【摘 要】網(wǎng)絡(luò)系統(tǒng)中的信息安全是保證數(shù)據(jù)與信息的完整性、消除整個(gè)系統(tǒng)的安全威脅是每一個(gè)計(jì)算機(jī)應(yīng)用系統(tǒng)必須考慮的問(wèn)題,它的安全包括數(shù)據(jù)與信息的完整性,是指數(shù)據(jù)不發(fā)生損壞或丟失,具有完全的可靠性和準(zhǔn)確性。而隨著因特網(wǎng)技術(shù)的飛速發(fā)展,信息的地位日益變得重要,互聯(lián)網(wǎng)安全問(wèn)題也日益突出,給我國(guó)的商業(yè)信息安全帶來(lái)了嚴(yán)重威脅和挑戰(zhàn)。
【關(guān)鍵詞】信息安全;辦公自動(dòng)化
一、網(wǎng)絡(luò)辦公的好處
計(jì)算機(jī)沒(méi)有普及之前,各個(gè)行業(yè)人員在辦公時(shí)主要依賴于人工方式操作,對(duì)于內(nèi)部大大小小的事物都要逐一處理。這種傳統(tǒng)的辦公模式不僅增加了職員的工作量,且辦事效率不盡人意。網(wǎng)絡(luò)自動(dòng)化辦公模式推廣后,發(fā)揮出了多個(gè)方面的優(yōu)點(diǎn)。
(一)提高企業(yè)的辦事效率。
提高效率、信息共享、協(xié)同辦公是大多數(shù)企業(yè)實(shí)行無(wú)紙化辦公的最主要的出發(fā)點(diǎn)。電子政務(wù)的方便快捷使大家受益匪淺,許多原本繁雜冗余的工作都在手指的點(diǎn)擊下輕松完成。無(wú)紙化辦公,主要是在內(nèi)部局域網(wǎng)的基礎(chǔ)上建立起來(lái)的,通過(guò)采用網(wǎng)絡(luò)互聯(lián)后,實(shí)現(xiàn)信息共享和協(xié)同辦公。這種辦公方式極大地提高了工作效率,減輕了工作負(fù)擔(dān)。過(guò)去,各部門的信息不能得到及時(shí)地溝通,造成諸多不便,在文件印發(fā)上浪費(fèi)了大量的時(shí)間、人力和物力。使用網(wǎng)絡(luò)互聯(lián)后,信息交流非常暢通便捷,工作效率也得到很大提高,原來(lái)需要到處傳送的文件,現(xiàn)在只要手指一摁,幾十份通知瞬間就發(fā)出去了,整個(gè)工作范圍大大減小,也方便了人員之間的交流溝通。
(二)降低企業(yè)的經(jīng)營(yíng)成本。
除了“省力”外,“省錢”也是企業(yè)采用網(wǎng)絡(luò)互聯(lián)辦公系統(tǒng)的另一個(gè)重要原因。實(shí)行網(wǎng)絡(luò)化辦公使得紙質(zhì)文件大量減少,隨之而來(lái)的印刷、用紙等辦公費(fèi)用也相應(yīng)縮減。另外,在實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)、無(wú)紙化辦公后,電腦的方便、快捷的作用才得以真正發(fā)揮,“虛擬化”的網(wǎng)絡(luò)辦公不僅提高了企業(yè)辦事效率,也能避免實(shí)際辦公中帶來(lái)的成本開(kāi)支,如:交通費(fèi)、住宿費(fèi)等。所有業(yè)務(wù)往來(lái)、合作商談、合同制定都可以在網(wǎng)絡(luò)上進(jìn)行,這樣就能降低企業(yè)的經(jīng)營(yíng)成本,讓企業(yè)獲得更大的經(jīng)濟(jì)利潤(rùn)。
二、我國(guó)網(wǎng)絡(luò)安全的現(xiàn)狀
近年來(lái),中國(guó)的網(wǎng)絡(luò)犯罪呈上升趨勢(shì),網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)盜竊等侵害他人財(cái)產(chǎn)的犯罪增長(zhǎng)迅速,制作傳播計(jì)算機(jī)病毒、入侵和攻擊計(jì)算機(jī)與網(wǎng)絡(luò)的犯罪日趨增多。據(jù)統(tǒng)計(jì),2007年增長(zhǎng)到2.9萬(wàn)起,2008年為3.5萬(wàn)起,2009年為4.8萬(wàn)起。據(jù)不完全統(tǒng)計(jì),2009年中國(guó)被境外控制的計(jì)算機(jī)IP地址達(dá)100多萬(wàn)個(gè);被黑客篡改的網(wǎng)站達(dá)4.2萬(wàn)個(gè);被“飛客”蠕蟲網(wǎng)絡(luò)病毒感染的計(jì)算機(jī)每月達(dá)1,800萬(wàn)臺(tái),約占全球感染主機(jī)數(shù)量的30%。網(wǎng)絡(luò)安全威脅已經(jīng)滲透甚至主宰了傳統(tǒng)和非傳統(tǒng)的整個(gè)安全領(lǐng)域。
與此同時(shí),隨著我國(guó)互聯(lián)網(wǎng)普及率的提高,很多企業(yè)為了提高內(nèi)部工作效率,開(kāi)始創(chuàng)建了自動(dòng)化辦公模式。但與正常的計(jì)算機(jī)網(wǎng)絡(luò)一樣,網(wǎng)絡(luò)自動(dòng)化辦公在為用戶提供方便的同時(shí)也面臨著各種安全隱患,“信息安全”則是其中最為重要的一個(gè)方面。網(wǎng)絡(luò)安全隱患使網(wǎng)民對(duì)互聯(lián)網(wǎng)的信任度下降,影響了辦公自動(dòng)化的全面發(fā)展。
