- 相關(guān)推薦
信息安全的重要性與文檔加密技術(shù)在企業(yè)中的應用論文
1信息安全對企業(yè)的重要意義
企業(yè)的信息與數據多種多樣，無(wú)論企業(yè)大小每天都會(huì )產(chǎn)生很多的信息和數據，如果這些信息泄露，可能會(huì )對企業(yè)帶來(lái)不可估量的損失。作為以工業(yè)設計為主要業(yè)務(wù)知識密集型企業(yè)，各專(zhuān)業(yè)設計的大量電子圖紙作為企業(yè)的知識產(chǎn)權以及經(jīng)濟效益的主要來(lái)源，毫無(wú)疑問(wèn)的成為信息安全與數據安全的重點(diǎn)保護對象。對企業(yè)來(lái)說(shuō)，只有保護本企業(yè)的知識產(chǎn)權專(zhuān)利，加強數據安全保護，倡導技術(shù)創(chuàng )新，從而逐步構建起自主技術(shù)優(yōu)勢，方能增強自身競爭力，在激烈的市場(chǎng)競爭中占有一席之地。
2信息安全技術(shù)在企業(yè)中的應用
近日，有媒體報道每年有數萬(wàn)個(gè)境外IP地址作為木馬，參與控制了我國境內近千萬(wàn)臺主機，如此龐大的數據讓我們觸目驚心。而最近眾多“泄密門(mén)”“后門(mén)”事件的發(fā)生，更讓我們看到企業(yè)的信息安全狀況不容樂(lè )觀(guān)。很多企業(yè)都意識到解決企業(yè)信息安全問(wèn)題迫在眉睫，有的企業(yè)在大力加強企業(yè)信息安全體系的建設，針對信息安全設備進(jìn)行全面檢查，并且做出了相應的措施。2005年中國昆侖工程公司信息管理部為保障數據安全曾對某重點(diǎn)專(zhuān)業(yè)部門(mén)的臺式電腦進(jìn)行改造，全部升級為無(wú)盤(pán)工作站，拆除了所有個(gè)人用戶(hù)電腦中的硬盤(pán)，電腦系統以及所有數據都在數據中心的服務(wù)器中運行和存儲，從而保證數據的安全性，獲得較好效果，并且獲得省部級獎項。
無(wú)盤(pán)工作站的工作方式就是在數據中心部署一臺服務(wù)器，這臺服務(wù)器作為系統搭建的平臺，個(gè)人終端通過(guò)網(wǎng)絡(luò )連接到服務(wù)器上。個(gè)人終端只有如主板、內存、電源等必備硬件卻沒(méi)有硬盤(pán)，網(wǎng)卡必須帶有可引導芯片。在無(wú)盤(pán)工作站啟動(dòng)時(shí)網(wǎng)卡上的可引導芯片從系統服務(wù)器中取回所需數據供用戶(hù)使用。所以，無(wú)盤(pán)工作站其實(shí)就是把硬盤(pán)和主機分離，無(wú)盤(pán)工作站只執行操作不執行存儲，故不會(huì )對文件造成竊取或者遺失。由于無(wú)盤(pán)工作站不需要硬盤(pán)等存儲設備，減少了硬件的投入與維護，啟動(dòng)和運行速度快，系統不被破壞、能自動(dòng)還原、無(wú)需重裝系統。但是無(wú)盤(pán)工作站則完全依賴(lài)網(wǎng)絡(luò )和服務(wù)器的支持，一旦網(wǎng)絡(luò )或服務(wù)器中毒或因為某些原因無(wú)法運行，將會(huì )導致全網(wǎng)癱瘓。并且存在個(gè)人隱私得不到保障、服務(wù)器成本投入過(guò)高、對網(wǎng)絡(luò )質(zhì)量要求高、占用過(guò)多網(wǎng)絡(luò )帶寬等缺點(diǎn)。
3文件加密技術(shù)在企業(yè)中的應用
