金山软件有限公司规避公文泄密风险
- 格式:doc
- 大小:33.50 KB
- 文档页数:8
办公室文件保密措施
1.硬件设备保护:办公室内的计算机、服务器、打印机等硬件设备应放置在固定位置,并安装物理锁或报警器,以避免文件被盗或非法访问。
同时,硬盘驱动器与服务器应定期进行备份,以保证数据的安全性。
2.访问控制:实施访问控制是保护文件机密性的关键步骤。
办公室内的文件应该根据员工的权限进行分类,不同级别的员工只能访问与其工作相关的文件。
此外,使用密码锁或指纹识别来限制对办公室和文件柜的访问。
3.网络安全:办公室的网络应安装防火墙和入侵检测系统,以防止未经授权的访问和网络攻击。
同时,员工应接受网络安全培训,并定期更改密码,以保证账号的安全性。
5.文件传输和存储的安全性:对重要的文件进行加密,以避免在传输和存储过程中被窃取或篡改。
此外,应使用安全的云存储服务或外部硬盘对备份文件进行存储,以防止意外数据丢失。
6.员工教育和宣传:通过进行培训和宣传活动,加强员工对办公室文件保密的重视和意识。
员工应被告知保护文件的重要性,同时明确规定文件保密措施的具体要求和责任。
7.定期审查和更新:定期审查文件保密措施的有效性,并根据需要进行更新和改进。
记录文件的访问记录和使用情况,及时发现异动和异常行为,并采取相应的应对措施。
总之,办公室文件保密措施是保护机构和企业的重要资产以及客户和员工的隐私的关键。
通过采取上述的措施,可以降低文件泄露和损害的风险,并保护机密信息的安全。
WPS办公数据安全保护随着信息技术的快速发展,办公数据的安全保护愈发备受重视。
在如今数字化便捷的工作环境中,WPS办公软件作为一种常用的办公工具,其数据安全保护显得尤为重要。
本文将从WPS办公数据的保密性、完整性和可用性几个方面,探讨WPS办公数据安全保护的重要性以及相应的措施。
一、保密性保密性是指WPS办公数据在传输和存储过程中,不被未授权的人访问或泄露。
WPS办公数据包含了企业的商业机密、个人隐私等重要信息,一旦泄露将对企业和个人造成无法估量的损失。
为了保障WPS办公数据的保密性,以下措施可供参考:1. 强密码设置:在使用WPS办公软件时,应采用复杂且不易猜测的密码来保护文件的访问权限。
密码应定期更改,不得使用简单的个人信息作为密码。
2. 文件加密:对于特别敏感的数据文件,可以利用WPS办公软件提供的加密功能,对文件进行加密保护。
只有掌握解密密钥的人员才能访问文件内容。
3. 访问权限控制:在使用WPS办公软件进行协作办公时,需要对参与者的访问权限进行明确控制。
对于某些敏感信息,可以设置只有特定人员才有权访问或编辑。
二、完整性完整性是指WPS办公数据在传输和存储过程中,不被篡改或损坏。
数据完整性的保护确保了WPS办公数据在被查看或使用时的准确性和可信度。
以下是保护WPS办公数据完整性的一些建议:1. 数字签名:利用WPS办公软件支持的数字签名功能,在文件创建或修改后为文件添加数字签名。
数字签名能够保证文件的完整性和真实性,防止文件在传输过程中被篡改。
2. 文件备份:定期对重要的WPS办公数据进行备份,以防止数据的意外丢失或损坏。
备份数据应存储在安全的地方,并定期检查备份文件的可用性和完整性。
三、可用性可用性是指WPS办公数据在需要时能够正常访问和使用。
由于各种原因,如网络故障、硬件故障等,WPS办公数据可能会变得不可用,从而对工作效率和业务运营产生影响。
为了保障WPS办公数据的可用性,以下是一些建议的措施:1. 数据备份和恢复:如前所述,进行定期数据备份,并确保备份数据的可用性。
保密工作中的风险防范和应对措施有哪些保密工作对于企业和组织的正常运行至关重要。
不仅需要明确保密工作的目标和任务,还要警惕可能存在的风险,并采取相应的应对措施。
