淺談辦公自動(dòng)化建設(shè)中的信息安全管理

胡娣

摘要：辦公自動(dòng)化網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)了辦公環(huán)境信息處理、信息查詢、公文處理、文件管理、辦公事務(wù)等工作通過(guò)網(wǎng)絡(luò)和相應(yīng)的軟件集成在一起，構(gòu)成一個(gè)現(xiàn)代化辦公環(huán)境?？墒?，人們?cè)谙硎艿礁咚佟⒎奖愕男畔⒒耐瑫r(shí)，也面臨著信息安全的各種問(wèn)題。如何構(gòu)筑信息化與網(wǎng)絡(luò)安全化體系，已經(jīng)成為辦公自動(dòng)化網(wǎng)絡(luò)系統(tǒng)建設(shè)中所要解決的一個(gè)迫切問(wèn)題。本文對(duì)辦公自動(dòng)化建設(shè)中的信息安全管理做一些探討。

關(guān)鍵詞：辦公自動(dòng)化 信息安全 管理

隨著信息化與網(wǎng)絡(luò)化的發(fā)展，特別是移動(dòng)通信和電子商務(wù)的飛速發(fā)展，網(wǎng)絡(luò)系統(tǒng)的安全已成為當(dāng)今世界上極為敏感的問(wèn)題。保證數(shù)據(jù)與信息的完整性，消除整個(gè)系統(tǒng)的安全威脅即網(wǎng)絡(luò)安全，已成為當(dāng)今社會(huì)刻不容緩和必須考慮的問(wèn)題。辦公自動(dòng)化網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)了辦公環(huán)境信息處理、信息查詢、公文處理、文件管理、辦公事務(wù)等工作通過(guò)網(wǎng)絡(luò)和相應(yīng)的軟件集成在一起，構(gòu)成一個(gè)現(xiàn)代化辦公環(huán)境。信息共享比過(guò)去多了很多，信息的通道多了，所以控制也就更加復(fù)雜和更加困難了。如何構(gòu)筑信息化與網(wǎng)絡(luò)安全化體系，已經(jīng)成為辦公自動(dòng)化網(wǎng)絡(luò)系統(tǒng)建設(shè)中所要解決的一個(gè)迫切問(wèn)題。

一、信息安全的內(nèi)涵及出現(xiàn)信息安全問(wèn)題的原因分析

1、信息本身的安全，是在信息編制、傳輸?shù)倪^(guò)程中是否有人把信息截獲，造成信息本身的不安全，甚至泄密現(xiàn)象的發(fā)生。計(jì)算機(jī)的系統(tǒng)安全包括數(shù)據(jù)與信息完整性指數(shù)據(jù)不發(fā)生損壞或丟失，具有完全的可靠性和準(zhǔn)確性，系統(tǒng)安全指防止故意竊取和損壞數(shù)據(jù)，計(jì)算機(jī)系統(tǒng)通常使用安全產(chǎn)品和措施來(lái)保證數(shù)據(jù)免受威脅。

2、信息系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)本身的安全，是指一些人出于惡意或好奇、通過(guò)一些惡意的程序使系統(tǒng)癱瘓，或者將一些破壞網(wǎng)絡(luò)和計(jì)算機(jī)的病毒在網(wǎng)上傳播，所以網(wǎng)絡(luò)系統(tǒng)本身存在一個(gè)防止入侵的問(wèn)題。注重信息本身的安全問(wèn)題比較容易理解，就像電報(bào)、電話、無(wú)線電廣播為了不能被別人竊聽，必須將信號(hào)進(jìn)價(jià)加密后一樣。但網(wǎng)絡(luò)系統(tǒng)本身的安全就有不少人不大理解，因此也不被人重視，而當(dāng)網(wǎng)絡(luò)系統(tǒng)入侵已經(jīng)發(fā)生再去補(bǔ)救時(shí)就悔之晚矣。