三、網(wǎng)絡(luò)辦公自動(dòng)化存在的信息安全威脅與保護(hù)策略
(一)信息安全威脅
網(wǎng)絡(luò)化辦公模式推行后,企業(yè)感受到了新自動(dòng)化辦公帶來(lái)的很多方便。而另一方面,日趨增多的網(wǎng)絡(luò)入侵行為給企業(yè)帶來(lái)了諸多困擾,大量商業(yè)信息被竊取及賬戶密碼被攻破,對(duì)于企業(yè)造成的經(jīng)濟(jì)損失也是相當(dāng)大的。目前,網(wǎng)絡(luò)自動(dòng)化辦公面臨的信息安全威脅有以下幾點(diǎn):
1、病毒感染
“危害大、傳播快、感染強(qiáng)”這是計(jì)算機(jī)網(wǎng)絡(luò)病毒的特點(diǎn),網(wǎng)絡(luò)自動(dòng)化辦公時(shí)常會(huì)因?yàn)橐粋€(gè)文件、圖片、連接都有可能導(dǎo)致網(wǎng)絡(luò)病毒感染。計(jì)算機(jī)服務(wù)器的硬盤感染病毒后,則會(huì)導(dǎo)致系統(tǒng)受損、數(shù)據(jù)被竊等,很多企業(yè)業(yè)務(wù)信息瞬間消失,造成的經(jīng)濟(jì)損失甚大。
2、黑客入侵
雖然國(guó)家技術(shù)部門公布了防范黑客攻擊的措施,但黑客們也在不斷更新自己的攻擊方式,更強(qiáng)大的入侵襲擊逐漸破壞著網(wǎng)絡(luò)辦公的運(yùn)行。黑客入侵的目的一是為了破壞網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行,而是為了破解商業(yè)賬戶密碼以獲得經(jīng)濟(jì)利益,兩方面對(duì)于企業(yè)都是很不利的。
3、數(shù)據(jù)受損
由于網(wǎng)絡(luò)鎖服務(wù)的行業(yè)不同,自動(dòng)化辦公中存儲(chǔ)了各個(gè)方面的數(shù)據(jù)信息。導(dǎo)致數(shù)據(jù)信息危險(xiǎn)的因素較多,除了黑客襲擊、病毒傳播外,還有其它因素也會(huì)導(dǎo)致計(jì)算機(jī)內(nèi)的數(shù)據(jù)信息受損。如:外圍設(shè)備受損、電源供電不足等,這些阻礙了設(shè)備的正常運(yùn)用。
(二)信息安全的保護(hù)策略
要實(shí)現(xiàn)信息安全不但要靠先進(jìn)的技術(shù),還要有嚴(yán)格的法律法規(guī)和信息安全教育。
1、要加強(qiáng)辦公人員的安全教育
注重教育和培訓(xùn),從小做起,從己做起,進(jìn)一步提高網(wǎng)絡(luò)人員的安全防護(hù)技能。
一是要把網(wǎng)絡(luò)安全教育和日常性經(jīng)常性教育結(jié)合起來(lái),真正將安全意識(shí)、安全觀念植根于腦海中,體現(xiàn)在行動(dòng)上,防止網(wǎng)絡(luò)安全教育走過(guò)場(chǎng)、流于形式。
二是要根據(jù)不同層次、不同環(huán)境,建立完善的網(wǎng)絡(luò)安全人員培訓(xùn)體系,制訂專門的培訓(xùn)課程和教學(xué)大綱,及時(shí)更新培訓(xùn)內(nèi)容,增強(qiáng)人員的自主防護(hù)能力,確保網(wǎng)絡(luò)的主要部門、重點(diǎn)系統(tǒng)和關(guān)鍵環(huán)節(jié)都有全職的、經(jīng)驗(yàn)豐富的安全管理人員,提高整個(gè)系統(tǒng)的安全防護(hù)能力,從而促進(jìn)整個(gè)系統(tǒng)的信息安全。
2、從硬件上做好網(wǎng)絡(luò)防護(hù)工作
一是利用防火墻,建立一個(gè)完整、安全、統(tǒng)一的防火墻防護(hù)體系,將不被允許訪問(wèn)的用戶與數(shù)據(jù)拒之門外,阻止黑客訪問(wèn)自己的網(wǎng)絡(luò),防止網(wǎng)路不安全因素蔓延到局域網(wǎng)??梢詫㈦娔X的賬戶密碼設(shè)置的相對(duì)復(fù)雜一些,將GUEST帳戶禁用并刪除無(wú)用的用戶,可以定期不定期的修改密碼。
二是及時(shí)更新系統(tǒng)、補(bǔ)丁,保證每周執(zhí)行一次,安裝完畢后一定要重啟計(jì)算機(jī),只有這樣補(bǔ)丁才能生效。
三是嚴(yán)禁下載可疑程序,不隨便翻閱別人發(fā)來(lái)的文件,不能隨便運(yùn)行電子郵件中的附件等。
四是安裝殺毒軟件,定期進(jìn)行殺毒,為您提供全時(shí)全面的病毒防護(hù),在第一時(shí)間防御新出現(xiàn)的病毒木馬。
總之,網(wǎng)絡(luò)自動(dòng)化辦公是現(xiàn)代企業(yè)運(yùn)行的新模式,在充分利用網(wǎng)絡(luò)平臺(tái)的同時(shí),我們也要做好網(wǎng)絡(luò)威脅防范工作,避免計(jì)算機(jī)內(nèi)部信息出現(xiàn)各種安全問(wèn)題,加快企業(yè)網(wǎng)絡(luò)辦公自動(dòng)化及網(wǎng)絡(luò)商務(wù)的全面發(fā)展。