本文将探讨保密工作中存在的风险以及相应的应对措施。
一、人为因素的风险和应对措施1.内部人员的泄密风险内部人员是组织中最直接接触敏感信息的人群,因此可能存在泄密的风险。
为了防范此类风险,组织应该实施以下措施:a) 建立健全的保密制度和规章制度,明确内部人员对敏感信息的保密义务。
b) 对内部人员进行保密教育和培训,提高他们的保密意识。
c) 采取权限管理措施,确保每个人只能访问其工作所需的信息。
d) 建立审计机制,定期对内部人员的操作进行审计,及时发现并处理异常行为。
2.外部渗透的风险外部人员可能通过各种手段渗透到组织内部,获取敏感信息。
为了应对这种风险,组织应该采取以下措施:a) 建立严格的访客管理制度,对外来人员进行身份核查和管理。
b) 加强网络安全,采取防火墙、入侵检测系统等技术手段,防止黑客攻击。
c) 对重要信息进行加密,确保即使被窃取,也无法读取内容。
二、技术因素的风险和应对措施1.信息系统安全的风险信息系统安全是保密工作中必须重视的问题,一旦系统被攻击或破坏,将造成重大损失。
为了防范此类风险,组织应该采取以下措施:a) 定期更新系统和应用程序的安全补丁,及时修复漏洞。
b) 建立强大而复杂的访问密码,限制系统的远程访问。
c) 定期备份敏感信息,以防数据丢失或遭受勒索软件攻击。
2.无线网络的风险随着无线网络的普及,其安全风险也日益突出。
为了应对此类风险,组织应该实施以下措施:a) 配置强密码以保护无线网络的访问。
b) 建立虚拟专用网络(VPN),加密无线网络的数据传输。
c) 定期对无线网络进行安全扫描,及时发现并修复漏洞。
三、物理因素的风险和应对措施1.文件和设备安全的风险组织的敏感文件和设备可能因为被盗窃、灾害或其他原因而暴露在外。
为了应对这些风险,组织应该采取以下措施:a) 建立文件和设备管理制度,明确文件和设备的使用和归还要求。
数据安全管理工作总结报告数据安全管理工作总结报告(精选篇1)按照市政府办公室《关于开展重点领域网络与信息安全检查的通知》要求,我局对网络信息安全进行了认真自查,现将有关情况报告如下:一、信息安全自查工作组织开展情况1、成立了信息安全检查行动小组。
为规范信息安全工作,落实好信息安全的相关规定,我局明确了由局长为组长,相关科室负责人、办公室相关人员为组员负责对网站的重要信息系统全面排查并填记有关报表、建档留存,并将网站信息安全管理工作具体落实到个人。
2、组织进行信息排查。
信息安全检查小组对照信息系统的实际情况进行了逐项排查、确认,并对自查结果进行了全面的核对、梳理、分析,提高了对全站网络与信息安全状况的掌控。
二、信息安全工作情况1、系统安全基本情况自查。
__局网站系统为实时性系统,目前拥有Dell服务器1台、TP—LINK路由器1台,系统采用Windows操作系统,灾备情况为系统级灾备,该系统与互联网连接,有外包网络公司提供的管控防火墙提供安全防护。
2、安全管理自查情况。
人员管理方面,指定了兼职信息安全员,重要岗位人员全部签订安全_协议。
资产管理方面,指定了专人进行资产管理,完善了《资产管理制度》、《设备维修维护和报废管理制度》。
存储介质管理方面,完善了《存储介质管理制度》,建立了《存储介质管理记录表》。
三、自查发现的。
主要问题1、安全意识不够,需要继续加强对单位职工的信息安全意识教育,提高做好安全工作的主动性和自觉性。
2、规章制度体系初步建立,但还不完善,未能覆盖到信息系统安全的所有方面。
3、设备维护、更新还不够及时。
四、改进措施与整改效果根据自查过程中发现的不足,同时结合我单位实际,将着重对以下几个方面进行整改:1、加强单位在岗职工信息安全教育培训工作,增强信息安全防范和_意识。
2、要创新完善信息安全工作机制,进一步规范办公秩序,提高信息工作安全性。
