電子文書のセキュリティ解決策

あくまで情報セキュリティ情報の機密性、利用可能性、完全性を保護するということです。つまり、データの安全を保証し、情報システムを持続的に利用できるようにするということです。情報取引信頼できる。情報の安全が進むにつれて、情報の安全は情報の秘密だけではないという統一がなされてきましたが、情報の秘密保持は依然として情報の安全の重要さの中にあり、情報の安全が保証される前提です。

各社はどのように保護していますか？電子文書日帷は複数のプロジェクトでのコンサルティング経験に基づいて総括し、電子データの安全保護が流行しているのは、技術と管理の二つの手段によって、全部揃って実現しています。技術手段は事をする前に制御して、従業員が会社の制定の保護の策略によって電子文書の伝送と管理を行うことしかできないことを保証します。

　一、技術制御手段

ほとんどの会社の電子文書の安全管理に使用される技術手段は、基本的に、端末ドキュメントの復号システムと文書管理システムを組み合わせて、電子文書のオンラインとオフラインの安全を保証することを含む。この解決策を実施するために必要な基本的な条件は以下の通りである。

会社は文書の復号化システムを採用しています。文書の復号化を完了しました。

会社は一連の成熟した文書管理システムを採用しています。

社内のオフィスネットワークは健全で、各部門はネットワーク化の条件を備えています。

この解決策の基本的なシーンは以下の通りです。

従業員一人一人のコンピュータは通常、暗号化された環境で作業を行い、復号システムを追加したクライアントをインストールし、会社は復号システムを追加するサーバを構築する。通常作成と作成されたファイルは、デフォルトでは暗号化されています。

会社のLAN内のファイルの流転と伝達はすべて暗号文方式で行います。

書類を単位以外の人員または組織に発送する必要がある場合は、復号の申請と承認が必要です。承認されたファイルシステムだけが自動的に復号し、解読された文書を申請者にフィードバックします。

同じ文書が複数の異なる外部第三者に送られる場合、決裁を繰り返す必要はありません。

電子文書保護ロジック概略図

二、管理制御手段

電子文書のデータ漏えいを防止する技術手段は主に一連の管理制度を創立することによって、いくつかの要求を規定します。同時に規定に違反する人がいると、会社は規定によって相応の懲罰を与えます。即ち悪意の違反のコストを増加します。例えば次のような管理制度を作ることによって、相応の制約を行う。

ファイル復号管理規定

文書外注管理規定

文書印刷管理規定

電子文書の処罰管理規定に違反します。

この電子文書の保護方案は、会社のローカルネットワークの端に安全な柵を構築し、許可されていない明文ファイルがこの柵の外に流出しないことを保証し、密文ファイルが流出しても、情報の漏洩とリスクが発生しない。文書管理システムの強力な権限管理と文書の配布範囲制限により、暗号化されたファイルが配付範囲外の従業員によって取得されても、開けたり、読んだりすることができず、文書が社内で安全であることが保証されています。