论文.docx

论文.docx

《论文.docx》由会员分享，可在线阅读，更多相关《论文.docx（14页珍藏版）》请在冰豆网上搜索。

论文

本科毕业论文（设计）

论文题目：

对网络时代办公室保密工作的思考

姓名：

张蔷

学号：

20130353214

院（系、部）：

文学院

专业：

文秘教育

班级：

2013级2班

指导教师：

李雪稳

完成时间：

年月

摘要

随着信息网络技术的发展，网络已经存在于人们生活的每个角落，并且给人们带来了很大的便利。

由于网络是一个开放的系统，对网络的安全和信息的保密措施还不完善，存在着安全隐患，网络安全日趋严峻。

目前，办公室作为中国大部分企事业单位和政府机构的主要工作场所，处于一个组织的信息枢纽位置，办公室工作中有相当一部分工作是参与机要事务、保管机密文件资料、组织并参加重大会议等重要工作，保密工作的好坏关系着整个组织的生死存亡。

迄今为止，所有的办公室都（注意用语的分寸）是通过网络来办公的，网络安全一旦有问题，那么信息安全必然存在风险，这样会给组织乃至国家带来无法弥补的损失。

保密的对立面是泄密，我们通过了解泄密的重要性、特点、渠道才能更好的做好保密工作。

网络时代的到来是一把双刃剑，给办公室工作带来便利的同时，也使得泄密事件频繁发生，给组织带来难以估量的损失。

目前我国办公室保密工作发展还存在着保密意识淡薄，法制不健全，技术落后等诸多问题，必须进行全面加强，防止办公室泄密事件的发生。

因此，在网络时代应保持高度的警惕，做好办公室的保密工作。

关键词：

网络时代；办公室；保密工作

摘要和文章内容论点和观点应该一致。

有的地方不通。

Abstract

Withthedevelopmentofinformationnetworks,andnetworksalreadyexistineverycornerofpeople'slives,andbroughtalotofconvenience.BecausetheInternetisanopensystem,networksecurityandinformationsecuritymeasuresisnotperfect,thereisasecurityrisk,networksecurityisbecomingmoreserious.Atpresent,theOfficeasmostofChina'smajorenterprisesandGovernmentinstitutionsintheworkplace,inanorganization'sinformationhub,hasquiteabitofworkisinvolvedinOfficework,keepingconfidentialinformationconfidentialAffairs,organizationofandparticipationinmajorconferencesandotherimportantwork,secrecyrelatedtothesurvivaloftheOrganizationasawhole.Todate,allofficesaretheOfficethroughthenetwork,networksecuritywheneverthereisaproblem,thentheremustbeinformationsecurityrisk,whichwillcauseirreparabledamagetoorganizationsandevencountries.Confidentialityistheoppositeoftheleak,weunderstandtheimportanceofdisclosure,featuresandchannelstobettersecurity.Networkeraisadouble-edgedsword,tofacilitatetheworkoftheOfficeatthesametime,alsomakestheleaksoccurredfrequently,bringimmeasurablelossestotheorganization.OfficeoftheChina'sdevelopmentstillexistsinpreservingsecrecyconsciousness,theimperfectlegalsystem,backwardtechnology,andmanyotherissues,mustbecomprehensivelystrengthened,preventtheoccurrenceofleaksintheOffice.Therefore,intheInternetageshouldremainonhighalert,theconfidentialworkoftheOffice.

Keywords:

