大型企業(yè)電子文件加密方案的實現(xiàn)與部署

2016-05-13 13:49:13 大云網　點擊量：評論 (0)

1 緒論企業(yè)信息化的深入發(fā)展，促進了企業(yè)資源的合理利用和組合，提高了工作效率，實現(xiàn)企業(yè)知識的積累與傳承，促使了企業(yè)業(yè)務辦事程序和管理程序更加合理，同時提高企業(yè)經營管理信息的準確性和及時性，也為

1. 緒論

企業(yè)信息化的深入發(fā)展，促進了企業(yè)資源的合理利用和組合，提高了工作效率，實現(xiàn)企業(yè)知識的積累與傳承，促使了企業(yè)業(yè)務辦事程序和管理程序更加合理，同時提高企業(yè)經營管理信息的準確性和及時性，也為企業(yè)創(chuàng)造了優(yōu)厚的經濟效益。隨著信息化建設大踏步的推進，越來越多的企業(yè)資料以電子文件的形式保存，企業(yè)內部和企業(yè)之間的信息交流也主要依靠電子文件。近年來的泄密事件層出不窮，東軟泄密案、HTC竊密案、力拓案等等，給企業(yè)帶來災難性的經濟損失及信譽重創(chuàng)。如何保證涉及企業(yè)機密的電子文件的安全，已經是各大型企業(yè)不容忽視的突出問題。

1.1 業(yè)務形態(tài)及架構

在大型企業(yè)中，一般設有集團總部、分部以及各子公司，其組織形式和業(yè)務形態(tài)同時涵蓋了集中式和分布式的特點，涉及企業(yè)機密的文件也是集中與分布共存：既有一部分文件集中存儲在數據中心或文件服務器，或者是專門的業(yè)務系統(tǒng)，也有大量的文件分散在各個計算機中。

各部門之間以及各子公司之間，在業(yè)務方面經常需要合作和交流。在這個過程中，電子文件是最主要的交互介質。而大型企業(yè)之間，有時候也會有深度的合作交流，一些關鍵的技術資料，經常通過電子郵件的方式分發(fā)。此外，大型企業(yè)也是國家經濟的重要支柱，有些企業(yè)會承擔一些國家項目，或者與國家有關部門合作，以及與國外的團隊進行業(yè)務往來。

1.2 安全現(xiàn)狀及泄密風險

大型企業(yè)的文件，具有信息量大，機密性高，流動性強的特點，既有涉密文檔集中保存在文件服務器上，也有大量文檔分散在總部、分部及子公司的計算機中。因此，大型企業(yè)的電子文件安全也要比其他企業(yè)的挑戰(zhàn)性更大，文件泄密所造成的影響更嚴重：除了會影響企業(yè)的業(yè)務，給企業(yè)造成重大經濟損失，對涉及國家的重大項目，甚至可能給國家安全埋下隱患。同時，大型企業(yè)的網絡架構的復雜性，進一步加劇了文件防泄密的艱巨性。

目前，大型企業(yè)的安全防護意識越來越強，主要集中在防火墻、防入侵及病毒查殺幾個方面。這些防護措施可以在一定程度上避免以黑客間諜、木馬病毒為主的惡意攻擊和破壞，對計算機環(huán)境有一定的保護作用。但對于企業(yè)內的涉密文件的保護，作用是很微弱的。尤其是企業(yè)內部部門之間，不同企業(yè)間經常需要通過電子郵件、網絡共享或文件服務器傳遞涉密文件，在這個背景下，涉密文件所面臨的泄密風險非常大：

1）員工在使用文件時，不小心將文件傳到了網上。

2）員工在通過網絡共享傳遞文檔時，文檔被他人惡意傳播到其他地方。