网络环境下计算机终端文档加密与管理

2016-03-13 21:28◆张
网络安全技术与应用 2016年7期
关键词:保密文档加密

◆张 翔

(罗普特(厦门)科技集团有限公司 福建 361008)

网络环境下计算机终端文档加密与管理

◆张 翔

(罗普特(厦门)科技集团有限公司 福建 361008)

随着我国科学技术的发展,互联网技术也在不断得到应用,社会各个领域信息化程度也越来越高,最大限度的实现了资源的共享和传播,人们的信息在各个领域之中进行传播,极大地方便了人们的工作和学习,促进了社会经济、科技和信息的发展。但是,因为人们的信息都是透明和无法隐藏的,随之而来的就是个人信息以及企业集团等一些信息的泄露,企业或者是集团公司的一些隐私遭到泄露和非法利用,使企业的名誉受到损失。本文基于这个背景,探讨了在网络这样的时代背景下计算机终端信息文档的加密与管理该如何进行,以及管理的重要意义。

网络信息化;计算机终端文档;加密;管理

0 引言

时代的发展使得网络技术已经涉及到社会的方方面面,可以说,以往的那种封闭式的企业管理手段和发展方式已经不适合当今时代的发展,互联网在不断地深入到我们的日常学习和工作之中。一方面,网络技术的发展既方便了我们的生活,但是也给我们的信息安全带来了前所未有的挑战,面对当前这个严峻的问题,迫切需要将计算机终端文档进行加密和管理,利用网络技术来提高企业信息的保密性。但是,在如今这个保密管理水平不高的背景下如何进行计算机终端文档的保密管理,成了我们深思的一个问题。下面我们一起来分析一下。

随着我国的发展,最近几年互联网技术的发展比较迅速,不仅涉及电子商务,而且也涉及我们平时工作和学习。互联网技术的发展使得我们的社会变成一个信息化的社会,人们对于信息技术、互联网技术的依赖程度不断提高,甚至到了没有网络人们将寸步难行的地步。不止是个人,各个企业,甚至是各个国家各个地区之间政治、军事等方面的活动也越来越依赖于网络技术,下面我们来了解一下。

1 计算机终端文档加密和管理的意义

计算机的终端文档加密系统主要是采用各种各样的加密算法以及计算机后台的加密技术来对所需要保护的文档信息进行强制的加密保护。这样的加密系统中期核心的技术支持主要是钩子技术。所谓的“钩子技术”,主要是Windows系统中进行消息的处理机制中的重要部分,我们通过在通信链路上安装各种的钩子模块,计算机的应用程序能够将相应的子例程进行设置来监控整个系统中信息的传递以及将这些信息在到达目标的窗口程序以前就进行处理。每一种钩子都可以截获不同的用户发送的消息,通过对这些信息进行相关的处理,将用户发送的一些明文的消息转化为加密的文档,再将这些文档保存到计算机的存储介质上,实现对计算机终端的加密和管理[1]。

对计算机终端文档进行加密,主要是对一些电子文档的整个过程包括最初的创建、修改、发送、归纳分类以及最后的销毁都进行加密和保护。这样的加密系统能够在不影响用户使用的情况下对于用户的传输数据进行加密和保护,提高其安全性。另一方面,对于文档信息的来源也进行加密和管理,这样就可以不用禁止网络光盘等设备,也能够实现文档的加密,对文档进行保护。

2 当前计算机终端文档加密中存在的问题

当前社会虽然信息化发展较快,互联网技术方便了我们的生活,但是也有越来越多的人利用网络技术来进行犯罪,窃取私人以及企业的信息。这样的现象已经屡见不鲜,究其原因,主要是计算机终端文档加密和管理中还存在一些问题。比如,现有的计算机终端文档加密和管理普遍存在一些涉密系统集成度不高,资金管理分配不到位,信息处理效率低下等问题。

2.1 企业对于文档保护不够重视

企业在进行运转和操作的过程中,需要跟大量的客户进行信息文档的传输和交流。一个项目的提出以及到最后的上马和实施过程中,企业各个部门与项目另一方的交流和信息的互换都无法避免。但是,有的企业对于企业内部计算机的终端文档的保护不够重视,认为这些存在于互联网环境下的信息不会被人窃取和泄露,因此对于计算机终端文档的加密和管理以及保护工作没有做到位,但是有时难免出现意外的情况,导致公司的项目重要数据被人窃取和盗用,给公司的发展带来巨大的损失。这样的情况在我国的一些中小型的企业中屡见不鲜。对于计算机终端文档的加密和管理工作水平不高,导致整个行业有关于电子文档加密和保护的水平也不够高,不利于我国计算机终端文档的加密和管理工作的开展[2]。

