论企业办公自动化中的保密问题

摘 要：随着办公网络技术的普及与发展，我国的很多企业都已经实现了办公自动化，这在实现办公信息共享、提高企业办公效率、节约办公成本的同时，也产生了企业办公自动化的保密问题，这无疑对企业的核心信息的安全性造成了很大的威胁，可能会造成企业商业机密或核心竞争技术的外泄，给企业带来严重的经济损失。因此，我们有必要总结企业办公自动化中的保密问题及其成因，然后采取有针对性的改进对策，确保企业办公自动化系统的高效与安全。

关键词：办公自动化;保密问题;网络安全

企业办公自动化技术的多样化、成熟化，让企业的办公效率不断提升，各项行政事务的处理也变得更加便捷，但是对于因办公自动化而产生的企业信息安全和保密等问题，却并没有引起企业行政管理者的足够重视。尤其是在知识经济时代，很多企业的生产、经营与管理活动都面临着国内外两个市场的竞争压力，企业的很多关键信息一旦泄密，会让企业在市场竞争中处于十分不利的局面，轻则造成一定数量的经济损失，重则削弱企业的核心竞争力。因此，关于企业办公自动化中的保密问题，必须从意识、制度、技术、管理等多个角度进行完善，确保企业办公自动化的安全性。

一、企业办公自动化中的保密问题及其成因

针对企业办公自动化中的保密问题，虽然很多企业都会依托于互联网技术进行网络办公系统的安全防护，但这并不能从根本上消除计算机网络系统的安全隐患，这是因为办公自动化的保密问题，会受到设备、观念、技术、人才、管理制度等多方面因素的影响。

(一)计算机与存储设备管理不到位

在企业的办公自动化系统中，除了常用的计算机本机硬盘存储外，还会经常用到U盘、移动硬盘等存储介质和备份载体。但是，如果对这些存储设备管理不善，则很容易造成企业关键信息的外泄。例如U盘，不仅体积小、携带方便，而且具有信息存储量大等特点，是企业员工最常用的文件备份载体和存储载体，但是由于在企业内部存在大量U盘办公内网外网混用以及公私混用的情况，这就为办公自动化系统中的信息保密工作埋下了隐患。此外，有很多企业没有根据保密需要配备专用的涉密用计算机及附属设备，企业的工作人员通常需要将计算机联网后才能进行信息资料的编辑、打印和传输等工作，这也就大大增加了企业保密信息外泄的可能性。

(二)企业保密意识不强，缺乏保密专业知识

对于企业的有些员工，由于受制于学历水平、专业知识以及企业培训投入等方面的影响，对企业信息的收集、传递、使用、存储和管理等环节并没有树立应有的保密意识，存在很多侥幸心理和使用不规范的情况，在企业内部对保密信息的控制与管理力度不够，很难保证办公自动化系统上涉密信息的安全性。此外，有些员工对企业自动化保密工作的认识不够充分，如认为只要安装了杀毒软件和防火墙，或者使用了文件加密技术，企业的信息传递和存储就万无一失了，这显然都是不合理的，会给企业重要信息的泄密埋下安全隐患。

(三)办公自动化系统的网络架构存在安全隐患

通过调查发现，很多企业在构建办公自动化系统的网络架构时，并没有将关键部门的办公网络同互联网进行隔离，很多办公用的计算机既需要进行网上办公，有需要同互联网相连接，即便是采取了一定的网络防护措施和加密技术，但是仍然无法完全规避网络病毒、黑客等非法攻击，从而增加了企业办公自动化系统的安全隐患。

(四)办公自动化系统的软件技术相对落后

企业办公自动化系统的软件技术落后也是造成企业关键信息泄密的一个重要原因。一方面，有的企业办公自动化系统选用的操作系统和数据库管理系统没有同企业的工作性质相适应，安全控制能力相对薄弱，具体表现在：没有对企业信息的安全密集和使用人员的权限进行分级;企业数据库的访问没有设置高级别的密令;程序编译没有进行严格保密，他人可以避开程序轻松进入数据库等。另一方面，企业没有及时对杀毒软件、办公软件进行更新，没有及时对系统漏洞进行修补，从而为外界入侵提供了可能，对企业的关键信息造成了威胁。

(五)企业办公自动化的制度缺陷

企业办公自动化中保密问题的解决，不仅需要管理者拥有相应的保密意识，还需要建立完善的管理制度。这是因为在办公自动化环境下，企业关键信息的处理和文件的存储方式等都已经发生了很大的改变，传统以纸质文件为主的管理模式已经严重滞后，尤其是电子文档的大量出现，通常以电讯和磁介质为载体，从信息的搜集，到文件的建立、传递和存储，各个环节都对保密工作提出了新的挑战和要求，企业唯有建立起健全、完善的保密管理制度，才能有效约束各类人员的行为，增强信息传递和文件管理的规范性。例如，企业废弃的打印纸和用过的磁盘上，都有可能留有企业的秘密信息，如果随意丢弃都有可能被他人所利用，造成企业关键信息的泄密，这些行为都需要企业从制度的建设和完善上进行规避。

