公文系统存在的问题，只能慢慢的来进行改善，不可期望短时间内就完全解决这些问题。一般情况下，以下这些措施也许会起到一些作用：一是利用CA来保障电子公文系统的安全；二是制定严格的规章制度；三是利用GAP技术和TCP/IP协议剥离；四是制定一些预防安全隐患的补救措施。 　　2.1 内外网隔离和GAP技术的利用 　　在使用电子公文系统时，采取内外网隔离和GAP技术可以有效的解决它的安全问题。政府部门采用先进的技术和办公软件实现办公的信息化、无纸化以及高效化，这主要是靠VNP技术的使用。然而，目前我国正在推行政务的公开透明化，公民要了解政府的一些工作、政策等信息，为了避免一些政府机密信息的泄露，使用内外网隔离和GAP技术是一个行之有效的方法，可以最大程度地避免机密信息的泄露。但是，由于我国仍然缺乏一些先进的设备，需要进口先进的设备，所以仍然存在信息泄露的安全隐患。 　　2.2 电子公文系统与CA相结合 　　为了解决信息在传输过程中的安全隐患，一般采用CA认证体系。然而，目前我们还不能完全依靠它来解决这些问题。尤其是在政府公文中，它还需要政府的命令和正式的公文。另外，CA技术本身也存在一些问题，它不能在信息传输的整个过程中监督信息的安全问题，仍然存在着一些安全漏洞。这些安全漏洞仍有可能致使政府一些机密信息的泄露，所以，目前我们还不能完全依靠它。不过，尽管CA技术存在着一些安全隐患，我们仍可以利用它来加强传输信息的安全等级。 　　2.3 安全管理制度 　　除了技术上的问题，我们在使用电子公文系统时也要注意管理上的问题。无论多么先进的技术，如果在管理上出现了问题，那么这个技术也会变得不安全。在此，本文主要针对电子印章的安全问题展开了讨论，针对电子印章的存放和使用制定了严格的管理制度。探讨一些预防安全问题的方法。一