2.2 企业涉密系统集成度不高

对于计算机终端文档的加密和管理而言,它的建设对于电子文档保密技术的提高有着重要的作用。但是,目前我国的计算机终端文档的加密和管理建设集成度不高,其中涉密系统的资金分配和管理就出现了问题。有些部门在进行计算机终端文档的加密和管理建设时,并没有进行仔细有效的考察就妄下论断。对于涉密系统的各个方面没有进行细致周密的考证,导致在进行各个方面资金分配管理时出现问题,对于那些应该给予充分资金的项目上反而不重视,把过多的资金分配到一些其他相对于不太重要的项目上。这样一来,计算机终端文档的加密和管理的运行就会受到阻碍,导致计算机终端文档的加密和管理建设出现危机,影响机构和部门的电子文档加密工作建设的顺利进行。

2.3 涉密系统风险评估控制不到位

对于涉密系统的安全进行有效且合理的风险评估有重要的作用。对于一个项目,有效的网络安全风险评估可以从市场背景、设备选用、人员裁定、财务能力等方面来进行,对项目进行充分的论证和其可行性的研究,对技术层面、经济层面进行分析调查,并且在以后可能出现的财务、经济效益、社会环境的影响等方面进行风险评估,从而充分保证项目能够顺利进行,在建设期间不会出现一些意想不到的问题,这样可以确保项目的涉密系统保密技术得到提高,从而增强电子文档保密管理的技术性,确保计算机终端文档的保密管理工作能够顺利进行。

3 文档加密和管理系统的实施策略

3.1 企业首先提高对于电子文档的保护意识

企业应该从自身就加强对于文档信息的保护意识,明确计算机终端文档的加密和管理的建设目标。计算机终端文档的加密和管理工作的建设应该尽可能地做到保密管理流程规范化和标准化,对于核心的信息要进行资源的整合,确保电子文档保密管理的高效运行[3]。

3.2 优化计算机终端文档加密和管理流程

在计算机终端文档加密和管理的建设中,加密和管理的流程规范化和标准化,这是计算机终端文档加密和管理建设的基础。因此,计算机终端文档加密和管理应该首先对加密的流程进行优化,建立健全的保密管理制度,各个部门要严格按照管理制度进行工作,对现有的各个部门的分工和权力进行整合和明确,以防在计算机终端文档加密和管理的建设中出现机构重叠、权力过大的加密和管理流程中存在的漏洞和缺陷,改进和完善流程,促进电子文档加密和管理流程的规范化和标准化,从而提高计算机终端文档加密和管理建设的水平。

3.3 确保计算机终端文档加密和管理结构合理

在计算机终端文档保密和管理中,其结构比较复杂,涉及到方方面面,主要有涉密人员的管理系统、加密和保密文档的管理系统、涉密载体的管理系统等等,而且整个计算机终端文档加密和管理的建设运转需要各个业务系统统一来完成,各个业务系统之间进行有效的合作和协同。只有这样复杂的协同管理,才能促进计算机终端文档加密和管理工作建设的顺利进行[4]。

综合上边的讨论,我们对计算机终端文档加密和管理过程中存在的问题进行了信息的讨论。计算机终端文档加密和管理系统能够在很大的程度上使得企业内部的计算机终端文档受到足够的安全保护。在信息化、数字化安全日益重要的环境下,加强企业对于内部计算机终端文档的加密和管理,加强其对于自身内部知识产权进行保护的意识,这样可以有效地提高企业的发展效率,改善企业自身的生存环境。通过对计算机终端文档实施全面的、有效的加密保护,可以进一步做到有效避免甚至是杜绝企业重要信息的泄露和被盗取,这样在很大程度上可以做到保证企业的合法权益不受侵犯。

[1]石莎.移动互联网络安全认证及安全应用中若干关键技术研究[D].北京邮电大学,2012.

[2]程曦.企业内部计算机终端文档加密分析与应用[J].中国新通信,2013.

[3]李骏秋.基于PDF加密的版权控制系统研制与开发[D].电子科技大学,2014.

[4]张文海.电子文档权限管理与防泄密系统客户端的设计与实现[D].吉林大学,2015.

猜你喜欢
保密文档加密
多措并举筑牢安全保密防线
浅谈Matlab与Word文档的应用接口
一种新型离散忆阻混沌系统及其图像加密应用
有人一声不吭向你扔了个文档
一种基于熵的混沌加密小波变换水印算法
加密与解密
基于RI码计算的Word复制文档鉴别
扩频通信技术在NFC中的保密处理
论中国共产党的保密观
认证加密的研究进展