企業(yè)電子文檔防泄密產(chǎn)品選型分析

盧亦俊

【摘 要】隨著信息化的高速發(fā)展，企業(yè)核心數(shù)據(jù)泄密的風(fēng)險也愈來愈大，越來越多的企業(yè)考慮部署電子文檔防泄密產(chǎn)品來防止泄密事件的發(fā)生。本文就企業(yè)如何選擇電子文檔防泄密產(chǎn)品做了一些分析。

【關(guān)鍵詞】電子文檔防泄密；透明加密

0 引言

如今社會已步入信息化時代，企業(yè)的核心信息如研發(fā)資料、設(shè)計圖紙、客戶資料等均以電子文檔形式存在。這些信息數(shù)據(jù)對企業(yè)來說是最寶貴的財產(chǎn)，一旦發(fā)生數(shù)據(jù)泄密將會給企業(yè)造成巨大損失，嚴(yán)重影響企業(yè)的發(fā)展。越來越多的企業(yè)意識到保護核心機密信息的重要性，開始考慮采用電子文檔防泄密產(chǎn)品對企業(yè)的核心數(shù)據(jù)實施保護。電子文檔防泄密產(chǎn)品在技術(shù)上采用先進的加密算法對文檔數(shù)據(jù)進行加密，加密后的文檔在企業(yè)內(nèi)部可以正常使用，在企業(yè)外部則由于沒有文檔的密鑰，無法解析文檔的加密數(shù)據(jù)，從而達到對重要數(shù)據(jù)進行保護的目的。

1 電子文檔保護的方式

造成企業(yè)數(shù)據(jù)泄露的原因很多，如黑客、木馬、病毒等的入侵、員工泄密、員工拷貝帶走數(shù)據(jù)、存儲設(shè)備丟失、外部惡意竊密等。目前，針對電子文檔的保護主要有數(shù)據(jù)封鎖和數(shù)據(jù)透明加密兩種方式。兩種方式各有利弊，相對來說，自動透明加解密的方式較好。

1.1 封鎖數(shù)據(jù)

封鎖數(shù)據(jù)信息主要采用隔離內(nèi)外網(wǎng)、禁用USB接口、給機箱上鎖等措施來防范數(shù)據(jù)泄密。這些措施的使用給員工工作會造成一些不便，大大降低了企業(yè)的運行效率，雖然也有一定的效果，但卻并沒有給企業(yè)帶來真正的安全，泄密事件很容易發(fā)生。

1.2 透明加密數(shù)據(jù)

所謂透明，是指使用者在打開或編輯指定文檔時，系統(tǒng)將自動對未加密的文檔進行加密，對已加密的文檔自動解密，計算機的使用者又覺察不到，一旦離開使用環(huán)境，由于應(yīng)用程序無法得到自動解密的服務(wù)而無法打開，從而起到保護文檔內(nèi)容的效果。[1]透明加密數(shù)據(jù)是針對文檔的整個過程進行保護，不存在泄密風(fēng)險，也能對文檔內(nèi)容的操作（如復(fù)制、剪切等）進行控制，阻隔了泄密的途徑。它可以在保證企業(yè)數(shù)據(jù)安全的前提下，為用戶提供盡可能多的方便性，保證了使用者的工作效率。

2 產(chǎn)品選型

由于透明加密類的產(chǎn)品優(yōu)勢明顯，這類產(chǎn)品也成為企業(yè)解決數(shù)據(jù)保密問題的首選。但是市場上這類產(chǎn)品種類繁多，導(dǎo)致用戶在選購時感到十分困惑。選購一款適合企業(yè)的電子文檔防泄密產(chǎn)品，需要考慮廠商的綜合實力和產(chǎn)品的品質(zhì)兩方面的情況。要對廠商的情況進行考察，并根據(jù)企業(yè)的實際情況從產(chǎn)品的穩(wěn)定性、效率、擴展性、集成性、架構(gòu)、產(chǎn)品是否滿足業(yè)務(wù)需要、產(chǎn)品所采用的加密技術(shù)等方面考量產(chǎn)品的品質(zhì)。