3、不断加强计算机信息安全管理、维护、更新等方面的资金投入,及时维护设备、更新软件,以做好信息系统安全防范工作。
WPSOffice安全设置保护文档隐私的操作指南在当今数字化时代,文档的电子化普及已经成为一种趋势,而WPSOffice应运而生,成为人们日常生活和工作中常用的办公软件之一。
然而,随着信息泄露事件的频繁发生,文档的安全性问题也逐渐受到了广大用户的关注。
为了保护文档隐私,保障用户的权益,WPSOffice提供了一系列的安全设置,用户可以根据自己的需求进行设置。
在本篇文章中,将为大家详细介绍WPSOffice安全设置的操作指南,帮助大家保护自己的文档隐私。
一、密码保护WPSOffice提供了密码保护功能,用户可以为文档设置不同级别的密码,保障文档的安全性和隐私。
在WPS中进行密码保护很简单,只需要按照以下操作即可:1. 打开需要保护的文档,在菜单栏中选择“文件”选项。
2. 点击“信息”选项,在“保护文档”中选择“加密文档”。
3. 在弹出的窗口中,输入密码,选择保护级别,并点击“确定”按钮即可。
二、文档签名WPSOffice提供了数字证书签名功能,用户可以对文档进行数字签名,在签名后文档的真实性和完整性将得到保障,从而避免文档被篡改。
进行文档签名操作,只需要按照以下步骤:1. 打开需要进行签名的文档,在菜单栏中选择“文件”选项。
2. 点击“信息”选项,在“保护文档”中选择“数字签名”。
3. 在弹出的窗口中,可以选择使用WPS证书或者PFX证书,设置签名方式和密码,输入签名者信息,点击“确定”按钮即可完成签名。
三、文件权限设置文件权限设置是一项非常重要的安全设置,用户可以通过该设置来控制文档的访问权限,保障文档的隐私。
在WPS中进行文件权限设置的操作步骤如下:1. 打开需要进行权限设置的文档,在菜单栏中选择“文件”选项。
2. 点击“信息”选项,在“保护文档”中选择“权限”。
3. 在弹出的窗口中,输入密码,设置文档的访问权限和编辑权限,选择允许或禁止打印、拷贝、转移等操作,并设置权限的生效时间和解除时间,点击“确定”按钮即可完成权限设置。
文件中的风险防范与应对措施作为现代社会重要的信息传递工具,文件的安全性成为越来越受关注的话题。
在信息化时代,文件安全面临着各种潜在的风险,如数据泄露、文件篡改、信息丢失等。
为了保障文件的安全性,我们需要采取一系列的防范与应对措施。
本文将探讨文件中的风险,并提出相应的解决方案。
一、数据泄露风险随着数字化时代的到来,文件中的敏感信息很容易受到黑客攻击和恶意窃取。
数据泄露风险令企业和个人都备受困扰。
为了应对这一问题,以下是几项防范措施。
1. 强化网络安全防护企业应该建立健全的网络安全体系,包括安装防火墙、入侵检测系统,并及时更新和升级网络安全软件。
同时,员工应该接受网络安全意识培训,提高其对网络安全的警惕性。
2. 加强数据加密敏感信息应当进行密文传输,例如通过加密技术、虚拟专用网络(VPN)等方式。
这样能够防止黑客通过网络拦截和截获数据。
而且,对存储在云端的文件也需要使用加密技术,提高数据的安全性。
3. 控制权限限制文件的访问权限是非常重要的步骤。
通过给予不同用户不同的权限,可以防止非授权人员获取敏感信息,从而减少数据泄露的风险。
二、文件篡改风险文件篡改是指文件内容被无授权的人修改、窜改的现象。
这种情况在文件传递和保存过程中较为常见。
下面是防范和防止文件篡改的方法。
1. 使用数字签名技术数字签名技术可以验证文件在传输和存储过程中是否完整和未被篡改。
在发送文件时,发件人可以使用私钥进行数字签名,并将公钥发送给收件人以验证文件的完整性。
2. 应用档案管理系统档案管理系统可以对文件进行版本控制和权限管理,确保文件的安全性和完整性。
