中信安全办公自动化系统.docxVIP

中信安全办公自动化系统 一、前言 政府实现办公自动化(简称0A)是全球大势所趋。政府信息化是社会信息化的基础。这对于促进政 府部门从管理职能向管理服务职能转变，加强政府部门同社会各界沟通、扩大政府政策宣传力度、增加执 政透明度等方面都有重要的意义。可以说，0A系统已是社会各个领域中不可或缺的重要组成部分。 但我们町以看到，0A系统的安全问题也II益严重起來。黑客和不法Z徒们利用日前绝人部分系统安 全的脆弱性和缺陷，无需“穿墙入室”即可轻取机密信息、修改网页、进入主机破坏程序等等，国家机密、 商业机密及个人隐私全在他们的窥视之下。就连科技最发达、防御最严密的美国国防部五角大楼内，每年 都有成千上力的非法入侵者侵入其内部系统。黑客每年给全世界带来的损失已达100亿美元以上。 OA系统应用极其广泛，但其本身存在着很多不安全因素，大致包活以下几个方面： OA系统小信息冇共享和易于扩散等特性，它在处理、储存、传输和使用上十分脆弱，很容易被 干扰、滥用、遗漏和丢失，茯至被泄蛊、窃取、篡改、冒充和破坏。 由于工作的需耍,OA系统有时是非常复杂的，网络系统内运行多种网络协议(TCP/IP、IPX/SPX、 NETBEAU),而这些网络协议大多采用开放式，乂非专为安全通信而设计的，带冇先天性的安全漏洞。 在很多OA系统的设计方案评审中，对于系统的安全性并未进行认真、有效的系统的测评，只是 形式化的