探讨电子文档安全问题与对策

人员将涉密文档还原。移动存储介质未经授权在内部计算机使用，内部移动存储介质被带出在外部使用，移动存储介质发生故障维修时，里面存储的涉密文档被还原，等都会造成内部涉密文档泄露。移动存储介质带来的隐患还包括攻击者利用移动存储介质对内网进行摆渡攻击，从而窃取更多的涉密电子文档。  
　　2）有意泄密是指内部人员通过各种途径获得涉密电子文档，并主动传递出去。内部人员获取电子文档的途径很多，文稿撰写者可以直接拷贝到U盘、光盘等介质保存，其他人员可以通过网络下载，有阅读权限的人员甚至采用手抄、截屏等方式获得。
　3.2 外部泄密 
　　外部泄密主要通过攻击实现。外部泄密的威胁主要存在于电子文档前两个阶段，即制作保存和传递使用过程。具体方式可分为两种： 
　　1）恶意代码。如果内网终端使用时不注意就有可能感染木马、蠕虫、僵尸网络、间谍软件等恶意代码，这是目前造成泄密的主要原因。比如安装未经检测的软件，使用来历不明的存储介质，防护软件安装不到位等，都有可能感染恶意代码。一旦感染，恶意的代码就会通过网络窃取重要信息，伺机往外部发送。 
　　2）网络入侵。攻击者借助各种手段，对特定目标进行渗透，最终控制目标，进而获取所需的信息。从攻击类型看，当前主要有物理攻击、主动攻击和被动攻击三种类型。 
　　4 电子文档保护的对策与思路 
　　电子文档保护的目标主要是防止涉密电子文档被越权访问和泄漏给无关人员。做好电子文档保护需要管理与技术并用，同时要加强人员教育。 
　　4.1 采取相应管理措施 
　　首先应该结合单位实际，制定切实管用的制度，规范电子文档的制作、使用、传递、销毁等过程，规范电子文档的存储介质使用管理。其次，应设法搭建内网办公平台，将涉密电子文档集中管理，采取网络存储方式，将涉密电子文档存储在网络服务器上，为每位用户分配存储区，用户只能访问自己的存储区，存储区只能存入文件和进行文档的编辑，而不能利用复制、剪切等方式将文档带走，减少内部人员泄密可能性。 
　　4.2 借助技术手段 
　　综合运用终端防护技术、身份认证技术、加密技术、网络监控技术等当今先进成熟的软件技术，加强技术防护。 
　　1）配齐防护软件，确保网络环境安全。对内部计算机进行准入认证，防范非法终端接入和网络入侵，定期升级终端病毒库，定期查杀网络病毒，防范恶意代码和“摆渡”病毒窃取电子文档。 
　　2）使用文件加密工具，网络传输加密，终端硬盘加密等加密手段，保证电子文档被窃取后“打不开”。对电子文档进行加密处理，以加密形式保存、传输，导出电子文档要审批。 
　　3）加强内网审计。采取网络审计手段，按照安全性、规范性、真实性等要求，对电子文档的操作进行客观、实时的监控与审计，将各种违规操作、可疑操作及时主动阻断且报警审计。对操作人员的各种操作行为设置相应的监管策略，按照时间、部门、终端、操作行为、源/目标地址等关键要素进行实时的操作审计，以备日后需要时进行审计记录查询。 
　　4.3 加强人员教育 
　　一要大力普及信息安全知识及网络窃密知识，使广大人员了解电子文档的特性，防范电子文档无意丢失和泄露，提高对各种攻击手段的认识和警惕性，如不随意下载安装不明软件，不随意打开陌生电子文件等。二要进行保密意识教育。使他们认清电子文档泄露的危害性，认真遵守规则制度，不主动泄密，不协同泄密。 
　　5 结束语 
　　在信息价值日益突出的时代，电子文档的安全面临着严峻的挑战。随着计算机存储技术不断发展和计算机病毒种类的日新月异，电子文档安全将面临新的威胁和问题，需要我们时刻关注，以便进一步提高电子文档安全防护能力。 
　　参考文献： 
　　[1] 杨晓兰.刍议电子文档的管理[J].信息技术教学与研究,2009(9). 
　　[2] 吴灏.网络攻防技术[M].北京:机械工业出版社,2009.