信息安全的重要性與文檔加密技術在企業中的應用

施 超

（中國昆侖工程公司，北京 100037）

信息安全的重要性與文檔加密技術在企業中的應用

施 超

（中國昆侖工程公司，北京 100037）

信息安全與數據安全是保證技術型企業正常運行的關鍵，而其保護水平則直接關系到企業的穩定運行和知識產權轉化成商品的能力。對于以工業設計為主要業務的知識密集型企業來說，加強知識產權專利技術保護，加強數據安全技術保護，有助于維護企業的利益，增強企業核心競爭力。

信息安全；文件加密；企業

1　信息安全對企業的重要意義

企業的信息與數據多種多樣，無論企業大小每天都會產生很多的信息和數據，如果這些信息泄露，可能會對企業帶來不可估量的損失。作為以工業設計為主要業務知識密集型企業，各專業設計的大量電子圖紙作為企業的知識產權以及經濟效益的主要來源，毫無疑問的成為信息安全與數據安全的重點保護對象。對企業來說，只有保護本企業的知識產權專利，加強數據安全保護，倡導技術創新，從而逐步構建起自主技術優勢，方能增強自身競爭力，在激烈的市場競爭中占有一席之地。

2　信息安全技術在企業中的應用

近日，有媒體報道每年有數萬個境外IP地址作為木馬，參與控制了我國境內近千萬臺主機，如此龐大的數據讓我們觸目驚心。而最近眾多“泄密門”“后門”事件的發生，更讓我們看到企業的信息安全狀況不容樂觀。很多企業都意識到解決企業信息安全問題迫在眉睫，有的企業在大力加強企業信息安全體系的建設，針對信息安全設備進行全面檢查，并且做出了相應的措施。2005年中國昆侖工程公司信息管理部為保障數據安全曾對某重點專業部門的臺式電腦進行改造，全部升級為無盤工作站，拆除了所有個人用戶電腦中的硬盤，電腦系統以及所有數據都在數據中心的服務器中運行和存儲，從而保證數據的安全性，獲得較好效果，并且獲得省部級獎項。

無盤工作站的工作方式就是在數據中心部署一臺服務器，這臺服務器作為系統搭建的平臺，個人終端通過網絡連接到服務器上。個人終端只有如主板、內存、電源等必備硬件卻沒有硬盤，網卡必須帶有可引導芯片。在無盤工作站啟動時網卡上的可引導芯片從系統服務器中取回所需數據供用戶使用。所以，無盤工作站其實就是把硬盤和主機分離，無盤工作站只執行操作不執行存儲，故不會對文件造成竊取或者遺失。由于無盤工作站不需要硬盤等存儲設備，減少了硬件的投入與維護，啟動和運行速度快，系統不被破壞、能自動還原、無需重裝系統。但是無盤工作站則完全依賴網絡和服務器的支持，一旦網絡或服務器中毒或因為某些原因無法運行，將會導致全網癱瘓。并且存在個人隱私得不到保障、服務器成本投入過高、對網絡質量要求高、占用過多網絡帶寬等缺點。

3　文件加密技術在企業中的應用

為了避免企業局域網出現信息泄密，造成嚴重的損失。很多企業都對文件做出了嚴格的管理制度以及多種監控手段，其中對數據傳輸與載體的管控成為最廣泛最簡單的措施。近年來一直使用的包括無盤工作站，封鎖USB口，封鎖光驅，網絡控制等等方式都是以切斷數據傳輸以及管控數據載體為手段的技術辦法，但是這種物理隔絕的信息保護機制非常落后，“一刀切”的方式不僅改變了用戶操作習慣，還嚴重影響了非機密數據的傳輸，導致工作流程繁瑣。在這種情況下我們決定嘗試采取特定文件全自動加密技術，這種加密方式不會改變用戶的操作習慣，并且能夠做到強制性加密。當用戶打開或編輯指定文件時，系統將自動對未加密的文件進行加密，對已加密的文件自動解密。不需要對文件的傳輸做任何限制，也不用擔心文件通過任何方式被復制到別的地方。因為文件在任何載體上都是以密文的形式存在，只有在加密系統的硬件內存中是明文形式，所以一旦離開終端用戶的電腦系統，加密文件無法得到自動解密的服務而無法打開，起到保護文件的效果。

全自動文件加密系統主要分為服務器端和客戶端，服務器端主要是記錄用戶資料、給用戶分配權限以及管理用戶文件的密鑰信息等。客戶端主要負責與服務器進行交互，對登錄系統的用戶進行身份認證、獲取文件加/解密密鑰及生成控制文件等，同時將客戶端處理的信息交給服務器。全自動文件加密系統能夠自動識別每一個登錄到局域網內部的用戶并進行身份驗證，只有具有權限的用戶才能操作文件。因為機密文件在電腦的硬盤上是以密文形式存在的，只有用戶擁有操作文件的權限才可以看到明文信息，否則將會是亂碼。該系統具有加密制定程序生成的文件、泄密控制、審批管理、離線文檔管理、外發文檔管理、用戶/鑒權管理、審計管理、自我保護等功能。2013年10月已在某專業設計部小網中部署了該文件加密系統并已使用，今年計劃在全網部署該系統。目前的加密策略為自動加密+全盤掃描，加密的文件類型為CAD，Word，PDF，Excel。即后臺掃描該電腦部署文檔機密系統前的所有歷史相關類型文件并進行強制自動加密，對于新文件，打開相關類型的文件也會自動加密，有效實現了公司數據的保密，增強了信息系統的數據安全性。

4　結 語

信息安全和知識產權專利技術保密對企業發展具有重要的激勵作用，有助于減少經營風險，增強企業競爭力。而企業也需認識到信息安全在當今社會發展中的重要作用，在謀求企業全面發展的同時重視知識產權保護，運用新技術保護企業的數據，減少信息系統的安全漏洞和隱患，加大對知識產權專利的保護力度，推動技術進步和企業的又好又快發展。

主要參考文獻

［1］梅凱珍.企業局域網加密技術研究與設計［D］.鎮江：江蘇科技大學，2012.

10.3969/j.issn.1673 - 0194.2015.06.126

TP315

A

1673-0194（2015）06-0203-01

2015-02-04