文件一旦发生篡改,系统可以追踪到具体的修改人和时间,方便进行调查和追责。
3. 提高员工意识提高员工对文件篡改风险的认识和意识可以大大减少此类事件的发生。
建议对员工进行安全培训,教育他们如何辨别篡改行为,并确保他们在处理文件时采取正确的措施。
三、信息丢失风险信息丢失是文件管理中最常见的风险之一。
办公室安全准则防止数据泄露办公室安全准则:防止数据泄露随着信息技术的快速发展,数据的存储和处理成为了现代社会中不可或缺的一部分。
然而,随之而来的是数据泄露的威胁,这给个人隐私和企业利益带来了严重的风险。
办公室作为一个重要的数据处理中心,必须采取措施来防止数据泄露。
本文将为您介绍一些办公室安全准则,以帮助您避免数据泄露的风险。
1. 加强网络安全网络安全是数据泄露的一个重要方面。
办公室应该配置高效的防火墙和安全软件,以阻止未经授权的访问和恶意软件的传播。
此外,需要定期更新操作系统和应用程序的安全补丁,以修复已知的漏洞。
员工应该接受网络安全培训,了解如何识别和应对网络钓鱼、病毒感染等网络攻击。
2. 建立密码策略密码是保护数据安全的重要措施之一。
办公室应该建立密码策略,要求员工使用强密码,并定期更换密码。
强密码应该包括字母、数字和特殊字符,并且长度不少于8个字符。
此外,禁止员工共享密码,并对敏感信息采用多因素身份验证,如指纹识别或一次性密码。
3. 加强设备安全办公室使用的各种设备也是数据泄露的潜在源头。
员工应该牢记将设备锁定,离开办公室时及时关闭电脑,以防止他人访问敏感数据。
移动设备应启用远程锁定和擦除功能,以防止设备丢失或被盗。
对于处理敏感数据的设备,例如USB闪存驱动器,应该采取加密措施,确保数据在传输和存储过程中得到保护。
4. 控制访问权限办公室应该建立一套严格的访问控制机制,以确保只有经过授权的人员才能访问敏感数据。
这可以通过分配不同级别的访问权限、使用员工身份验证卡或指纹识别等方式来实现。
定期审查和更新访问权限,撤销已离职员工的访问权限,以防止未经授权的访问和泄露风险。
5. 加强数据备份和恢复数据备份是防止数据泄露的重要手段之一。
办公室应该建立定期的数据备份计划,并将备份数据存储在安全的地方,以防止意外的数据丢失。
此外,还需要测试和验证数据恢复过程,以确保在发生数据丢失或系统故障时能够及时恢复数据。
文秘工作中的风险防范措施有哪些在当今的工作环境中,文秘工作扮演着至关重要的角色。
作为领导的助手和信息的传递者,文秘需要具备高度的专业素养和风险防范意识。
然而,文秘工作中存在着诸多潜在的风险,如果不加以防范和应对,可能会给工作带来诸多不利影响。
接下来,让我们一同探讨一下文秘工作中的风险防范措施。
一、信息安全风险及防范措施信息是文秘工作的重要资源,而信息安全风险则是文秘面临的首要挑战之一。
(一)泄密风险在日常工作中,文秘可能接触到大量的机密文件和敏感信息,如商业机密、战略规划、人事任免等。
如果这些信息被不当泄露,可能会给企业或组织带来严重的损失。
防范措施:1、加强保密意识教育,让文秘人员深刻认识到保密工作的重要性,自觉遵守保密规定。
2、对机密文件进行严格的管理,如设置专门的文件柜、加密存储等,并限制接触人员范围。
3、在传递和处理机密信息时,采用安全的通信方式和工具,避免使用公共网络和未加密的设备。
(二)信息丢失风险由于计算机故障、病毒攻击、人为误操作等原因,可能导致重要信息丢失。
防范措施:1、定期对重要信息进行备份,可采用本地备份和云端备份相结合的方式,确保数据的安全性。
2、安装可靠的杀毒软件和防火墙,及时更新系统补丁,防止病毒和黑客攻击。
3、对文秘人员进行信息管理培训,提高其操作技能和风险意识,减少因误操作导致的信息丢失。
二、文件管理风险及防范措施文件管理是文秘工作的重要内容之一,其中也存在着一定的风险。