為了避免企業(yè)局域網(wǎng)出現信息泄密，造成嚴重的損失。很多企業(yè)都對文件做出了嚴格的管理制度以及多種監控手段，其中對數據傳輸與載體的管控成為最廣泛最簡(jiǎn)單的措施。近年來(lái)一直使用的包括無(wú)盤(pán)工作站，封鎖USB口，封鎖光驅?zhuān)W(wǎng)絡(luò )控制等等方式都是以切斷數據傳輸以及管控數據載體為手段的技術(shù)辦法，但是這種物理隔絕的信息保護機制非常落后，“一刀切”的方式不僅改變了用戶(hù)操作習慣，還嚴重影響了非機密數據的傳輸，導致工作流程繁瑣。在這種情況下我們決定嘗試采取特定文件全自動(dòng)加密技術(shù)，這種加密方式不會(huì )改變用戶(hù)的操作習慣，并且能夠做到強制性加密。當用戶(hù)打開(kāi)或編輯指定文件時(shí)，系統將自動(dòng)對未加密的文件進(jìn)行加密，對已加密的文件自動(dòng)解密。不需要對文件的傳輸做任何限制，也不用擔心文件通過(guò)任何方式被復制到別的地方。因為文件在任何載體上都是以密文的形式存在，只有在加密系統的硬件內存中是明文形式，所以一旦離開(kāi)終端用戶(hù)的電腦系統，加密文件無(wú)法得到自動(dòng)解密的服務(wù)而無(wú)法打開(kāi)，起到保護文件的效果。
全自動(dòng)文件加密系統主要分為服務(wù)器端和客戶(hù)端，服務(wù)器端主要是記錄用戶(hù)資料、給用戶(hù)分配權限以及管理用戶(hù)文件的密鑰信息等�？蛻�(hù)端主要負責與服務(wù)器進(jìn)行交互，對登錄系統的用戶(hù)進(jìn)行身份認證、獲取文件加/解密密鑰及生成控制文件等，同時(shí)將客戶(hù)端處理的信息交給服務(wù)器。全自動(dòng)文件加密系統能夠自動(dòng)識別每一個(gè)登錄到局域網(wǎng)內部的用戶(hù)并進(jìn)行身份驗證，只有具有權限的用戶(hù)才能操作文件。因為機密文件在電腦的硬盤(pán)上是以密文形式存在的，只有用戶(hù)擁有操作文件的權限才可以看到明文信息，否則將會(huì )是亂碼。該系統具有加密制定程序生成的文件、泄密控制、審批管理、離線(xiàn)文檔管理、外發(fā)文檔管理、用戶(hù)/鑒權管理、審計管理、自我保護等功能。2013年10月已在某專(zhuān)業(yè)設計部小網(wǎng)中部署了該文件加密系統并已使用，今年計劃在全網(wǎng)部署該系統。目前的加密策略為自動(dòng)加密+全盤(pán)掃描，加密的文件類(lèi)型為CAD，Word，PDF，Excel。即后臺掃描該電腦部署文檔機密系統前的所有歷史相關(guān)類(lèi)型文件并進(jìn)行強制自動(dòng)加密，對于新文件，打開(kāi)相關(guān)類(lèi)型的文件也會(huì )自動(dòng)加密，有效實(shí)現了公司數據的保密，增強了信息系統的數據安全性。
4結語(yǔ)
信息安全和知識產(chǎn)權專(zhuān)利技術(shù)保密對企業(yè)發(fā)展具有重要的激勵作用，有助于減少經(jīng)營(yíng)風(fēng)險，增強企業(yè)競爭力。而企業(yè)也需認識到信息安全在當今社會(huì )發(fā)展中的重要作用，在謀求企業(yè)全面發(fā)展的同時(shí)重視知識產(chǎn)權保護，運用新技術(shù)保護企業(yè)的數據，減少信息系統的安全漏洞和隱患，加大對知識產(chǎn)權專(zhuān)利的保護力度，推動(dòng)技術(shù)進(jìn)步和企業(yè)的又好又快發(fā)展。
主要參考文獻
[1]梅凱珍.企業(yè)局域網(wǎng)加密技術(shù)研究與設計[D].鎮江：江蘇科技大學(xué)，2012.
【信息安全的重要性與文檔加密技術(shù)在企業(yè)中的應用論文】相關(guān)文章：
電子信息技術(shù)在企業(yè)安全管理的應用的論文09-26
信息技術(shù)在小學(xué)數學(xué)中的應用論文06-05
淺談?dòng)嬎銠C網(wǎng)絡(luò )安全中的信息加密技術(shù)論文08-22
計算機網(wǎng)絡(luò )安全中的信息加密技術(shù)研究論文07-21
關(guān)于信息技術(shù)在小學(xué)數學(xué)中的應用的論文09-18