大型企業電子文件加密方案的實現與部署

2016-05-13 13:49:13 大云網　點擊量：評論 (0)

1 緒論企業信息化的深入發展，促進了企業資源的合理利用和組合，提高了工作效率，實現企業知識的積累與傳承，促使了企業業務辦事程序和管理程序更加合理，同時提高企業經營管理信息的準確性和及時性，也為

1. 緒論

企業信息化的深入發展，促進了企業資源的合理利用和組合，提高了工作效率，實現企業知識的積累與傳承，促使了企業業務辦事程序和管理程序更加合理，同時提高企業經營管理信息的準確性和及時性，也為企業創造了優厚的經濟效益。隨著信息化建設大踏步的推進，越來越多的企業資料以電子文件的形式保存，企業內部和企業之間的信息交流也主要依靠電子文件。近年來的泄密事件層出不窮，東軟泄密案、HTC竊密案、力拓案等等，給企業帶來災難性的經濟損失及信譽重創。如何保證涉及企業機密的電子文件的安全，已經是各大型企業不容忽視的突出問題。

1.1 業務形態及架構

在大型企業中，一般設有集團總部、分部以及各子公司，其組織形式和業務形態同時涵蓋了集中式和分布式的特點，涉及企業機密的文件也是集中與分布共存：既有一部分文件集中存儲在數據中心或文件服務器，或者是專門的業務系統，也有大量的文件分散在各個計算機中。

各部門之間以及各子公司之間，在業務方面經常需要合作和交流。在這個過程中，電子文件是最主要的交互介質。而大型企業之間，有時候也會有深度的合作交流，一些關鍵的技術資料，經常通過電子郵件的方式分發。此外，大型企業也是國家經濟的重要支柱，有些企業會承擔一些國家項目，或者與國家有關部門合作，以及與國外的團隊進行業務往來。

1.2 安全現狀及泄密風險

大型企業的文件，具有信息量大，機密性高，流動性強的特點，既有涉密文檔集中保存在文件服務器上，也有大量文檔分散在總部、分部及子公司的計算機中。因此，大型企業的電子文件安全也要比其他企業的挑戰性更大，文件泄密所造成的影響更嚴重：除了會影響企業的業務，給企業造成重大經濟損失，對涉及國家的重大項目，甚至可能給國家安全埋下隱患。同時，大型企業的網絡架構的復雜性，進一步加劇了文件防泄密的艱巨性。

目前，大型企業的安全防護意識越來越強，主要集中在防火墻、防入侵及病毒查殺幾個方面。這些防護措施可以在一定程度上避免以黑客間諜、木馬病毒為主的惡意攻擊和破壞，對計算機環境有一定的保護作用。但對于企業內的涉密文件的保護，作用是很微弱的。尤其是企業內部部門之間，不同企業間經常需要通過電子郵件、網絡共享或文件服務器傳遞涉密文件，在這個背景下，涉密文件所面臨的泄密風險非常大：

1）員工在使用文件時，不小心將文件傳到了網上。

2）員工在通過網絡共享傳遞文檔時，文檔被他人惡意傳播到其他地方。