【IT168 应用案例】随着企业信息化进程的不断发展,数据共享与集中,局域网共享应用越来越普及,因此文件泄密事件不计其数,特别是一些特殊的企业、机关单位等等,可能会因为一个非常小的泄密就会给公司单位造成很大的损失 。如何保障信息安全已经成为大家非常关心的问题。
在现代社会中,信息与人们的工作、学习、生活已经非常密切相关。我们的周围,无论是到超市购物、出国旅行,还是收发邮件、签署各类合同,所有的行为都是产生、读取、输出和交换信息的一个过程。信息的重要性不言而喻,信息化应用也受到越来越多的关注。因此加强信息管理,成为很多企业以及机关单位必须考虑的事情之一。
在我国信息化建设已经有了三十多年的发展历程,信息安全已成为影响国民经济和社会发展的重要因素,得到了政府、行业和用户的高度重视。据笔者了解,2011年3月发布的《国民经济和社会发展第十二个五年规划纲要》明确指出:“十二五”期间,我国将健全网络与信息安全法律法规,完善信息安全标准体系和认证认可体系,实施信息安全等级保护、风险评估等制度,加快推进安全可控关键软硬件的应用试点示范和推广,确保国家信息安全。
▲
而事实上,为了进一步完善国家信息安全保障体系建设,我国推出了一系列政策和措施。从2007年起,我国就在全国范围内开展信息安全保护工作,促进政府、金融、电信等各重点领域信息安全建设,并取得了良好的成果。但值得我们关注的是,当大多数人将对于信息安全的注意力更多地“盯”在计算机系统和网络领域时,重要信息在输出终端,即文件打印、复印等文印流程中的安全性却很少得到重视。在最为重要的政务信息安全领域,文印流程安全、管理的现状如何?现有的解决方案能够满足用户的管理需求?在对政府单位的走访中记者发现,一套基于硬件控制,辅以软件管理的解决方案,正得到政府用户越来越多的青睐。
▲
信息安全与效率的双重挑战
随着越来越多的敏感信息电子化,文印输出过程中信息泄密的风险大大增加,特别是共享和网络打印的快速普及,在给用户带来便捷体验的同时,也对政府机构的信息安全提出了空前严峻的挑战。
在政府机构内部,各部门一般从空间上相互独立,每个屋子也都单独配备了打印机,以确保信息保密。但是,这样的打印设备功能却很有限,且布置分散,运营成本过高,不能满足当前文印管理需要。未解决效率问题,不少部门专门设置了文印中心,但是这样的文印中心也在安全和效率两方面面临着新的挑战。
“目前我们使用文印设备的流程还是比较简单的,尤其是非窗口单位,基本上就是用自己的桌面打印机打印日常工作需要的文件,如果是大量地打印、复印文件,就去专门的文印室。我们对于日常使用的打印机并没有特别复杂的要求,主要是安全、稳定、快速、易操作。保密的重要性对于机关单位来说也非常重要,目前我们所采用的方法就是内外网隔离,文印设备基本不联网,每人使用一台桌面打印机。”国务院机关事务管理局公共机构节能管理司黄滔处长向记者介绍。
与国务院机关事务管理局(以下简称国管局)公共机构节能管理司相似,大部分的机关单位在日常办公中,内外网隔离是最基本的保密方式,对文印保密也有相关的制度和规定,比如不准随意翻印涉密文件;凡绝密级和注明不准翻印的上级机关公文有关材料,一律不得翻印;确因工作需要翻印秘密文件时,必须经局、主管领导批准;翻印时应注明翻印机关,日期,份数和印发范围等。
“从制度上来说,我们在文印管理方面的保密和管理还是比较严密的,比如说涉密文件需要签字才能打印,电脑内文件不能用移动存储设备带走,不能联网打印等。对于一些涉密的部门,我们也能做到事后追溯。”国管局相关工作人员介绍。