试论信息安全重要性与文档加密技术在企业中的应用

◆马 颖

试论信息安全重要性与文档加密技术在企业中的应用

◆马 颖

（中国汽车工程研究院股份有限公司重庆401122）

随着科学技术水平的提升，使得计算机网络技术被广泛应用于各行业之中，不仅提高了企业的生产效率，同时还增加了经营收益。但是由于网络具有开放性特征，所以企业在利用网络办公时，要注意信息安全。基于此，本文阐述了信息安全的重要性，并提出了文档加密技术在企业中的有效应用，以此推动我国企业健康发展。

信息安全；重要性；文档加密技术

0 引言

信息安全能够有效保障企业的正常运行，其安全性能的高低与企业稳定运行之间有着直接关联，同时还可以帮助企业将知识产权转变为商品。尤其是对一些知识密集型企业而言，加强对信息技术的保护，不仅有利于提高企业在同行业中的竞争力，同时还能够维护企业利益。由此可见，信息安全对于企业来说十分重要。

1 信息安全阐述

信息安全是对软硬件信息、数据信息以及个人信息等予以保护，避免这些信息受到偶然或恶意攻击，避免信息被破坏、篡改、盗用等，信息系统能够安全、稳定的运行，不会干扰到信息服务的展开，实现连续性服务。另外，信息安全是由五个方面构成的，一是信息具有保密性、二是信息具有真实性、三是信息具有完整性、四是信息未经授权拷贝、五是信息寄生系统要具备安全性。信息安全所涉及的范围较大，比如：企业机密的防范策略、个人信息的防范策略以及对青少年浏览网络信息的监管措施等。在网络环境下，构建一套完备的信息安全体系有利于提升信息安全防护力度[1]。例如：计算机安全协议与数字签名技术、数据加密技术等多种安全机制；又或是UniNAC与DLP安全等，只有将安全漏洞清除，才可以保护网络信息的安全。

2 信息安全的重要性

近些年，我国互联网用户数量急剧增多，计算机网络技术不仅为人们的生产生活提供了方面，同时也带来了一些困扰，信息安全问题逐渐突显。比如：在2014年出现的12306信息泄露事件，引起了社会各界的关注，并且类似事件的频发，使得个人信息得不到有效保护。从某种程度上看，网络信息安全问题的出现，不仅是网络发展的弊端，同时也表明了人们对网络的过度依赖。目前，随着社会发展信息化程度的加深，使得计算机网络与人们的生产生活、企业活动以及国家机关等紧密联系在一起。由此可见，我国经济的发展、政治外交以及国防军事都需要依托于计算机网络支持，需要加强对多种信息的保护力度。

在企业进行正常生产运作时会产生大量的数据信息，比如：经营计划、设计方案、客户信息以及生产工艺等，此些信息都是企业员工在长期工作中积累下的智慧结晶，与企业生存发展之间有着密切联系。若是企业信息被盗取，那么后果无法估量，轻则降低企业在同行业中的竞争力，重则关乎企业的存亡。由此可见，信息安全有利于保障企业可持续发展。随着网络环境的恶化，商业泄密事件时有发生，这使得企业管理者意识到信息安全对企业发展的重要性，为此将保护信息安全列入企业发展的重要工作内容之中，这有利于企业更好的生存与发展。

另外，计算机技术水平的提升，使其在多个领域中发挥着重要作用，人工智能产品、辅助设计制造软件等出现在人们生活之中。在一些政府机关、金融企业以及生产企业中，通过应用计算机技术，有效提高了其工作效率，增强了企业管理水平。在企业运营过程中，会使用到自动化办公系统或ERP系统等信息管理系统，此些系统的使用都会设计信息存储、处理与传输等，尤其是在信息处理时会产生一定的信息安全问题。比如：信息处理人员会在计算机中进行信息处理、存储工作，并且此些数据信息未使用安全的防护策略加以保护，被不法分子盗取，就会造成不可估量的损失[2]。因此，保护企业信息安全有利于维护企业经济不受损。

