辦公自動(dòng)化中信息安全管理體系及其實(shí)現論文
在學(xué)習和工作的日常里，許多人都寫(xiě)過(guò)論文吧，論文一般由題名、作者、摘要、關(guān)鍵詞、正文、參考文獻和附錄等部分組成。那么，怎么去寫(xiě)論文呢？下面是小編收集整理的辦公自動(dòng)化中信息安全管理體系及其實(shí)現論文，僅供參考，歡迎大家閱讀。
摘 要：
辦公自動(dòng)化系統信息安全管理體系的建設有能夠有效地保障系統信息的完整性、效力性、保密性和可靠性。本文重點(diǎn)闡述了辦公自動(dòng)化系統中信息安全管理體系建設所遵循的五個(gè)基本原則以及相關(guān)的技術(shù)方法。
關(guān)鍵詞：
信息安全管理； 電子印章； 審批監督； 信息授權；
引言:
隨著(zhù)辦公自動(dòng)化系統已經(jīng)逐漸成為了政府、企業(yè)和高校等辦公管理體系的重要組成部分，如何解決辦公自動(dòng)化系統所帶來(lái)的信息安全問(wèn)題就變得尤為重要。對于信息傳輸方式越多、共享程度越高的辦公自動(dòng)化系統，其信息安全風(fēng)險系數就越高、信息安全管理的難度就特別困難。因此，本文對辦公自動(dòng)化系統的信息安全管理體系建設提出五大建設原則和技術(shù)解決方法，提高了辦公單位對信息安全管理體系的把控。
1、 辦公自動(dòng)化系統信息安全管理體系
1.1 、系統的完整性
辦公自動(dòng)化系統的完整性指的是對系統中涉及到的軟件、數據庫、應用程序以及配套的硬件進(jìn)行安全防護所采取的措施。安全防護措施首先要對操作系統提供一層安全保護傘，其次要為數據庫和軟件提供防火墻。系統的完整性安全保護措施能夠有效地防治病毒入侵、第三方非法入侵，并對系統的安全風(fēng)險進(jìn)行評估和審計。
1.2、 網(wǎng)絡(luò )的完整性
網(wǎng)絡(luò )是實(shí)現辦公自動(dòng)化系統主機與外界互聯(lián)網(wǎng)網(wǎng)絡(luò )連接的通道，也是辦公自動(dòng)化系統局域網(wǎng)網(wǎng)絡(luò )中主機與主機、主機與設備之間連接的通道，因此從網(wǎng)絡(luò )結構上劃分，自動(dòng)化系統的網(wǎng)絡(luò )包括局域網(wǎng)和互聯(lián)網(wǎng)網(wǎng)絡(luò )體系。網(wǎng)絡(luò )的完整性主要實(shí)現對內部局域網(wǎng)信息訪(fǎng)問(wèn)控制和信息的完整性保護、互聯(lián)網(wǎng)防侵入技術(shù)、互聯(lián)網(wǎng)系統內信息獲取保護技術(shù)等。目前網(wǎng)絡(luò )信息安全中使用的技術(shù)主要為防火墻、通信安全技術(shù)和網(wǎng)絡(luò )信息管理技術(shù)。
1.3、 系統應用和數據的完整性
用戶(hù)的賬號和密碼信息是網(wǎng)絡(luò )信息安全系統中最重要的內容，也是造成網(wǎng)絡(luò )信息安全風(fēng)險的重要途徑，用戶(hù)賬號所涉及的信息包括系統登錄賬號、系統應用登錄賬號、辦公電子郵件賬號、電子身份銘牌、系統數據庫公用賬號的，對系統中所涉及的用戶(hù)賬號和密碼進(jìn)行保護主要要從安全技術(shù)層面、辦公規章制度以及操作規程三個(gè)角度進(jìn)行保護。在辦公規章制度和操作規程方面，通過(guò)對員工進(jìn)行信息安全教育培訓、提高員工信息保護意識、劃定訪(fǎng)問(wèn)權限及用戶(hù)等級、實(shí)施制定動(dòng)態(tài)密碼等方案能夠有效地減少人為主觀(guān)因素導致的系統應用和數據信息安全的泄露風(fēng)險。對于信息安全技術(shù)層面，通過(guò)賬號部門(mén)分組、用戶(hù)身份核實(shí)東方式來(lái)防止外界用戶(hù)的非法訪(fǎng)問(wèn)所造成的安全問(wèn)題。
1.4、 用戶(hù)賬號的完整性
信息安全對內部員工的用戶(hù)賬號進(jìn)行等級劃分，不同級別的員工接觸到對應級別的信息。通過(guò)用戶(hù)授權的方式實(shí)現特定外界用戶(hù)的訪(fǎng)問(wèn)控制，防止非法訪(fǎng)問(wèn)。
1.5、 數據的保密性