(一)文件归档错误如果文件归档不规范、不准确,可能导致查找困难,影响工作效率。
防范措施:1、制定详细的文件归档制度和流程,明确归档的标准和要求。
2、对文秘人员进行归档培训,使其熟悉各类文件的分类和归档方法。
3、定期对归档文件进行检查和整理,确保归档的准确性和完整性。
(二)文件流转延误文件在流转过程中,如果出现传递不及时、审批流程冗长等问题,可能会影响工作进度。
防范措施:1、建立高效的文件流转机制,明确各环节的责任人和时间节点。
如何防范办公文书在传输过程中的风险在当今数字化办公的时代,办公文书的传输变得日益频繁和重要。
然而,这也带来了一系列的风险,如信息泄露、数据篡改、文件丢失等。
为了确保办公文书在传输过程中的安全性和完整性,我们需要采取一系列有效的防范措施。
一、加强员工的安全意识培训员工是办公文书传输的主体,他们的安全意识直接影响到传输过程的风险水平。
因此,企业应当定期组织员工参加信息安全培训,让他们了解办公文书传输中可能存在的风险,以及如何避免这些风险。
培训内容可以包括:不随意在公共网络上传输敏感办公文书,不轻易打开来自陌生来源的文件或链接,设置强密码并定期更换,避免使用简单易猜的密码等。
同时,还要教育员工认识到保护公司信息资产的重要性,提高他们的责任感。
二、选择安全可靠的传输方式在传输办公文书时,应优先选择安全可靠的方式。
例如,对于机密性较高的文件,可以使用加密的电子邮件或者专门的加密文件传输服务。
对于较大文件的传输,可以选择使用企业内部的文件共享平台或者安全的云存储服务。
避免使用未经授权或者不可信的第三方传输工具,这些工具可能存在安全漏洞,导致文件在传输过程中被窃取或篡改。
三、对办公文书进行分类和加密根据办公文书的重要性和敏感性进行分类,不同类别的文件采取不同的传输和保护措施。
对于机密性极高的文件,如商业机密、财务报表等,在传输前进行高强度的加密处理。
加密可以使用对称加密算法或非对称加密算法,确保只有授权的人员能够解密和阅读文件内容。
同时,加密密钥的管理也至关重要,要妥善保存和定期更新密钥。
四、建立完善的访问控制机制访问控制是防止未经授权的人员获取办公文书的重要手段。
企业应建立严格的用户认证和授权机制,明确每个员工在办公文书传输过程中的权限。
例如,某些员工可能只被允许查看特定类型的文件,而某些高级管理人员则可以进行文件的修改和传输。
此外,还要定期审查用户的权限,及时撤销离职员工或岗位变动员工的相关权限。
五、使用防火墙和入侵检测系统防火墙可以阻止来自外部网络的非法访问和攻击,保护企业内部网络的安全。
规避公文泄密风险,从日常办公开始
—军工行业安全办公软件浅析
国之利器不可以示人。
题记
金山软件有限公司
来自据权威部门的统计显示:目前企业信息化的安全威胁主要来自以下几个方面:一是来自网络攻击的威胁。
二是来自内部窃取和泄漏的威胁。
三是来自公共网络中计算机病毒的威胁。
有专家指出,国家近年来对于数据安全问题非常重视,目前很多部门已经搭建了数据隔离系统。
然而这种隔离系统也存在着只能防外,不能安内的弊端。
随着信息化与工业化的融合,国防科技行业也越来越多的依赖于电脑和网络进行日常的办公和公文的流转,除了极少数的绝密文件只能依赖于纸质介质外,多数的公文要通过电子介质进行流转。
这就对电子文档的保管、查阅、流转的安全性提出了考验。
对于军工企业而言,由于专用网络和严格机密安全制度的防范,理论上可以最大程度上有效的规避了来自互联网和外部公网的安全威胁,因此内部公文流转泄密便成为军工企业有可能造成泄密威胁的最大隐患。
在美国日本等发达国家,因为文档管理不善而造成商业甚至国防科技泄密事件也并非鲜见,2006年,日本的富士通公司就因为内部的人员泄露了日本防卫厅的机密系
