謝樹欣
摘 要:隨著計算機網絡技術和通信技術的快速發(fā)展,辦公自動化在很多企業(yè)當中得到了普及,大大提升了企業(yè)的工作和管理效率。與此同時,隨之而來的信息安全問題也給企業(yè)的發(fā)展帶來很大的困境,因此,在實現企業(yè)辦公自動化的過程中要強化計算機保密技術的應用,從技術層面提高企業(yè)各種信息和數據文件的安全性。本文主要介紹了辦公自動化中常見的幾種計算機保密技術,并探討了計算機保密技術在辦公自動化中的應用。
關鍵詞:計算機保密技術;辦公自動化;應用;
文章編號:1674-3520(2015)-09-00-01
引言
在企業(yè)辦公自動化逐漸普及的過程中,信息安全保密問題也時刻令人擔憂。辦公自動化系統(tǒng)建立在計算機網絡的基礎之上,運行著大量需要保護的數據和信息,有其自身的特殊性,由于計算機網絡具有聯結形式多樣性、網絡開放性等特點,致使網絡易受黑客、惡意軟件的攻擊。如果系統(tǒng)的安全性被破壞,造成敏感信息暴露或丟失,一旦被非法分子竊取,可能導致嚴重的后果。因此在辦公自動化中加強對計算機安全保密技術的應用,提高辦公自動化信息的安全性,是企業(yè)必須提起重視的一項重要工作內容。
一、常用的計算機安全保密技術
(一)密碼技術
加密技術是網絡安全技術的基石,分為對稱加密技術和非對稱加密技術。對稱加密是指使用同一個密鑰對數據進行加/解密。其特點是計算量小,加密效率高。但是在分布式系統(tǒng)上使用時密鑰管理困難。不能解決數字簽名和抗抵賴的問題。非對稱加密是指使用兩個不同的密鑰分別進行加密和解密,其中一個公開密鑰用于加密,另一個私有密鑰用于解密。它具有密鑰分配實現簡單,可以實現數字簽名等特點。
(二)防火墻技術
防火墻是一種安全隔離技術,也是一種數據訪問控制機制,它在企業(yè)內部網和外部網之間實施安全防范體系,將企業(yè)內網和外網分開,限制用戶進入一個被嚴格控制的保護點,可以用于保護企業(yè)內網中的服務器和重要數據資源。
(三)數據庫和信息網絡安全技術
每個辦公自動化中都有數據庫,數據庫是所有信息的集合,保護好數據庫的信息,對做好安全保密工作具有非常重要的意義。要利用數據庫安全技術,加強對數據庫信息資源的保護,并及時對數據庫內的信息資源進行備份,防止有人惡意破環(huán)或是其他意外災害造成數據庫系統(tǒng)信息的丟失。由此可見,利用計算機安全技術來加強對辦公自動化網絡的安全保護,對提高辦公自動化中信息的安全保密工作具有重要意義。
(四)入侵檢測和防御技術
作為防火墻功能上不足的補充,依據特定的安全策略,對計算機系統(tǒng)或網絡的入侵行為進行檢測和響應,從而保證網絡資源的機密性和完整性,拓展了網絡管理員的安全審計、監(jiān)控和攻擊識別等安全管理能力。入侵防御系統(tǒng)是繼入侵檢測系統(tǒng)之后發(fā)展起來的一項新興技術,是一種主動的、智能的入侵檢測和防御系統(tǒng),通常以串聯的方式部署在網絡的邊界,對進出的數據流量進行監(jiān)控或阻斷。
二、加強計算機安全保密技術在企業(yè)辦公自動化中的應用
(一)提高對信息安全保密技術的重視
在辦公自動化中要提高對安全保密技術的認識,在辦公自動化中重視安全保密技術。政府部門可以通過電視廣播的形式,對安全保密技術進行宣傳,加強政府機關單位和企業(yè)對信息保護重要性的認識,并將辦公自動化的安全保密工作放在辦公、工作的首位,保證系統(tǒng)內部信息的真實有效性。國家和政府還要不斷完善與安全保密工作相關的法律法規(guī),這樣才能夠加強辦公自動化中對安全保密技術的應用,提高企業(yè)自動化辦公的安全性和高效性。
(二)加強對數據庫的安全保護
服務器中的程序、數據是動態(tài)的, 為了防止數據丟失給企業(yè)帶來不可逆轉的危害,要作好數據備份工作, 備份要多留幾份, 這樣才使系統(tǒng)崩潰時可以及時恢復數據, 保證工作正常進行。另外,還要注意經常修改口令、密碼, 做好口令、密碼的保密工作, 以免帶來不必要的麻煩。
(三)充分發(fā)揮防火墻技術在信息安全維護中的作用
由于全球化的趨勢,目前企業(yè)界盛行外包,產品設計和制選將不再限于企業(yè)的內部,地理位置非常分散的內部員工和外部供應商,在正式的或臨時的產品團隊中都需要進行協作和信息井享。面向分布在異地的設計師都需要訪問企業(yè)信息管理系統(tǒng),以便及時進行交換和共享信息。為了保護企業(yè)的信息資產,同時又能向遍布網絡的企業(yè)人員提供服務,信息管理系統(tǒng)首先需要企業(yè)防火墻的保護。防火墻是目前基礎環(huán)境安全的必備條件之一。在本質上,防火墻就是一個位于計算機和它所連接的網絡之間的軟件,該計算機流入流出的所有網絡通信均要經過此防火墻。防火墻對流經它的網絡通信進行掃描,這樣能夠過濾掉一些攻擊,以免其在目標計算機上被執(zhí)行。防火墻還可以禁止來自特殊站點的訪問,從而防止來自不明入侵者的所有通信。從而維護企業(yè)內部的信息安全,大達到輔助管理的目的。
(四)建立完善的安全保密系統(tǒng)
企業(yè)要建立完善的安全保密系統(tǒng),首先要對整個辦公自動化進行分析、規(guī)劃,保證信息安全保密系統(tǒng)能夠符合辦公自動化系統(tǒng)的要求,從而實現對辦公自動化系統(tǒng)的信息的安全保密。要建立專門的信息安全保密部門,辦公人員具有專業(yè)的安全保密技術,能夠將安全保密技術及時應用到辦公自動化中,對出現安全保密問題的地方,能夠及時采取有效的措施予以解決。在辦公自動化系統(tǒng)不斷發(fā)展的同時,要及時創(chuàng)新安全保密技術,讓安全保密技術能夠適應辦公自動化系統(tǒng)的發(fā)展,這有利于更好地將安全保密技術應用于辦公自動化系統(tǒng)中,防止信息泄漏。
三、結語
目前,企業(yè)在實現辦公自動化的過程中,存在著許多信息安全方面的問題,需要企業(yè)提高對信息安全保密的重要性認識,通過應用各種計算機安全保密技術,加強對企業(yè)信息和數據的安全性保護,從而提高企業(yè)辦公自動化的效率。
參考文獻:
[1]李偉玲.辦公自動化中安全保密技術的應用研究[J].河南科技,2014,(17):9-10.DOI:10.3969/j.issn.1003-5168.2014.17.005.
[2]陳雨婕.基于PKI的辦公自動化網絡信息安全研究[J].赤峰學院學報(自然科學版),2009,25(9):47-48.DOI:10.3969/j.issn.1673-260X.2009.09.022.