二、企业办公自动化中保密问题的加强策略

(一)加强保密教育，提高企业员工的综合素质

在办公自动化环境下，企业关键信息的泄漏，大多都与“人”有关，要么企业管理者的安全保密意识薄弱，要么工作人员保密措施不到为，所以要想解决办公自动化条件下的保密安全问题，必须首先从思想上提高企业全体职工的安全保密意识和素质。对此，企业要定期不定期的开展与安全保密相关的培训活动，通过系统的宣传教育、培训、专题讲座等活动，让企业全体员工都能够充分认识到企业保密工作的重要性，增强每个人在保密工作中的责任意识和主动意识，熟练掌握多样化的保密技术和管理措施，促进员工队伍在整体上综合素质的提升，从而更好的适应企业安全管理工作的现实需要。此外，在安全保密教育的基础上，企业要重视计算机管理和操作人员的选拔与培训工作，一定要选择那些德才兼备、责任意识和专业素质过硬的人员，积极开展相关的保密安全教育，让他们能够充分认识到办公自动化条件下安全保密工作的各项挑战和具体要求，增强办公自动化条件下安全保密工作的规范性、科学性。

(二)防范病毒的侵入和黑客的攻击

在办公自动化条件下，由于很多计算机都是在联网状态下运行的，所以容易遭到网络病毒的侵入以及网络黑客对企业信息的窃取、篡改和破坏等，这就需要企业在日常工作中要对网络病毒的防治工作。计算机病毒和网络黑客的防治应依赖于有效的应用软件和完善的操作系统安全机制。在网络环境下，病毒的传播速度较快，若单纯地依靠单一防杀病毒产品是难以达到清除病毒的最佳效果，所以应选用能够在广域网和局域网均适用的防杀病毒产品。防范病毒的具体方法包括：使用正版杀毒软件，启动相应的网络监控功能，要对计算机上的杀毒软件定期进行更新，及时更新病毒信息库;对于移动存储介质的使用，一定要在进行严格杀毒后才能连接电脑使用;对于来路不明的电子邮件，要在查明来历后进行查收;对于企业关键性的数据和电子文件，要定期进行备份，并进行重点监控，防治被他人窃取或篡改。

(三)完善企业的安全保密管理制度

为了有效堵塞可能导致企业关键信息泄密的各种漏洞，企业需要建立健全、完善的保密管理制度。一方面，企业要建立严格的机房管理制度，禁止无关人员随便进出机房。另一方面，要对企业数据和电子文件等关键信息的使用规定使用权限，具体可以根据计算机中心数据的重要性划分保密级别，然后分别采取相应的安全管理措施，企业的关键信息不能在公开联网的计算机上进行处理，对于使用者也要进行具体界定，合理划分相应的职责和权利。再者，在开发企业的办公自动化管理系统时，系统分析员、程序员、操作员应职责分离，降低日后程序破解和信息外泄的可能性。此外，对于秘密信息存储媒体的使用也要制定严格的管理制度，有效规范各类文件的复制、打印、借阅、存储和销毁等工作，保密文件和普通文件一定要进行分类管理。

(四)设置访问控制权限

实践证明，设置访问控制是办公自动化环境下保障网络安全的重要举措，主要包括操作权限控制和人员访问控制两方面的内容。一方面，要对计算机网络维护人员、管理人员和用户人员进行访问控制，企业的网络管理人员可以通过建立用户账户、提供访问口令等方式设置方位控制，当无关人员多次输入错误口令时，办公自动化系统应当及时发出警告信息。另一方面，在用户与用户之间，也应当设置不同的访问权限、修改权限、使用权限等，通过对访问控制权限的有效划分，可以对企业保密责任和权限进行明确划分，做到权责统一。

(五)加大安全保密技术的应用

随着网络技术的发展，企业办公自动化保密技术的发展也是日新月异，这无疑给企业提供了更多的选择，企业可以根据自身的保密需要进行灵活选择。首先，企业要尽量选择低辐射计算机，防止电磁干扰和电磁泄漏，同时要对新购入的计算机进行专业检查，防止有人提前做手脚。其次，企业要尽可能选择高级别的数据库管理系统、操作系统、杀毒软件和防火墙技术等要根据保密需要建立相应的报警、锁机、引爆程序、清除数据等防范措施。再次，对于企业关键部门的办公自动化系统，可以设计独立运行的安全监测程序，检测用户的活动，记录秘密文件的使用者、使用日期、使用方式、使用结果等。

三、结语

总之，在企业的办公自动化系统中，导致企业信息外泄的原因是多方面的，所以加强计算机保密的技术措施也是多种多样的，企业一方面要从上到下树立起应有的办公自动化安全保密意识，完善企业的办公自动化网络系统和保密管理制度，另一方面要积极引进和学习新的计算机保密技术，提高企业办公自动化系统的安全防护级别，这样才能对企业的核心信息进行有效的保护，保证企业办公自动化系统的安全性和高效性。

参考文献：

〔2〕张婧.计算机技术在办公自动化中的应用研究[J].科技风，2015，(05).

〔5〕于皙.办公自动化是提高病案统计管理水平的体现[J].办公室业务，2014，(13).

〔6〕刘向辉.计算机信息处理技术在办公自动化中的应用探究[J].软件，2013，(03).