统的设计word文档,不仅使富士通为此损失了5000万美元,更致命的是富士通在五年之内都不可能承揽到日本军方的任何项目。
据事后调查,事情的原因大体查明,这次泄密主要是因为富士通的工程师在做设计的时候,复制了共享的设计文档,然后通过移动硬盘带到了公司外部。
转手要卖给外国的情报机构的时候,被日本国家安全部门发现。
由此可见,内部的泄密有时候是源于企业内部的信息安全管理上的疏漏,窃取秘密的源头就是对于机要文档的保密管理不慎。
那么如何在既保证工作效率,提高协同的同时,又能保证电子文件的安全管理呢?笔者认为,创建一个安全高效的办公软件是公文安全流转的基本前提。
那么军工行业所需的办公软件究竟需要有哪些安全特征呢?笔者结合长期的经验,和初步的调研,大胆进行了浅析,以供商榷。
一、对安全办公软件的需求
1、自主知识产权
安全办公软件的建立,作为国防科技的需要,自主创新技术是首要需要考虑的因素。
一个国家的国防科技不可能是舶来品,同样,一个军工企业的核心信息化工具也要杜绝外来产品,以保护自身机要信息的全方位安全。
“世界上没有哪一个民族愿意把作为信息产业灵魂的软件产业完全建立在他人的智慧上。
”对于关系国家安危的军工行业,这将是实力胜败的较量!中国国防科技的大门一定要由国人来保管钥匙,这是显而易见的道理。
从这
个意义上讲,拥有独立自主知识产权和研发实力的国产办公软件是保卫军工行业日常办公安全的基础和有效手段。
在这方面,中国航天科工集团公司率先进行了有益的尝试,开始全面采购并应用中国具有自主知识产权的办公软件系统—由金山软件自主研发的WPS Office产品。
2、科学合理的密级管理
日常公文的安全管理实际核心是文档密级的管理。
这就要求办公软件在公文起草之初的密级指定、公文流转过程中的身份认证、公文阅读记录的可追溯、公文阅读过程中的自我保护和修改保护、以及公文流转流程与固有安全系统(如:CA安全身份认证)无缝结合等方面具备相应的功能。
在国内市场上,防止文件泄露的加密软件很多。
但几乎都是用户对文件进行加密,然后只有本人可以利用的方式。
但在内部网络的环境下,大家经常共用很多文件。
那么如果只有本人才能利用加过密的文件的方式,就会有很多麻烦。
比如,如果其他人想利用该加密文件的话,作者就不得不告之密码。
一旦对方知悉密码,就拥有了该文件的所有权限。
这样既达不到保密的效果,又影响了正常的工作效率。
企业的网络环境优势也就得不到发挥。
二、安全办公软件的内容
国产办公软件相对容易做到,但做到附加密级管理的办公软件并非易事。
笔者认为一个附加密级管理的办公软件应包含如下
内容:
(一)密级设定与格式转换。
当工作人员在创建文档时,就有必要一开始对文档进行密级的界定。
所谓创建是指文档的新建、另存等活动。
文档在建立之初就针对秘密、机密、(绝密)等不同级别给予定义,明确文档的属性,同时,对于文档的格式也进行复杂的格式转换,以区别于普通的文档格式,在一定程度上加强文档自身的读取限制,对于创建者的ID也同步在文档中进行记录和绑定,以便文件在其他单位的打开。
单体文件创建完毕后,密级的设定将直接影响到后续公文流转过程中的安全启阅和修改,这将会要求办公软件系统与既有的OA系统和CA认证系统进行一体化结合,以确保流转过程中的阅读权限发挥保护作用。
传统的加密软件会根据文档起草完毕后,通过一定的密码算法(普遍应用的是商业密码)对文档进行加密,然而文档本身的内容在格式方面是普遍性的,若对加密算法破解,则文档内容一览无余。
从这个层面讲,利用办公软件的特殊功能,从文档本身开始植入密级保护措施,实现源头加密显然比后期仅增加加密保护要更简单而且安全。
(二)权限限制。
公文流转过程中,通过文件起草时的密级设定和权限限制以准确实现对文件操作的控制,保证不同范围的人员和部门拥有不同权限,包括打印、保存、另存为等权限。
