謝樹欣
摘 要:隨著計算機網(wǎng)絡(luò)技術(shù)和通信技術(shù)的快速發(fā)展,辦公自動化在很多企業(yè)當(dāng)中得到了普及,大大提升了企業(yè)的工作和管理效率。與此同時,隨之而來的信息安全問題也給企業(yè)的發(fā)展帶來很大的困境,因此,在實現(xiàn)企業(yè)辦公自動化的過程中要強化計算機保密技術(shù)的應(yīng)用,從技術(shù)層面提高企業(yè)各種信息和數(shù)據(jù)文件的安全性。本文主要介紹了辦公自動化中常見的幾種計算機保密技術(shù),并探討了計算機保密技術(shù)在辦公自動化中的應(yīng)用。
關(guān)鍵詞:計算機保密技術(shù);辦公自動化;應(yīng)用;
文章編號:1674-3520(2015)-09-00-01
引言
在企業(yè)辦公自動化逐漸普及的過程中,信息安全保密問題也時刻令人擔(dān)憂。辦公自動化系統(tǒng)建立在計算機網(wǎng)絡(luò)的基礎(chǔ)之上,運行著大量需要保護的數(shù)據(jù)和信息,有其自身的特殊性,由于計算機網(wǎng)絡(luò)具有聯(lián)結(jié)形式多樣性、網(wǎng)絡(luò)開放性等特點,致使網(wǎng)絡(luò)易受黑客、惡意軟件的攻擊。如果系統(tǒng)的安全性被破壞,造成敏感信息暴露或丟失,一旦被非法分子竊取,可能導(dǎo)致嚴重的后果。因此在辦公自動化中加強對計算機安全保密技術(shù)的應(yīng)用,提高辦公自動化信息的安全性,是企業(yè)必須提起重視的一項重要工作內(nèi)容。
一、常用的計算機安全保密技術(shù)
(一)密碼技術(shù)
加密技術(shù)是網(wǎng)絡(luò)安全技術(shù)的基石,分為對稱加密技術(shù)和非對稱加密技術(shù)。對稱加密是指使用同一個密鑰對數(shù)據(jù)進行加/解密。其特點是計算量小,加密效率高。但是在分布式系統(tǒng)上使用時密鑰管理困難。不能解決數(shù)字簽名和抗抵賴的問題。非對稱加密是指使用兩個不同的密鑰分別進行加密和解密,其中一個公開密鑰用于加密,另一個私有密鑰用于解密。它具有密鑰分配實現(xiàn)簡單,可以實現(xiàn)數(shù)字簽名等特點。
(二)防火墻技術(shù)
防火墻是一種安全隔離技術(shù),也是一種數(shù)據(jù)訪問控制機制,它在企業(yè)內(nèi)部網(wǎng)和外部網(wǎng)之間實施安全防范體系,將企業(yè)內(nèi)網(wǎng)和外網(wǎng)分開,限制用戶進入一個被嚴格控制的保護點,可以用于保護企業(yè)內(nèi)網(wǎng)中的服務(wù)器和重要數(shù)據(jù)資源。
(三)數(shù)據(jù)庫和信息網(wǎng)絡(luò)安全技術(shù)
每個辦公自動化中都有數(shù)據(jù)庫,數(shù)據(jù)庫是所有信息的集合,保護好數(shù)據(jù)庫的信息,對做好安全保密工作具有非常重要的意義。要利用數(shù)據(jù)庫安全技術(shù),加強對數(shù)據(jù)庫信息資源的保護,并及時對數(shù)據(jù)庫內(nèi)的信息資源進行備份,防止有人惡意破環(huán)或是其他意外災(zāi)害造成數(shù)據(jù)庫系統(tǒng)信息的丟失。由此可見,利用計算機安全技術(shù)來加強對辦公自動化網(wǎng)絡(luò)的安全保護,對提高辦公自動化中信息的安全保密工作具有重要意義。
(四)入侵檢測和防御技術(shù)
作為防火墻功能上不足的補充,依據(jù)特定的安全策略,對計算機系統(tǒng)或網(wǎng)絡(luò)的入侵行為進行檢測和響應(yīng),從而保證網(wǎng)絡(luò)資源的機密性和完整性,拓展了網(wǎng)絡(luò)管理員的安全審計、監(jiān)控和攻擊識別等安全管理能力。入侵防御系統(tǒng)是繼入侵檢測系統(tǒng)之后發(fā)展起來的一項新興技術(shù),是一種主動的、智能的入侵檢測和防御系統(tǒng),通常以串聯(lián)的方式部署在網(wǎng)絡(luò)的邊界,對進出的數(shù)據(jù)流量進行監(jiān)控或阻斷。
二、加強計算機安全保密技術(shù)在企業(yè)辦公自動化中的應(yīng)用
