あくまで情報セキュリティ情報の機密性、利用可能性、完全性を保護するということです。つまり、データの安全を保証し、情報システムを持続的に利用できるようにするということです。情報取引信頼できる。情報の安全が進むにつれて、情報の安全は情報の秘密だけではないという統(tǒng)一がなされてきましたが、情報の秘密保持は依然として情報の安全の重要さの中にあり、情報の安全が保証される前提です。

各社はどのように保護していますか？電子文書日帷は複數(shù)のプロジェクトでのコンサルティング経験に基づいて総括し、電子データの安全保護が流行しているのは、技術(shù)と管理の二つの手段によって、全部揃って実現(xiàn)しています。技術(shù)手段は事をする前に制御して、従業(yè)員が會社の制定の保護の策略によって電子文書の伝送と管理を行うことしかできないことを保証します。

　一、技術(shù)制御手段

ほとんどの會社の電子文書の安全管理に使用される技術(shù)手段は、基本的に、端末ドキュメントの復(fù)號システムと文書管理システムを組み合わせて、電子文書のオンラインとオフラインの安全を保証することを含む。この解決策を?qū)g施するために必要な基本的な條件は以下の通りである。

會社は文書の復(fù)號化システムを採用しています。文書の復(fù)號化を完了しました。

會社は一連の成熟した文書管理システムを採用しています。

社內(nèi)のオフィスネットワークは健全で、各部門はネットワーク化の條件を備えています。

この解決策の基本的なシーンは以下の通りです。

従業(yè)員一人一人のコンピュータは通常、暗號化された環(huán)境で作業(yè)を行い、復(fù)號システムを追加したクライアントをインストールし、會社は復(fù)號システムを追加するサーバを構(gòu)築する。通常作成と作成されたファイルは、デフォルトでは暗號化されています。

會社のLAN內(nèi)のファイルの流転と伝達はすべて暗號文方式で行います。

書類を単位以外の人員または組織に発送する必要がある場合は、復(fù)號の申請と承認(rèn)が必要です。承認(rèn)されたファイルシステムだけが自動的に復(fù)號し、解読された文書を申請者にフィードバックします。

同じ文書が複數(shù)の異なる外部第三者に送られる場合、決裁を繰り返す必要はありません。

電子文書保護ロジック概略図

二、管理制御手段

電子文書のデータ漏えいを防止する技術(shù)手段は主に一連の管理制度を創(chuàng)立することによって、いくつかの要求を規(guī)定します。同時に規(guī)定に違反する人がいると、會社は規(guī)定によって相応の懲罰を與えます。即ち悪意の違反のコストを増加します。例えば次のような管理制度を作ることによって、相応の制約を行う。

ファイル復(fù)號管理規(guī)定

文書外注管理規(guī)定

文書印刷管理規(guī)定

電子文書の処罰管理規(guī)定に違反します。

この電子文書の保護方案は、會社のローカルネットワークの端に安全な柵を構(gòu)築し、許可されていない明文ファイルがこの柵の外に流出しないことを保証し、密文ファイルが流出しても、情報の漏洩とリスクが発生しない。文書管理システムの強力な権限管理と文書の配布範(fàn)囲制限により、暗號化されたファイルが配付範(fàn)囲外の従業(yè)員によって取得されても、開けたり、読んだりすることができず、文書が社內(nèi)で安全であることが保証されています。