浅论电子文档安全问题与对策网络毕业论(2)
2013-06-30 01:00
导读：3.2 外部泄密 外部泄密主要通过攻击实现。外部泄密的威胁主要存在于文档前两个阶段，即制作保存和传递使用过程。具体方式可分为两种： 1）恶意代码
3.2 外部泄密
外部泄密主要通过攻击实现。外部泄密的威胁主要存在于文档前两个阶段，即制作保存和传递使用过程。具体方式可分为两种：
1）恶意代码。如果内网终端使用时不注意就有可能感染木马、蠕虫、僵尸网络、间谍软件等恶意代码，这是目前造成泄密的主要原因。比如安装未经检测的软件，使用来历不明的存储介质，防护软件安装不到位等，都有可能感染恶意代码。一旦感染，恶意的代码就会通过网络窃取重要信息，伺机往外部发送。
2）网络入侵。攻击者借助各种手段，对特定目标进行渗透，最终控制目标，进而获取所需的信息。从攻击类型看，当前主要有攻击、主动攻击和被动攻击三种类型。
4 电子文档保护的对策与思路 电子文档保护的目标主要是防止涉密电子文档被越权访问和泄漏给无关人员。做好电子文档保护需要与技术并用，同时要加强人员。
4.1 采取相应管理措施
首先应该结合单位实际，制定切实管用的制度，规范电子文档的制作、使用、传递、销毁等过程，规范电子文档的存储介质使用管理。其次，应设法搭建内网办公平台，将涉密电子文档集中管理，采取网络存储方式，将涉密电子文档存储在网络服务器上，为每位用户分配存储区，用户只能访问自己的存储区，存储区只能存入文件和进行文档的编辑，而不能利用复制、剪切等方式将文档带走，减少内部人员泄密可能性。
4.2 借助技术手段
综合运用终端防护技术、身份认证技术、加密技术、网络监控技术等当今先进成熟的软件技术，加强技术防护。
1）配齐防护软件，确保网络安全。对内部进行准入认证，防范非法终端接入和网络入侵，定期升级终端病毒库，定期查杀网络病毒，防范恶意代码和“摆渡”病毒窃取电子文档。
（科教作文网 zw.nseac.com整理）
2）使用文件加密工具，网络传输加密，终端硬盘加密等加密手段，保证电子文档被窃取后“打不开”。对电子文档进行加密处理，以加密形式保存、传输，导出电子文档要审批。
3）加强内网。采取网络审计手段，按照安全性、规范性、真实性等要求，对电子文档的操作进行客观、实时的监控与审计，将各种违规操作、可疑操作及时主动阻断且报警审计。对操作人员的各种操作行为设置相应的监管策略，按照时间、部门、终端、操作行为、源/目标地址等关键要素进行实时的操作审计，以备日后需要时进行审计记录查询。
4.3 加强人员教育
一要大力普及信息安全知识及网络窃密知识，使广大人员了解电子文档的特性，防范电子文档无意丢失和泄露，提高对各种攻击手段的认识和警惕性，如不随意下载安装不明软件，不随意打开陌生电子文件等。二要进行保密意识教育。使他们认清电子文档泄露的危害性，认真遵守规则制度，不主动泄密，不协同泄密。
5 结束语
在信息价值日益突出的时代，电子文档的安全面临着严峻的挑战。随着计算机存储技术不断发展和计算机病毒种类的日新月异，电子文档安全将面临新的威胁和问题，需要我们时刻关注，以便进一步提高电子文档安全防护能力。
参考文献：
[1] 杨晓兰.刍议电子文档的管理[J].信息技术教学与研究,2009(9).
[2] 吴灏.网络攻防技术[M].北京:出版社,2009.