3、從計(jì)算機(jī)技術(shù)的角度來(lái)看，網(wǎng)絡(luò)是一個(gè)軟件與硬件的結(jié)合體，而從目前的網(wǎng)絡(luò)應(yīng)用情況來(lái)看，每個(gè)網(wǎng)絡(luò)上有一些自行開發(fā)的應(yīng)用軟件在運(yùn)行，這些軟件由于自身不完備或是開發(fā)工具不成熟，在運(yùn)用中很有可能導(dǎo)致網(wǎng)絡(luò)服務(wù)不正?；虬c瘓。網(wǎng)絡(luò)還擁有較為復(fù)雜的設(shè)備和協(xié)議，保證復(fù)雜的系統(tǒng)沒(méi)有缺陷和漏洞是不可能的。同時(shí)，硬件方面也會(huì)對(duì)系統(tǒng)本身安全構(gòu)成威脅，如構(gòu)成硬件系統(tǒng)的各個(gè)組成部分，如硬盤、芯片、主板、存儲(chǔ)介質(zhì)、電源等發(fā)生故障，則會(huì)破壞系統(tǒng)結(jié)構(gòu)，偷竊設(shè)備、直接讀取設(shè)備等以自接方式對(duì)系統(tǒng)信息造成的威脅。

4、人為因素造成的安全問(wèn)題不可忽視。在信息安全的問(wèn)題上，人們往往十分注意網(wǎng)絡(luò)硬件環(huán)境是否可靠、軟件是否正常，卻忽略了人在保證信息安全中的重要作用。在所用使用計(jì)算機(jī)的錯(cuò)誤當(dāng)中，絕大多數(shù)是由于使用者誤操作造成的。主要是意外操作、缺乏經(jīng)驗(yàn)、蓄意破壞、間諜行為等。因此，從網(wǎng)絡(luò)內(nèi)部來(lái)說(shuō)，人為因素造成的網(wǎng)絡(luò)信息安全問(wèn)題就會(huì)更大。

二、如何在辦公自動(dòng)化信息建設(shè)中抓好信息安全

由于眾多的因素造成對(duì)辦公自動(dòng)化系統(tǒng)的完整性威脅和安全威脅，因此辦公自動(dòng)化網(wǎng)絡(luò)系統(tǒng)必須建設(shè)一套完整的策略和安全措施來(lái)保障整個(gè)系統(tǒng)安全。

（一）加強(qiáng)信息化應(yīng)用中人員的安全意識(shí)

1、重視網(wǎng)絡(luò)安全。一個(gè)單位在建設(shè)辦公自動(dòng)化系統(tǒng)時(shí)，首先思想上就要十分注重網(wǎng)絡(luò)安全，不論是領(lǐng)導(dǎo)還是員工，都應(yīng)該清楚的認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性，并要了解不重視網(wǎng)絡(luò)安全會(huì)給自己和整個(gè)網(wǎng)絡(luò)帶來(lái)什么樣的后果。只有充分認(rèn)識(shí)網(wǎng)絡(luò)安全的重要性和后果的嚴(yán)重性，人們才會(huì)真正注重它，并在日常工作中加以注意，否則，網(wǎng)絡(luò)安全只能是一紙空談。

2、安全規(guī)定操作。使用辦公自動(dòng)化系統(tǒng)的目的是利用先進(jìn)的網(wǎng)絡(luò)技術(shù)，提高工作效力、實(shí)現(xiàn)資源共享，而在應(yīng)用中關(guān)鍵因素是人。計(jì)算機(jī)網(wǎng)絡(luò)中的人可以大致分為：普通用戶、系統(tǒng)管理員、信息主管三個(gè)層次，如果系統(tǒng)的使用者不按規(guī)定操作系統(tǒng)，則會(huì)給系統(tǒng)帶來(lái)許多嚴(yán)重的后果。因此，加強(qiáng)人的安全意識(shí)培養(yǎng)尤為重要。應(yīng)該嚴(yán)格劃分不同工作人員的權(quán)限，嚴(yán)格設(shè)定各種信息資源、設(shè)備資源的使用權(quán)限，完善認(rèn)證授權(quán)、授權(quán)的技術(shù)控制手段，采用分布授權(quán)、集中控制的安全策略。