(一)提高對信息安全保密技術(shù)的重視
在辦公自動化中要提高對安全保密技術(shù)的認識,在辦公自動化中重視安全保密技術(shù)。政府部門可以通過電視廣播的形式,對安全保密技術(shù)進行宣傳,加強政府機關(guān)單位和企業(yè)對信息保護重要性的認識,并將辦公自動化的安全保密工作放在辦公、工作的首位,保證系統(tǒng)內(nèi)部信息的真實有效性。國家和政府還要不斷完善與安全保密工作相關(guān)的法律法規(guī),這樣才能夠加強辦公自動化中對安全保密技術(shù)的應(yīng)用,提高企業(yè)自動化辦公的安全性和高效性。
(二)加強對數(shù)據(jù)庫的安全保護
服務(wù)器中的程序、數(shù)據(jù)是動態(tài)的, 為了防止數(shù)據(jù)丟失給企業(yè)帶來不可逆轉(zhuǎn)的危害,要作好數(shù)據(jù)備份工作, 備份要多留幾份, 這樣才使系統(tǒng)崩潰時可以及時恢復(fù)數(shù)據(jù), 保證工作正常進行。另外,還要注意經(jīng)常修改口令、密碼, 做好口令、密碼的保密工作, 以免帶來不必要的麻煩。
(三)充分發(fā)揮防火墻技術(shù)在信息安全維護中的作用
由于全球化的趨勢,目前企業(yè)界盛行外包,產(chǎn)品設(shè)計和制選將不再限于企業(yè)的內(nèi)部,地理位置非常分散的內(nèi)部員工和外部供應(yīng)商,在正式的或臨時的產(chǎn)品團隊中都需要進行協(xié)作和信息井享。面向分布在異地的設(shè)計師都需要訪問企業(yè)信息管理系統(tǒng),以便及時進行交換和共享信息。為了保護企業(yè)的信息資產(chǎn),同時又能向遍布網(wǎng)絡(luò)的企業(yè)人員提供服務(wù),信息管理系統(tǒng)首先需要企業(yè)防火墻的保護。防火墻是目前基礎(chǔ)環(huán)境安全的必備條件之一。在本質(zhì)上,防火墻就是一個位于計算機和它所連接的網(wǎng)絡(luò)之間的軟件,該計算機流入流出的所有網(wǎng)絡(luò)通信均要經(jīng)過此防火墻。防火墻對流經(jīng)它的網(wǎng)絡(luò)通信進行掃描,這樣能夠過濾掉一些攻擊,以免其在目標計算機上被執(zhí)行。防火墻還可以禁止來自特殊站點的訪問,從而防止來自不明入侵者的所有通信。從而維護企業(yè)內(nèi)部的信息安全,大達到輔助管理的目的。
(四)建立完善的安全保密系統(tǒng)
企業(yè)要建立完善的安全保密系統(tǒng),首先要對整個辦公自動化進行分析、規(guī)劃,保證信息安全保密系統(tǒng)能夠符合辦公自動化系統(tǒng)的要求,從而實現(xiàn)對辦公自動化系統(tǒng)的信息的安全保密。要建立專門的信息安全保密部門,辦公人員具有專業(yè)的安全保密技術(shù),能夠?qū)踩C芗夹g(shù)及時應(yīng)用到辦公自動化中,對出現(xiàn)安全保密問題的地方,能夠及時采取有效的措施予以解決。在辦公自動化系統(tǒng)不斷發(fā)展的同時,要及時創(chuàng)新安全保密技術(shù),讓安全保密技術(shù)能夠適應(yīng)辦公自動化系統(tǒng)的發(fā)展,這有利于更好地將安全保密技術(shù)應(yīng)用于辦公自動化系統(tǒng)中,防止信息泄漏。
三、結(jié)語
目前,企業(yè)在實現(xiàn)辦公自動化的過程中,存在著許多信息安全方面的問題,需要企業(yè)提高對信息安全保密的重要性認識,通過應(yīng)用各種計算機安全保密技術(shù),加強對企業(yè)信息和數(shù)據(jù)的安全性保護,從而提高企業(yè)辦公自動化的效率。
參考文獻:
[1]李偉玲.辦公自動化中安全保密技術(shù)的應(yīng)用研究[J].河南科技,2014,(17):9-10.DOI:10.3969/j.issn.1003-5168.2014.17.005.
[2]陳雨婕.基于PKI的辦公自動化網(wǎng)絡(luò)信息安全研究[J].赤峰學(xué)院學(xué)報(自然科學(xué)版),2009,25(9):47-48.DOI:10.3969/j.issn.1673-260X.2009.09.022.