◎張麗艷
科技不斷發(fā)展的網(wǎng)絡時代,計算機網(wǎng)絡的普遍應用,有效地提高了企事業(yè)單位的辦公效率,促進了社會經(jīng)濟的發(fā)展。然而在計算機網(wǎng)絡辦公自動化發(fā)展的同時,信息安全系統(tǒng)也受到了一定的威脅,如病毒入侵、黑客入侵、數(shù)據(jù)破壞等問題。這些問題極有可能引發(fā)秘密泄露、數(shù)據(jù)丟失、操作系統(tǒng)癱瘓、設備損壞等嚴重后果,從而對企事業(yè)單位的正常經(jīng)營活動造成不利影響。因此,企事業(yè)單位的網(wǎng)絡管理人員應當正確認知這些安全隱患的存在,并積極實施與此相適應的措施防范網(wǎng)絡安全問題的發(fā)生。
1.安全管理介質(zhì)技術。
在辦公自動化中會用到各種信息媒介,如硬盤、U盤等,這些信息介質(zhì)容易導致計算機中存儲的重要信息被泄漏、毀壞,對辦公自動化的安全保密工作非常不利。因此要根據(jù)介質(zhì)的類別進行管理,對于特別重要的介質(zhì),要進行加密管理。對一些需要丟棄的介質(zhì),不可以隨意丟棄,可以通過某種方式進行秘密銷毀,從而提高辦公自動化的安全保密性。
2.數(shù)據(jù)庫和網(wǎng)絡安全技術。
每個辦公自動化中都有數(shù)據(jù)庫,數(shù)據(jù)庫是所有信息的集合,保護好數(shù)據(jù)庫的信息,對做好安全保密工作具有非常重要的意義。要利用數(shù)據(jù)庫安全技術,加強對數(shù)據(jù)庫信息資源的保護,并及時對數(shù)據(jù)庫內(nèi)的信息資源進行備份,防止有人惡意破環(huán)或是其他意外災害造成數(shù)據(jù)庫系統(tǒng)信息的丟失。網(wǎng)絡信息技術的普遍應用導致網(wǎng)絡信息的安全性降低,利用網(wǎng)絡安全技術來加強網(wǎng)絡安全保護對提高計算機網(wǎng)絡系統(tǒng)信息的安全性具有重要意義,可以采用安裝防火墻、口令等來防止網(wǎng)絡黑客的攻擊,加強對辦公自動化中信息的安全工作,減少信息泄漏造成的危害。
3.消除泄密路徑技術。
在辦公自動化中,有時存在的一些路徑,會導致計算機系統(tǒng)中的一些重要信息被泄漏出去。隱蔽信道的存在就容易導致信息泄漏出去,對企業(yè)或是一些部門會造成很大的危害。為此,可以采用消除泄漏路徑的技術,減少辦公自動化中信息的泄漏。消除泄漏路徑的主要方法是在設計辦公計算機系統(tǒng)時,特別注意盡量產(chǎn)生較少的隱蔽信道。在測量辦公自動化計算機的隱蔽信道時,如果隱蔽信道過多,需要對計算機系統(tǒng)重新進行設計,一直到隱蔽信道數(shù)目比較適合,這樣就可以防止在辦公自動化計算機中有過多的隱蔽信道,減少辦公自動化信息的泄漏。
1.黑客防范。
目前網(wǎng)絡安全的防護措施多數(shù)是采用網(wǎng)絡防火墻軟件,監(jiān)視和預防黑客程序的入侵,并搜到入侵時預告報警。該方式只能抵御約30%的黑客滲透,最根本的方法是人工技術性防御。
2.病毒防范。
主要防范方法有:
(1)不使用非正版的軟件。
(2)對外來U盤、光盤首先進行檢毒和殺毒。
(3)裝入正版防毒軟件,并啟動其監(jiān)控功能。
(4)殺毒軟件必須每日升級一次,如果發(fā)現(xiàn)新病毒,要立即上有關網(wǎng)站尋找防御和殺滅的方法。
(5)不接收來歷不明的電子郵件。
3.建立完善的網(wǎng)絡安全保密系統(tǒng)。
要對整個辦公自動化進行分析、規(guī)劃,對建立的網(wǎng)絡安全保密系統(tǒng)做好規(guī)劃、設計、測試等各項工作,保證網(wǎng)絡安全保密系統(tǒng)能夠符合辦公自動化系統(tǒng)的要求,從而實現(xiàn)對該辦公系統(tǒng)的安全保密。要建立專門的網(wǎng)絡安全保密部門,辦公人員具有專業(yè)的網(wǎng)絡安全技術,能夠?qū)⒕W(wǎng)絡安全技術及時應用到辦公自動化中,并且還能夠?qū)k公自動化安全工作進行監(jiān)督,對出現(xiàn)網(wǎng)絡安全問題的地方,能夠及時采取有效的措施,加強對網(wǎng)絡安全技術的應用。在辦公自動化系統(tǒng)不斷發(fā)展的同時,要及時創(chuàng)新網(wǎng)絡安全技術,讓網(wǎng)絡安全技術能夠適應辦公自動化系統(tǒng)的發(fā)展,這有利于更好地將網(wǎng)絡安全保密技術應用于辦公自動化系統(tǒng)中,防止信息泄漏。
4.提高對網(wǎng)絡安全相關人員的培養(yǎng)。
要想加強網(wǎng)絡安全技術在辦公自動化中的應用,使其發(fā)揮更好的網(wǎng)絡安全效果,就需要加強對網(wǎng)絡安全相關人才的培養(yǎng)。要建立嚴格的任職考核制度,具備專業(yè)網(wǎng)絡安全技術的人才,只有在通過綜合素質(zhì)的考核之后才能夠到該職位任職。要定期對網(wǎng)絡安全技術人員進行相關信息網(wǎng)絡安全技術的培訓,使他們及時學習先進的網(wǎng)絡安全技術和知識,從而保證網(wǎng)絡安全技術人員的工作質(zhì)量。
網(wǎng)絡安全技術對辦公自動化系統(tǒng)內(nèi)的信息安全有著重要的影響,信息網(wǎng)絡安全技術和保密管理水平都是確保其信息安全性的重要措施,也是其重要保證,因此,必須不斷加強二者的發(fā)展,促進辦公自動化信息安全水平的提高。