電子文書のセキュリティ解決策

あくまで情報セキュリティ情報の機密性、利用可能性、完全性を保護するということです。つまり、データの安全を保証し、情報システムを持続的に利用できるようにするということです。情報取引信頼できる。情報の安全が進むにつれて、情報の安全は情報の秘密だけではないという統一がなされてきましたが、情報の秘密保持は依然として情報の安全の重要さの中にあり、情報の安全が保証される前提です。

各社はどのように保護していますか？電子文書日帷は複數のプロジェクトでのコンサルティング経験に基づいて総括し、電子データの安全保護が流行しているのは、技術と管理の二つの手段によって、全部揃って実現しています。技術手段は事をする前に制御して、従業員が會社の制定の保護の策略によって電子文書の伝送と管理を行うことしかできないことを保証します。

　一、技術制御手段

ほとんどの會社の電子文書の安全管理に使用される技術手段は、基本的に、端末ドキュメントの復號システムと文書管理システムを組み合わせて、電子文書のオンラインとオフラインの安全を保証することを含む。この解決策を実施するために必要な基本的な條件は以下の通りである。

會社は文書の復號化システムを採用しています。文書の復號化を完了しました。

會社は一連の成熟した文書管理システムを採用しています。

社內のオフィスネットワークは健全で、各部門はネットワーク化の條件を備えています。

この解決策の基本的なシーンは以下の通りです。

従業員一人一人のコンピュータは通常、暗號化された環境で作業を行い、復號システムを追加したクライアントをインストールし、會社は復號システムを追加するサーバを構築する。通常作成と作成されたファイルは、デフォルトでは暗號化されています。

會社のLAN內のファイルの流転と伝達はすべて暗號文方式で行います。

書類を単位以外の人員または組織に発送する必要がある場合は、復號の申請と承認が必要です。承認されたファイルシステムだけが自動的に復號し、解読された文書を申請者にフィードバックします。

同じ文書が複數の異なる外部第三者に送られる場合、決裁を繰り返す必要はありません。

電子文書保護ロジック概略図

二、管理制御手段

電子文書のデータ漏えいを防止する技術手段は主に一連の管理制度を創立することによって、いくつかの要求を規定します。同時に規定に違反する人がいると、會社は規定によって相応の懲罰を與えます。即ち悪意の違反のコストを増加します。例えば次のような管理制度を作ることによって、相応の制約を行う。

ファイル復號管理規定

文書外注管理規定

文書印刷管理規定

電子文書の処罰管理規定に違反します。

この電子文書の保護方案は、會社のローカルネットワークの端に安全な柵を構築し、許可されていない明文ファイルがこの柵の外に流出しないことを保証し、密文ファイルが流出しても、情報の漏洩とリスクが発生しない。文書管理システムの強力な権限管理と文書の配布範囲制限により、暗號化されたファイルが配付範囲外の従業員によって取得されても、開けたり、読んだりすることができず、文書が社內で安全であることが保証されています。