首页 >> 上糊机

给企业信息安全加把锁理线架

2022年06月25日

给企业信息安全加把“锁”

给企业信息安全加把“锁” 2011年12月10日来源：一. 前言

计算机应用技术和网络技术的普及，给人们带来无穷的便利和效率，信息的共享使人类拓展了观察世界的眼界，真正实现了信息无疆界的境界。但是，在计算机应用技术和网络技术给人类带来便利的同时，也导致大量需要控制的信息通过网络、储存设备等向外泄露，个人隐私和单位的各种机密暴露在公众之下。因此，对计算机电子文档的安全性问题，越来越引起人们的注意和官方的关注。

作为国内冶金行业最大的冶金工程科研单位，中冶集团长天国际工程有限责任公司（原长沙冶金研究设计总院）从2000年起就开始关注计算机信息安全的问题。通过几年的积累，无论在行政管理方面，还是计算机网络安全方面，均建立起各种“防护墙”，来保证企业的商业机密、技术机密的安全以及计算机网络的安全运行。但是，普通的安全防护已不能满足和解决现实环境的需要，人为的“疏忽”，使得一些商务竞标资料、工程设计资源和关键工程图样落在竞争对手的手里，给企业带来不可预计和挽回的损失。因此，引进专业的电子文件控制（加密）安全系统，是完善企业信息安全体系不可缺少的措施。

二. 项目背景

长天国际工程有限责任公司建于1957年，是我国冶金系统最大的冶金工程设计研究机构和大型市政设计研究机构之一，现有专业技术人员近800人，覆盖30多个工程专业，具有雄厚的工程设计和科研开发能力。长天国际工程有限责任公司所完成的近千项工程设计项目，多次获得国家、省部级优秀工程设计奖、科技进步奖、发明奖，形成近50个专利技术，并以具备多行业、多层次、多形式的工程总承包能力而跻身全国先进行列。

长天国际工程有限责任公司自1994年全面引进计算机应用技术以来，在引进各类计算机工程设计和办公应用软件和建立覆盖全院的计算机网络的同时，按照BS7799/ISO17799标准的要求和规范，建立企业级信息安全管理体系，从计算机硬件、软件配备、操作系统配置、硬件物理隔离和行政管理制度等措施来加强计算机信息的安全管理，使计算机安全问题得到有效的控制，达到了一定的防范目的。但是，在保证计算机安全的同时，也给企业的行政管理和工作效率带来一定的负面影响，企业内部的信息传递与技术交流受到一定的限制，特别是在项目协同设计方面更为突出，产生一些信息“孤岛”。

通过对信息安全管理体系的全面分析，传统的安全控制方法，虽然可以解决常见的安全问题，但还是存在文件泄露的漏洞，只有在文件产生的源头进行控制，才能彻底解决信息安全的问题。因此，在经过对信息安全保障技术的技术调研，认为对电子文件进行有效的技术处理（加密），是解决这类问题的有效、方便和经济方法。

三. 电子文件控制安全系统的选择

目前，电子文件控制（加密）软件处于起步与完善阶段，符合和达到BS7799/ISO17799标准要求和规范的产品更少。在对国内现有的几种电子文件控制（加密）软件进行选择时，按照我公司的实际情况，着重从以下几个方面进行选择和比较，以求得最佳软件产品和产品供应商。

1. 满足复杂的网络与硬件环境

我公司的计算机工作环境相对复杂，在公司的总局域网环境下，各分院还存在着自己的分局域网。构架局域网的操作系统为Windows 2000 Server和Windows 2003 Server，而客户端的操作系统更是五花八门，几乎包含了近几年国内流行过的所有操作系统和各种版本。

客户端计算机的配置，因时代的差异，形成各式各样的硬件配置。对于用于文字处理的计算机一般为PⅡ和PⅢ、用于工程结构设计（二维设计）与处理的计算机为PⅢ和PⅣ，结构特征三维造型、平面美术处理、有限元分析以及用于系统管理等则采用64位双核技术。

2. 适应复杂的各种应用软件

我公司在承接和实施工程项目过程中，将涉及到各种工程开发软件和办公软件。目前，公司主要应用的计算机软件为：

应用软件名称

主要应用范围

AutoCAD

工程结构设计