あくまで情報(bào)セキュリティ情報(bào)の機(jī)密性、利用可能性、完全性を保護(hù)するということです。つまり、データの安全を保証し、情報(bào)システムを持続的に利用できるようにするということです。情報(bào)取引信頼できる。情報(bào)の安全が進(jìn)むにつれて、情報(bào)の安全は情報(bào)の秘密だけではないという統(tǒng)一がなされてきましたが、情報(bào)の秘密保持は依然として情報(bào)の安全の重要さの中にあり、情報(bào)の安全が保証される前提です。

各社はどのように保護(hù)していますか？電子文書日帷は複數(shù)のプロジェクトでのコンサルティング経験に基づいて総括し、電子データの安全保護(hù)が流行しているのは、技術(shù)と管理の二つの手段によって、全部揃って実現(xiàn)しています。技術(shù)手段は事をする前に制御して、従業(yè)員が會(huì)社の制定の保護(hù)の策略によって電子文書の伝送と管理を行うことしかできないことを保証します。

　一、技術(shù)制御手段

ほとんどの會(huì)社の電子文書の安全管理に使用される技術(shù)手段は、基本的に、端末ドキュメントの復(fù)號(hào)システムと文書管理システムを組み合わせて、電子文書のオンラインとオフラインの安全を保証することを含む。この解決策を?qū)g施するために必要な基本的な條件は以下の通りである。

會(huì)社は文書の復(fù)號(hào)化システムを採(cǎi)用しています。文書の復(fù)號(hào)化を完了しました。

會(huì)社は一連の成熟した文書管理システムを採(cǎi)用しています。

社內(nèi)のオフィスネットワークは健全で、各部門はネットワーク化の條件を備えています。

この解決策の基本的なシーンは以下の通りです。

従業(yè)員一人一人のコンピュータは通常、暗號(hào)化された環(huán)境で作業(yè)を行い、復(fù)號(hào)システムを追加したクライアントをインストールし、會(huì)社は復(fù)號(hào)システムを追加するサーバを構(gòu)築する。通常作成と作成されたファイルは、デフォルトでは暗號(hào)化されています。

會(huì)社のLAN內(nèi)のファイルの流転と伝達(dá)はすべて暗號(hào)文方式で行います。

書類を単位以外の人員または組織に発送する必要がある場(chǎng)合は、復(fù)號(hào)の申請(qǐng)と承認(rèn)が必要です。承認(rèn)されたファイルシステムだけが自動(dòng)的に復(fù)號(hào)し、解読された文書を申請(qǐng)者にフィードバックします。

同じ文書が複數(shù)の異なる外部第三者に送られる場(chǎng)合、決裁を繰り返す必要はありません。

電子文書保護(hù)ロジック概略図

二、管理制御手段

電子文書のデータ漏えいを防止する技術(shù)手段は主に一連の管理制度を創(chuàng)立することによって、いくつかの要求を規(guī)定します。同時(shí)に規(guī)定に違反する人がいると、會(huì)社は規(guī)定によって相応の懲罰を與えます。即ち悪意の違反のコストを増加します。例えば次のような管理制度を作ることによって、相応の制約を行う。

ファイル復(fù)號(hào)管理規(guī)定

文書外注管理規(guī)定

文書印刷管理規(guī)定

電子文書の処罰管理規(guī)定に違反します。

この電子文書の保護(hù)方案は、會(huì)社のローカルネットワークの端に安全な柵を構(gòu)築し、許可されていない明文ファイルがこの柵の外に流出しないことを保証し、密文ファイルが流出しても、情報(bào)の漏洩とリスクが発生しない。文書管理システムの強(qiáng)力な権限管理と文書の配布範(fàn)囲制限により、暗號(hào)化されたファイルが配付範(fàn)囲外の従業(yè)員によって取得されても、開けたり、読んだりすることができず、文書が社內(nèi)で安全であることが保証されています。