2.1 廠商的選擇

應(yīng)盡量選擇綜合實力強的廠商。實力強的廠商開發(fā)出來的產(chǎn)品也要好一些，也才能保證產(chǎn)品以后的更新、升級。廠商要具備相應(yīng)的資質(zhì)，如具備《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》、《商用密碼產(chǎn)品銷售許可證》、《涉密信息系統(tǒng)產(chǎn)品檢測證書》等資質(zhì)，如果用戶是軍工單位還需要廠商具有《軍用信息安全產(chǎn)品認證證書》。廠商應(yīng)具有各方面服務(wù)的能力，首先是實施服務(wù)能力，要具有好的實施方法以及項目管理體系，保證項目能夠成功實施；其次是售后服務(wù)能力，當(dāng)產(chǎn)品出現(xiàn)問題后，能及時響應(yīng)，能在最短的時間內(nèi)解決問題，不要影響企業(yè)的正常運轉(zhuǎn)。

2.2 產(chǎn)品的穩(wěn)定性

對產(chǎn)品穩(wěn)定性的考量，就要看文檔在加密后有沒有破壞及打不開的情況，電腦是否會出現(xiàn)死機、速度慢等現(xiàn)象。不穩(wěn)定的系統(tǒng)是無法應(yīng)用的。如果系統(tǒng)使用不安全、不穩(wěn)定，造成重要文檔數(shù)據(jù)丟失或無法恢復(fù)，將會給企業(yè)帶來重大的損失。在產(chǎn)品選型時，不要被加密軟件的各種花哨的功能所迷惑而忽視了產(chǎn)品本身的穩(wěn)定性。

2.3 產(chǎn)品的效率

電子文檔防泄密產(chǎn)品部署之后，或多或少都會影響系統(tǒng)的性能，因此，產(chǎn)品的效率也是必需考慮的因素。效率與安全是一對相反的量，對于使用者來說，在保證安全的前提下，應(yīng)該選擇效率高的產(chǎn)品。

要重點考察安裝電子文檔防泄密產(chǎn)品后，受控軟件打開或保存數(shù)據(jù)時會不會增加時長，有沒有耗用計算機太多的性能，會不會占用太多的網(wǎng)絡(luò)帶寬。另外，好的產(chǎn)品要具有良好的易用性，不改變或較少改變用戶的使用習(xí)慣，不增加用戶的工作量，界面友好，操作簡單。

2.4 產(chǎn)品的擴展性

企業(yè)在選擇產(chǎn)品的過程中，不能只考慮當(dāng)時的效果，還要考慮到產(chǎn)品的擴展性，要便于維護和升級。隨著企業(yè)不斷的發(fā)展，企業(yè)的加密需求是不斷變化的，這就需要電子文檔防泄密產(chǎn)品能根據(jù)應(yīng)用環(huán)境的變化靈活地設(shè)置要保護的文檔格式和關(guān)聯(lián)的應(yīng)用程序。

2.5 產(chǎn)品的集成性

為了滿足企業(yè)全面數(shù)據(jù)保護的需求，也要考察產(chǎn)品能否有效地與各種管理系統(tǒng)（如ERP、CRM、PDM等）或硬件（如數(shù)控機床等）的集成配合。對于與ERP的集成，需要導(dǎo)出的文檔能自動加密，ERP能讀取加密過的文檔，并保證系統(tǒng)正常運行；對于與數(shù)控機床的集成，要能實現(xiàn)加密的文檔在輸送到數(shù)控機床的過程中自動解密。

2.6 產(chǎn)品的架構(gòu)

電子文檔防泄密產(chǎn)品的架構(gòu)主要有C/S 架構(gòu)和C/S、B/S 混合架構(gòu)兩種方式。客戶端基本上都是C/S 架構(gòu)。管理端如果采用了B/S 架構(gòu)，則管理員就可以在各客戶端進行管理操作，而不必非要在安裝了管理端的電腦上進行管理操作，這將大大提高管理的效率，給管理員帶來很大的方便。相對C/S 架構(gòu)來講，C/S、B/S 混合架構(gòu)在系統(tǒng)的擴展性、易用性和便利性方面存在較多優(yōu)勢[2]。所以應(yīng)優(yōu)先考慮選用C/S、B/S混合架構(gòu)的產(chǎn)品。