通常包括以下情况:
1、防止文件的打印、拷贝(只有受权者才可以打印拷贝)
2、控制保存和另存(只有受权者才可以保存),并且防止屏幕拷贝
3、设置文件的利用有效时间
4、重要电子文档在限定用户阅读范围基础上,附加指定在哪些机器上允许阅读(根据机器名、某段IP地址、MAC地址的一个或多个组合)
(三)密级可更改性。
在日常办公中,不是所有的机要文档都是一成不变的,密级会因多种情况而需要修改,这要求办公软件能实现对其进行合理的修正甚至消除。
(四)操作可追溯性。
对于机要文件,要求准确掌握文件的流转情况、在万一发生泄密的时候能追查到蛛丝马迹,甚至前因后果,‘谁看过这份文件’将通过阅读者机器的系统甚至硬件信息码进行锁定捆绑并记录,当发生意外情况的时候可以随时准确的顺藤摸瓜,锁定泄露嫌疑人。
如同前文讲到的日本的例子,任何将文件进行非法复制或拷贝的工作人员都将在第一时间被系统记录并发现。
以上提及的内容,基本都可以通过办公软件自身的技术实现,不需要在办公系统之外植入加密软件对文件进行保护。
另外,通过增加接口,安全办公软件本身还能通畅的与企业既有的安全系统(CA身份认证等)进行有效的结合使用。
三、安全办公软件应用前景
实现了上述附加密级管理的办公软件,必将使我们的公文安
全的防护方式带来革命性的转变,也无疑将使我们的应用更加便利。
(一)由于办公软件本身具有格式和结构上的特殊性,对于日常办公的工作人员而言,没有必要额外学习加密技术。
同时,由于不是孤立的对单个文档的加密保护,因此,整个内网中的文档流转相对更安全和方便,每个用户都不需要对每个不同的文档记住一个单独的密码,作为起草人也不需要向各个需要查阅文档的人逐个告之密码。
保密权限在文档起草之初就已经设定,若出现泄露也很容易锁定嫌疑目标。
由于是从底层进行的保护改造,因此不仅对于文档的查阅,修改文档同样受到权限限制。
曾经日本富士通工程师复制文档副本泄密的事件此时在源头就可以被有效规避。
(二)对于机密文档的密级修改。
不是所有文档的安全密级是一成不变的,因此,对于日常办公过程中经常遇到的文档密级属性修订的需求也是普遍性的,传统的加密工具对文档加密了之后再更改就会比较繁琐,而且通常起草文件的人本身又能修改密级,这就给文档带来了不安全的因素。
通过办公软件的密级保护,起草文件的人本身只有第一次建立文档的密级设定权利,后期的更改则需要更高安全级别的人或者统一的信息安全中心去更改,这就有效杜绝了监守自盗的可能。
(三)任何文件的流转路径和痕迹都很清晰的可以追溯。
即便由于制度或人的因素发生了文档泄露的情况,强大的追索功能
可以帮助我们在第一时间发现泄露的嫌疑线索。
这无疑对于文档的流转是非常必要的。
对于非常情况下的及时查漏补缺是具有很大价值的,而不是等待亡羊之后才去补牢。
(四)对于军工企业日常工作办公,我们不仅仅要考虑安全,更要考虑效率。
办公软件的安全改造与传统加密工具起到的保护作用是一致的,但不同的是,经过安全改造后的办公软件在做到安全保密的同时,不会附加多于的操作,曾加存取时间,让大家在正常的办公习惯中同步获得了对文档的安全保护。
从这个意义上讲,经过安全改造的国产办公软件将更具有广泛的应用价值。
目前,中国航天科工集团公司已经与国产软件的代表厂商-金山软件联手合作,正在积极尝试可应用于军工企业的军工版WPS Office产品。
相信,对于军工企业而言,这将是一次极有价值的探索。
四、结语
对于军工企业办公,这将是具有决定性的信息化基础。
信息安全是一项任重道远的工作,还需要政府、企业的管理人员提高管理水平和安全意识;任何单一的依靠硬件或软件技术或管理制度的做法都无法有效的杜绝信息泄露隐患,软硬结合、技术与制度结合,全方位的堵住企业内部信息外泄的可能漏洞,才有可能真正做到万无一失、防患于未然!。