3 文档加密技术阐述

文档加密技术主要是由密码技术、操作系统以及文件分析技术结合而成。其中密码技术又分为对称密码与非对称密码，在对数据进行加密时，既可以使用分组密码进行加密，也可使用序列密码文件进行加密；操作系统中包含着文件系统，通常在对文件加密时，需要对文件的传输与存储进行加密。在加密动态文件时要了解其文件系统构成。另外设备、进程以及内存管理等都可进行文档加密；对于文件分析技术而言，对不同类型文件进行操作时，其语义操作具有差异性，只要对文件中的语法结构及程序代码进行分析，并通过置换或替换方式即可实现文档加密。利用文档加密技术时，要注意这三点内容：一是通常会使用二进制对文档内容进行加密；二是要对文件属性进行机密；三是要对文件传输与操作进行加密，实现动态文档加密。

4 文档加密技术在企业中的应用

为了保证企业局域网内的信息安全、保护企业经济利益不受损，大部分企业都加强了对企业机密文件、重要文件的监督力度，并且其监控手段之多，在企业文件监控手段中，对于管控数据传输设备及载体的方式应用较多。近些年，许多企业都在通过使用无盘工作站、封锁USB口及光驱等方式提高数据传输的安全性，此种以物理隔绝形式保护信息安全的方法十分落后，不但改变了企业员工的操作习惯，同时还降低了非机密数据传输的速度，使工作流程变得烦琐，增加了员工的工作负担。在此情况下，企业可以采用特定文档的自动加密技术，从中加密方式不仅能够简化信息保护流程，同时还可以实现强制性加密。当使用者打开指定文件时，系统会对未加密文件实行自动加密；在使用者对指定文件记性编辑时，系统能够对加密文件自动解密。此种文档加密形式，无须限制文件传输过程，同时也可以保证文件不会被复制或被不法分子盗用，有效保护了企业文件信息的安全。另外，由于加密文件是以密文形式存储于载体之中，只有载体带有加密系统硬件内存时，才会以明文形式呈现。换言之，当加密文件离开终端系统，就无法获取到自动解密服务，其他终端无法将其打开，进而实现对文档信息的保护。

另外，自动加密系统是由服务器与客户端构成的。其中服务器中保存着用户的资料、分配权限与文件保护密钥信息等；而客户端能够和服务器之间进行交互，确认用户身份、获取文件密钥、生产控制文件等，并将所处理好的信息反馈给服务器[3]。而且文档自动加密系统可以对登录到局域网中的用户进行自动身份识别，无权限的用户无法对局域网内部的文件进行操作处理。企业的机密文件一般会以密文的形式存储在电脑硬盘中，只有获取到操作权限，才能够查看到文件的具体信息，否则将机密打开后是乱码。除此之外，此系统还具备对审批文件、离线文档、外发文档、审计等进行管理与自我保护功能。在2013年10月，该文档自动加密系统已投入部分企业使用，现在已广泛用于各大企业信息管理之中。值得一提的是，此系统的加密策略是自动加密结合全盘扫描，能够对CAD、Word、PDF、Excel等文件进行加密。当系统后台对企业机密文档进行扫描时，会将与其类似的文件进行强制加密；对于同类型的新文件也会自动强制加密，有效保护了企业数据的安全，避免企业经济受损。

5 结束语

综上所述，随着计算机网络技术应用范围的扩大，信息安全问题逐渐突显，为了保证企业能够健康发展，需要加强对企业机密信息、重要数据的保护力度。因此企业可以采用文档加密技术对企业重要数据进行管理与保护，避免出现信息被盗取对企业发展造成不利影响的问题发生，另外企业还要加强对自动加密系统的应用力度，以此提高企业信息安全性。

[1]付程君,杨艳国,成立权,等.文档加密在企业上的应用及发展[J].信息技术与信息化,2015(10):49-50.

[2]强龙龙.计算机网络安全技术的影响因素分析与防范措施探讨[J].信息与电脑(理论版),2019(03):206-207.

[3]李牧宸.企业信息安全管理的重要性和防范措施[J].信息与电脑(理论版),2018(06):196-197.