2.7 產(chǎn)品是否滿足業(yè)務(wù)的需要

產(chǎn)品應(yīng)具有完備的功能，要能滿足企業(yè)各種業(yè)務(wù)的需要。業(yè)務(wù)簡單一點的企業(yè)，主要涉及企業(yè)內(nèi)部各終端的應(yīng)用、與外界的數(shù)據(jù)交流以及終端的離線運用三大方面；部門復(fù)雜，業(yè)務(wù)復(fù)雜的企業(yè)，可能就需要根據(jù)部門及層級的不同，部署不同的密級，給予不同的權(quán)限。企業(yè)需要根據(jù)自己的實際情況及以后的發(fā)展綜合考慮。

企業(yè)經(jīng)常需要與外界進行數(shù)據(jù)交互，這些文件必須以明文的形式發(fā)出，這樣一來，企業(yè)對發(fā)出的數(shù)據(jù)就失去了控制。這就要求防泄密產(chǎn)品應(yīng)該提供完備靈活的審批流程，支持各種形式的審批，同時需要對外發(fā)的文件進行權(quán)限的設(shè)置，如限制閱讀的時效、次數(shù)、權(quán)限等。

產(chǎn)品的離線方案應(yīng)完整，要能針對對突發(fā)狀況、短期外出工作、長期在外工作等情況，設(shè)置不同的策略，比如可采取短期離線、限時離線和永久離線等策略。短期離線策略主要針對突發(fā)狀況，終端未能連接服務(wù)器（如網(wǎng)絡(luò)故障），終端也能正常工作。限時離線策略通過設(shè)置終端離線后可以正常工作的時間，來控制終端的使用，主要用于員工攜帶電腦外出工作的需要。永久離線策略主要適用于電腦長期或永久在外面使用的特殊情況。

2.8 產(chǎn)品采用的加密技術(shù)

市場上存在基于應(yīng)用層和驅(qū)動層的兩種數(shù)據(jù)加密技術(shù)。應(yīng)用層透明加密需要針對每種應(yīng)用程序的每個版本進行開發(fā)，以后企業(yè)的應(yīng)用軟件如果有變化，就會受制于廠商。

驅(qū)動層透明加密技術(shù)工作在windows的內(nèi)核層，所有加密過程均從系統(tǒng)底層來完成，并且兼顧了系統(tǒng)各層面的協(xié)調(diào)性，加解密效率高，控制靈活，運行更加穩(wěn)定。用戶可根據(jù)自己的需求添加加密格式及應(yīng)用軟件，不受廠商的制約。這種加密技術(shù)已成為成為透明加密的主流技術(shù)，所以應(yīng)盡量選用采用驅(qū)動層透明加密技術(shù)的產(chǎn)品。

3 結(jié)語

在信息技術(shù)迅猛發(fā)展的今天，保護好核心數(shù)據(jù)成為了企業(yè)面臨的重大問題，選擇一款電子文檔防泄密產(chǎn)品來為企業(yè)的數(shù)據(jù)信息保駕護航成為眾多現(xiàn)代企業(yè)的重要任務(wù)。電子文檔防泄密產(chǎn)品的選型不能簡單看看功能，還必須結(jié)合企業(yè)自身的實際情況和需求，找出關(guān)鍵點，并以此為依據(jù)，才能選出一款合格的、適合自身的產(chǎn)品。

【參考文獻】

[1]周道明，錢魯鋒，王路路.透明加密技術(shù)研究[J].信息網(wǎng)絡(luò)安全，2011（12）：54-56.

[2]杭州恒興洛克.文檔加密類產(chǎn)品的選擇[J].信息安全與通信保密，2008（6）：37-38.