淺談電子文檔防泄密軟件的設計與實現

宋飛飛

摘 要：對著科技水平的發展，我國大量的企業都開始應用電子技術來存儲重要的企業信息資料，電子文檔中信息數據的安全對企業的發展有著重要的意義。為了防止因為電子文檔泄密給企業帶來不必要的損失就需要通過有效的方式對電子文檔進行保護。文章對電子文檔使用的意義進行研究，并對防止電子文檔泄密軟件的設計與實現給出合理建議。

關鍵詞：電子文檔；防泄密；軟件設計

引言：企業在激烈的市場競爭中為了實現發展，需要及時的將最新科學技術引入到企業工作中。電子文檔存儲方式的應用，極大的提高了企業的工作效率。企業通過對電子文檔方便，容量大，使用簡單的特點進行合理利用，滿足了企業文件信息數據的存儲需要。但是在實際應用過程中，由于電子類產品的系統局限性，導致電子文檔不可避免的會遇到文件泄密的問題，處理好電子文檔的泄密問題對企業的發展有著重要意義。

1.電子文檔在防泄密方面存在的不足

1.1電子文檔缺少必要的保護措施

企業雖然對電子文檔存儲方式的應用比較迅速，但是對于電子文檔的管理卻沒有跟上。電子文檔在使用中缺少保護措施，企業在實際工作中只注重于工作的結果確并沒有對工作過程進行合理規范和要求，這也就導致企業員工在進行電子文檔使用時，有可能會將電子文檔帶出辦公區使用，使得企業的相關機密泄露，這種問題在企業中比較常見但是對這類問題的管理卻是沒有的到重視。員工使用的電子文檔都是公司的知識產權，并且涉及到很多公司的機密文件，管理上的不足與失誤直接影響了電子文檔的使用工作，嚴重會給企業帶來不必要的損失[1]。

1.2缺少對電子文檔使用權限的限制

在企業工作中對電子文檔的使用權限的規范不明確，許多企業的絕大多數的電子文檔都能被大部分的員工所使用，并沒有根據員工的工作需要以及工作崗位對企業的電子文檔進行明確的權限設定。員工之間能夠隨意的對企業文件進行瀏覽下載，這種問題的存在不利于企業電子文檔信息的保護，最終也就導致了企業電子文檔管理工作的雜亂無章，每個人對信息的使用權都對相同的，這不僅使得電子文檔失去了原有的使用價值，也使得企業的利益受到了損害，對有關企業核心利益的文件需要進行特殊的保護，保證企業的核心機密不被泄露[2]。

2.電子文檔防泄密軟件設計的主要方式

在電子文檔防泄密軟件設計工作中確定好軟件的主要設計原則，并對設計中的相關及時以及設計流程進行規范。

2.1制定電子文檔防泄密軟件的原則

第一，實惠性原則。實惠性也就是做好電子文檔防泄密軟件研發的成本控制。在軟件研發中做好成本管理工工作，是保證企業經濟效益的關鍵所在。進行電子文檔防泄密軟件的設計工作，需要企業資金的支持，在此過程中企業要把控好資金投入量，保證既能實現軟件的研發又可以實現企業經營的正常運轉，防止因為研發設計資金投入量過大，影響企業的發展和效益，防止因為研發成本較高而導致企業放棄對電子文檔防泄密軟件設計工作[3]。因此在設計過程中要堅持實惠型原則，保證企業可以通過合理的資金投入完成軟件的設計工作，為了更好的完成工作以及節約企業資金，可以通過借錢有關公司的系統設計，以及與同類型公司合作，共同研發生產，做好成本控制工作。

第二，便捷性原則。方便性是保證電子文檔防泄密設計軟件在實際應用中可以方便工作。企業在進行防泄密軟件設計過程中需要邀請相關方面的專家對軟件便捷性設計進行工作指導，做好設計團隊的培訓工作，提高對設計工作團隊的整體要求，使得便捷性設計貫穿于設計工作之中[4]。做好便捷性設計工作是對軟件實際應用工作高效開展的重要保障，能使得員工更容易的理解軟件設計的意義，以及電子文檔防泄密軟件的操作使用方式，對企業電子文檔的保護工作有著重要的意義。

第三，易護性原則。易護性是指軟件在實際應用中方便進行維護。網絡信息下的軟硬件而言，做好維護工作是保證軟件正常使用的關鍵。在電子文檔防泄密軟設計的過程中，要重視后期工作軟件維護的重要性。軟件在后期應用中，為了實現軟件的高校防護需要定期進行系統維護，以此來保證軟件的實際性能，保證電子文檔防泄密工作的正常進行，保護企業的利益。