（二）加強(qiáng)內(nèi)、外網(wǎng)網(wǎng)絡(luò)建設(shè)的安全性

1、加強(qiáng)對(duì)外安全防護(hù)。由于辦公自動(dòng)化網(wǎng)絡(luò)系統(tǒng)要與各部門及區(qū)域?qū)崿F(xiàn)相互通訊和連接，與其他單位、地方政府等進(jìn)行廣域網(wǎng)的連接，發(fā)送和接收電子郵件。因此，通訊安全和數(shù)據(jù)安全是辦公自動(dòng)化網(wǎng)絡(luò)系統(tǒng)安全措施的主要內(nèi)容。安全管理是網(wǎng)絡(luò)管理的關(guān)鍵內(nèi)容，需要在不同的層次上實(shí)現(xiàn)，辦公自動(dòng)化網(wǎng)絡(luò)系統(tǒng)在建設(shè)中要保證內(nèi)部辦公網(wǎng)和互聯(lián)網(wǎng)的物理隔離，在公用信息平臺(tái)的核心建設(shè)中嚴(yán)格采取內(nèi)、外網(wǎng)兩套設(shè)備、兩套網(wǎng)絡(luò)布線系統(tǒng)的方案。同時(shí)必須把管好外網(wǎng)的出口和入口作為信息安全的重點(diǎn)。在實(shí)際工作中要盡量保證所有計(jì)算機(jī)只能通過(guò)一個(gè)出口與外網(wǎng)通訊。在物理上也只有一個(gè)出口。在建設(shè)方案中除選用防火墻等硬件設(shè)備外，還可以在軟件上選用網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)、入侵監(jiān)測(cè)系統(tǒng)、網(wǎng)絡(luò)恢復(fù)系統(tǒng)、病毒防治系統(tǒng)等，這樣，才能充分保證網(wǎng)絡(luò)的安全性。

2、加強(qiáng)內(nèi)部安全防護(hù)。防止內(nèi)部對(duì)系統(tǒng)進(jìn)行各式各樣的攻擊，也是目前系統(tǒng)安全設(shè)計(jì)考慮的主要問(wèn)題。除了嚴(yán)格各類規(guī)章制度、加強(qiáng)思想教育之外，還要有相應(yīng)的技術(shù)措施來(lái)保障系統(tǒng)安全。

（三）強(qiáng)化網(wǎng)絡(luò)安全措施

1、是加強(qiáng)信息安全的制度建設(shè)。要針對(duì)各部門各領(lǐng)域的不同特點(diǎn)，制定相應(yīng)的《網(wǎng)絡(luò)管理辦法》、《網(wǎng)絡(luò)安全管理?xiàng)l例》、《信息發(fā)布管理?xiàng)l例》等制度，并且對(duì)諸如此類的安全管理制度，要根據(jù)實(shí)際情況，不斷加以完善和改進(jìn)。

2、是加大信息安全的管理力度。隨著信息化技術(shù)的迅猛發(fā)展，信息安全問(wèn)題越來(lái)越引起人們的重視。一定要積極采取宏觀管理與重點(diǎn)監(jiān)控相結(jié)合的方式，以保證信息化項(xiàng)目的安全性。

3、是加強(qiáng)信息保密知識(shí)的宣傳工作。隨著現(xiàn)代通信、辦公自動(dòng)化和計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)的普及和發(fā)展，泄密隱患也在急劇增加，保密工作必須由被動(dòng)變?yōu)橹鲃?dòng)，實(shí)施超前的保障。要把保密工作滲透到各個(gè)領(lǐng)域和部門，成為各項(xiàng)工作的有機(jī)組成部分，以保密工作的“實(shí)效”來(lái)實(shí)現(xiàn)業(yè)務(wù)工作的“增效”。