企业内部业务数据电子文档处理、交换、归档跟信息安全资料精.pdfVIP

企业最重要的管理信息系统和信息系统安全保障完整解决方案 安信天元基于加密、数字签名、统一身份认证、授权访问控制安全保护的 企业业务数据电子文档处理、交换和归档管理、PDF 版式文件电子公章系统 第一章 建设企业内部业务数据电子文档管理信息系统的重要性 通过信息化，提高现代企业核心竞争力和经营水平，防范经营风险是大势 所趋，是确保企业生存和发展的重要手段。但是，目前许多企业没有建立安全、 高效的企业网上业务处理系统和网上统一的企业电子文档数字资产库，仅使用 个人电脑软件编辑处理和保存各种电子表格和电子文档，如客户名单、销售报 表、库存报表、产品配方、财务报表、投标书、报价单、合同、企业战略规划、 市场分析报告、产品设计方案、产品制造工艺流程等，并通过电子邮件系统、 QQ、MSN 等网络传输工具发送电子文档给他人。企业这样进行业务处理存在众多 严重问题和安全风险（详见下面说明），业务处理效率低下，无法确保企业内部 重要业务数据和电子文档安全，常常发生企业重要业务数据和电子文档泄密事 件。有些企业虽然建设了应用系统，但由于没有提供可靠的业务数据和电子文 档安全保证措施，应用系统不安全，非常容易发生网络信息扩散、非法访问和 业务数据电子文档毁损问题，不能有效保护网上信息资产安全，企业机密信息 泄露，甚至泄密后企业还不知道的情形时有发生，企业利益受到严重侵害，甚 至损失惨重，由于应用系统不安全，许多企业重要信息和文档不敢数字化，更 不敢上网，无法进行高效的网上业务协同处理，网络信息系统对增强企业竞争 力和工作效能的作用大打折扣。还有，由于企业没有在网上进行业务协同处理， 没有对企业业务数据电子文档处理中产生的电子文档进行集中统一的管理，没 有建立统一的企业业务数据和电子文档数字资产库，各种重要企业业务数据电 子文档流失，没有进行企业数字资产的积累，无法对企业数字资产进行集中管 理、统一查询、授权共享利用，造成企业数字资产的流失、企业业务处理和业 务数据问题和漏洞难以发现、战略决策缺乏科学的数据，固定资产是企业资产， 数字信息无形资产更是重要的企业资产，更需要保护。如何以可承受的、较少 的投资，建立企业内部应用系统信息安全保障系统和建设实用、安全、经济的 的企业内部业务数据电子文档处理和传输交换系统、统一电子文档管理系统， 是关系到企业生存和长期发展的非常重要问题。 企业没有建设以信息系统安全保障为基础的企业内部业务数据电子文档处 理和传输交换系统、统一归档管理系统存在如下众多严重问题和安全风险： 1、 大多数中小企业内部使用电子邮件进行交流，存在很大弊端： 首先，业务数据电子文档散落在邮件收发者电脑中，没有进行集中 存留和归档。企业发布的各种规章制度和共享信息，新来的员工看不到， 无法共享利用，无法形成统一的数字资产； 其次，电子邮件无法实现业务的协同处理，无法在已发送的邮件中 直接对邮件附件多人协同进行在线编辑修改，无法针对一个业务处理（如 合同起草）进行统一的处理流转状况跟踪和发表审批意见，十分不方便， 业务处理效率极低，高层领导无法及时进行业务处理跟踪和管控，存在 业务漏洞和隐患无法及时发现； 更重要的是，个人电脑存储的业务数据电子文档，由于电脑损坏或 员工离职而丢失，或业务数据文档没有标题或标题过于简单，造成电子 邮件中的业务数据电子文档企业无法集中保存、事后无法查找和再利用， 企业重要商务业务数据电子文档的丢失，会给企业带来重大损失； 还有，允许谁对业务数据电子文档有权进行发送、删除、编辑没有 进行控制，业务数据电子文档使用情况没有记录，事后也无法进行安全 跟踪审计，造成重要内部业务数据电子文档有意和无意泄露和篡改，给 企业带来重大损失； 2、 通过电子邮件系统和即时通讯系统QQ 或 MSN 发送业务数据电子文档， 网络上传输的业务数据电子文档和电子邮件系统存储的附件业务数据电 子文档，由于明文业务数据电子文档传输和用户名口令被盗取或猜出， 电子邮件内容非常容易被黑客和竞争对手盗取而被泄露，谷歌邮件泄密 事件就是典型的例子，邮件系统不安全。企业应建立自己的安全的网络