數據中的系統主要存在這兩方面安全隱患，第一類(lèi)是指系統中數據的過(guò)程中被第三方非法竊��；第二類(lèi)是指數據在使用或轉化形式的過(guò)程中被第三方非法監測。為了保證速度數據的保密性通常使用獨立的加密算法保護措施，加密算法包括對稱(chēng)加密和不對稱(chēng)加密兩種。對稱(chēng)加密的算法可以使用公共密鑰實(shí)現信息等加密與解密，而不對稱(chēng)算法則通常私人密鑰和公共密鑰組合的方式實(shí)現數據的加密和解密。
2 、實(shí)現辦公自動(dòng)化系統信息安全的方法
2.1、 電子印章安全性技術(shù)的開(kāi)發(fā)與應用
公司領(lǐng)導或管理部門(mén)下發(fā)、傳閱的紅頭文件必需加蓋公司公章。公司的公章是保證紅頭文件具有公司政策效力的必要條件。在辦公室自動(dòng)化系統中，公司的公章不在以傳統紙質(zhì)的加蓋方式呈現，而是通過(guò)系統圖片方式儲存于公章管理人員的主機數據庫中，但是并不能存在于系統服務(wù)器中已造成非公章使用人員違規使用。除了將傳統的公司公章轉化為電子印章使用的文件保護措施，近年來(lái)發(fā)展起來(lái)的數字水印技術(shù)也逐漸成為對紅頭文件中重要信息進(jìn)行保護手段之一。在不影響紅頭文件原文信息的前提下，將具有標識性的特殊算法信息嵌入到信息載體中，管理部門(mén)通過(guò)設定好的解密算法將嵌入的標識性信息提取出來(lái)，以觀(guān)察文件中的信息是否又被篡改。
2.2 、文件流轉的安全控制技術(shù)
辦公自動(dòng)化系統中文件流轉的方式主要為兩種，一種是上級對下級下發(fā)的文件，另一種是下級向上級遞交的文件。兩種不同的流轉方式對應的審批流程也不相同。在信息安全管理中，系統通過(guò)預設一個(gè)權限用戶(hù)來(lái)對文件批辦流轉過(guò)程進(jìn)行管理和監督，也及時(shí)地檢查文件的審批狀態(tài)，若發(fā)現存在嚴重的滯后流轉情況，應當及時(shí)對造成流轉滯后的部門(mén)催辦，在整個(gè)文件的流轉審批過(guò)程當中，管理員用戶(hù)充當著(zhù)承上啟下的角色。
2.3、 信息權限管理技術(shù)
信息權限管理技術(shù)（簡(jiǎn)稱(chēng)，IRM），能夠賦予具有特殊效力的信息防偽檢查功能和安全檢查功能。通過(guò)應用程序和計算機算法的相互配合，已實(shí)現系統對未經(jīng)授權的訪(fǎng)問(wèn)者賬戶(hù)進(jìn)行限制，以保護特殊信息不會(huì )被未經(jīng)授權的用戶(hù)傳閱、復制和打印。由于此方法是將訪(fǎng)問(wèn)限制算法信息嵌入到目標信息當中，因此無(wú)論信息是以何種方式（如拷貝、電子郵件等）實(shí)現傳送，其訪(fǎng)問(wèn)限制算法信息都會(huì )隨著(zhù)目標信息傳送，有效地保障了信息的安全性。
3、 結語(yǔ)
辦公自動(dòng)化系統的應用對提高辦公管理效率、優(yōu)化公司辦公管理體系具有顯著(zhù)作用，但是同樣伴隨著(zhù)信息安全問(wèn)題。通過(guò)建立辦公自動(dòng)化系統的信息安全管理體系可以有效地防止系統信息不被惡意的竊取、或者泄露，保障系統中信息的完整性、效力性、保密性和可靠性。
參考文獻
[1]周燕青, 肖智敏.辦公自動(dòng)化系統的安全問(wèn)題及對策[J].金融科技時(shí)代, 2009, 17 (8) :62-64.
[2]葉軍華.辦公自動(dòng)化系統信息安全防范[J].科技信息, 2008 (14) :22-23.
【辦公自動(dòng)化中信息安全管理體系及其實(shí)現論文】相關(guān)文章：
計算機信息處理技術(shù)在辦公自動(dòng)化中的運用畢業(yè)論文03-19
大學(xué)校長(cháng)要實(shí)現何種價(jià)值及其途徑論文11-29
教研論文寫(xiě)作中的常見(jiàn)問(wèn)題及其對策06-06
GPS測量技術(shù)及其在工程測量中的應用論文03-15
工商管理辦公自動(dòng)化平臺的實(shí)現03-10
制藥實(shí)驗室信息管理系統設計與實(shí)現論文01-19
淺談供電企業(yè)中電力營(yíng)銷(xiāo)管理措施與實(shí)現論文03-10
計算機信息安全論文02-11
- 相關(guān)推薦