2.2電子文檔防泄密軟件系統結構設計

第一，建設防泄密軟件專用服務器。防泄密軟件的系統結構設計是軟件的核心工作，而防泄密軟件專用服務器建設更是系統結構中的核心工作。通過專用服務器的建設可以有效的對企業電子文檔使用權限進行劃分。電子文檔防泄密軟件在進行企業重要數據傳輸時，可以通過專用服務器工作，防止文件信息外泄保證文件傳輸過程中的安全性，除此之外，專用服務器的使用可以方便的對電子文檔使用者的權限進行劃分，讓電子文檔被需要使用的工作人員應用，解決了管理混亂的問題，有效的實現了權限的管理[5]。

第二，采用透明加密技術。這種技術實在文檔加密中對電子文檔的數據進行相關處理，使得電子文檔數據轉換為沒有實際效用的信息。在電子文檔防泄密系統結構設計使用這種技術夠有效提高企業電子文檔數據的安全性。在加密過程中，會將透明加密技術中的加密密匙以及大量的加密算法技術應用到防泄密軟件系統結構設計中，在使用中，會通過基礎的加密算法對軟件結構進行處理加密，而密鑰會在此基礎上進行深度的加密工作，通過這兩個過程，軟件可以有效對電子文檔進行保護，如果想竊取電子文檔的內部信息，就需要對加密步驟進行破解，然而通關密鑰加密的算法，只有知道密碼才可以對算法進行破解。透明加密技術算法的密碼一般都是是由大量數字進行相關排列組合形成的。在實際工作中如果需要對電子文檔進行回復也需要用到加密算法中設置的數字密碼，因此對于設置的復雜加密密碼要認真保管，以防不時之需[6]。

目前，企業中較為常用的加密技術主要有對稱加密和非對稱加密兩種方式。在軟件系統結構設計階段需要對密碼進行設置，保證系統的安全性。其中，對稱加密方法的加密速度快，并且使用方便。企業使用這種方式設計軟件，可以使得員工十分快速的對軟件進行掌握，并且相對比較方便。但也需要認識到這種方式存在著存儲量的不足，會因為系統使用量的增加導致加密難度增加。另外一種為非對稱加密方式，在使用中需要應用到多種密匙進行加密，這種加密方式相對于對稱式機密安全性更好，更有利于企業電子文檔安全性，對于企業電子文檔信息機密重要文件數據較多的企業可以采取此種方式。但是這種加密方式由于采用非對稱式加密，也就導致其加密工作的時間會比較長，加密算法復雜，對工作人員的要求會更高，需要工作人員掌握更加全面的密碼技術才可以實現對此種方式的操作[7]。

2.3 電子文檔防泄密軟件的實現

防泄密軟件的實現需要通過WEB 服務器，系統數據庫，加密技術的共同實現。服務器的使用能夠保證用戶對軟件的正常使用，實現平臺的正常化工作，保證軟件能夠正常對文檔進行加密工作。數據庫可以實現數據信息的長時間存儲。通過加密技術能夠對電子文檔進行有效的保障。

3.結語

綜上所述，企業在電子文檔防泄密軟件的設計過程中，要積極的將先進的計算機網絡系統運用到軟件設計工作中去。企業要認識到在電子文檔管理中存在的不足，對問題進行及時的歸納總結，分析原因。在防泄密軟件的設計工作中需要制定防泄密原則，堅持實惠型，便捷性以及易護性原則，在軟件的系統結構設計中需要對軟件的設計進行總體分析，通過專用的系統服務器以及先進的透明加密技術來實現結構的設計，在加密方式選擇的過程中，企業要根據自身電子文檔系統數據的要求來實際選擇加密方式，提高軟件的工作效率，最終完成電子文檔防泄密軟件設計工作，保證電子文檔防泄密軟件能夠起到實際的效果，保障好卻的電子文檔信息數據安全。

參考文獻：

[1]張文海.電子文檔權限管理與防泄密系統客戶端的設計與實現[D].吉林大學，2015.

[2]徐華.基于雙過濾驅動的電子文檔防泄密研究[D].哈爾濱工程大學，2015.

[3]王靜. Web 技術在電子文檔安全監管系統中的研究與應用[D].北京郵電大學，2015.

[4]閆璽璽.開放網絡環境下敏感數據安全與防泄密關鍵技術研究[D].北京郵電大學，2012.

[5]周星.基于數字水印的可追蹤電子文檔保護系統研究與實現[D].西安電子科技大學，2012.

[6]毛麗榮，馬兆豐，黃建清，楊義先，鈕心忻.支持細粒度授權的電子文檔防泄密系統網絡通信設計[J].小型微型計算機系統，2011，32（02）：242-247.

[7]毛麗榮.基于DRM 的電子文檔安全管理與防泄密系統設計與實現[D].北京郵電大學，2011.