Internetage;Officeofatwork

目录

前言1

一、办公室保密工作的重要性1

二、网络时代办公室泄密的特点1

（一）网络泄密的传播效率高2

（二）网络泄密的渠道非常隐秘2

（三）网络泄密的频度高2

三、办公室泄密的渠道2

（一）电磁波辐射泄密2

（二）计算机联网泄密2

（三）信息存储媒体泄密3

（四）软件技术方面缺乏保密措施或措施不严泄密3

（五）人员素质不高造成泄密3

（六）管理观念和方法的滞后造成的泄密3

四、网络时代对办公室保密工作的影响3

（一）积极影响3

（二）消极影响5

五、网络时代加强办公室保密工作的对策5

（一）加强办公室人员保密教育6

（二）完善办公室保密制度6

（三）强化计算机系统及移动设备的管理6

（四）强化信息技术提高保密工作7

结论7

参考文献8

谢辞9

前言

网络时代的到来，促进了当今社会政治、经济、文化等方面的快速发展，并且实现了信息的获取、传输、存储和处理方式的电子化、计算机化、网络化。

办公室作为企事业单位和政府机构的信息聚集地，随着网络技术的广泛应用，无纸化办公代替了传统的办公方式，办公室保密工作的要求及难度也不断提高，形势非常严峻。

随着办公室网络泄密事件的发生，我们认识（不要出现作者）到只有充分分析泄密发生的原因，才能采取行之有效的措施，进一步促进组织长久不衰的发展。

所以网络时代加强办公室保密工作，从认识泄密开始。

怎么越说离题目越远了。

一、办公室保密工作的重要性

秘密，有广义和狭义之分。

广义上的秘密，泛指未被人们所熟知或虽为部分人所知但却不能公开的信息；狭义上的秘密，指已为部分人所知但却不准公开或不宜公开而人为地将其隐藏或保护起来，使他人难以获知的信息。

保密，指人们对不应让外界知悉的秘密加以保守或保护，使其在一定的时间和范围内不外泄的行为。

“保守”，是让所保守的秘密不泄不丢；“保护”，是让所保护的秘密不受侵害。

保密工作，是指从国家和社会集团以及个人的安全和利益出发，将秘密控制在一定的范围和时间内，防止泄露或被非法窃取利用而采取的一切必要的防范措施与手段。

（再加上办公室保密工作及内容。

）

保密工作历来是党和国家的一项重要工作，各企业、事业单位和政府机构都有保守国家秘密的责任和义务。

尤其大型央企、国有骨干企业，加强保密工作，明晰保密职责，提升全员保密意识更加重要，不仅企业负责人要高度重视，还需要主管部门做大量艰苦细致的工作，通过行之有效的举措，确保保密工作落到实处，见到成效。

（不只是国家秘密）

网络科技的发展给办公室保密工作带来便利的同时，也给办公室保密工作带来了巨大的挑战。

计算机网络的发展使得信息的截取更加容易，当这些信息是机密或者敏感信息时，信息泄露就演变成泄密事件。

计算机网络使得信息被窃取变得十分容易，可能对企业和国家造成巨大的损失。

如今黑客越来越猖獗，而且网络病毒传播十分迅速，计算机网络可以综合很多零散的信息，从而在大量的信息中获取想要了解的机密，可能导致保密系统的瘫痪，最终使得信息全面泄露，可能对企业和国家造成巨大的损失。

二、网络时代办公室泄密的特点

随着计算机、通信技术的发展，网络已经成为信息在存储、传播、使用过程中最重要的信息载体，以及科学研究、商业活动和信息共享的重要手段。

网络信息是指所有在在网络上进行存储、复制、传播、使用等过程中的信息。

网络泄密是指以网络为载体和渠道，使国家、企业、个人秘密被非授权主体知悉的行为。

由于网络信息的丰富性、复杂性、易传播性，以及强大的交互性，致使网络泄密具有许多不同于传统泄密的特点和方式。

尤其是办公所用的计算机存在很大的隐患，如操作不当或维护失误，都有可能被敌对分子利用，窃取里面的重要信息，造成泄密事件的发生，网络时代充分了解泄密的特点和方式才能更好的做好保密工作。

（一）网络泄密的传播速度快。

现代信息技术的发展和应用，全球信息高速公路的建设，为网络信息的全球化传播创造了条件，也为网络泄密的快速扩散提供了现实基础。

例如，2006年7月，美国海军曾公开承认，超过10万名海军陆战队飞行员及机组人员的社会保险号码以及其他个人信息在互联网上遭泄露，在被海军有关部门发现之前的6个月之内，这些信息被浏览和下载的次数已经超过上万次。

（二）网络泄密的渠道非常隐秘。

人类社会的进步离不开网络技术的不断发展，网络攻防技术的发展始终逃不开“道高一尺，魔高一丈”的逻辑怪圈，网络防御技术一般都是被动于网络攻击技术的发展，这就大大增强了网络泄密渠道的隐秘性，不利于事前预防、事中防控和事后追查。

（三）网络泄密的频度高。

互联网被称为第四媒体，它和传统媒体的不同在于具有良好的交互性。

网络提供给人们更多发布信息、获取信息、共享信息的平台和机会，同时，由于网络主体保密意识的参差不齐，许多机密在无意间的聊天、讨论、博客记录中被泄露出来。

另外，基于网络在信息处理上的及时性、高效性、广泛性，网络已成为泄密和窃密的主要方式和渠道。

据全国人大内务司法委员会的一项调查报告显示，目前计算机泄密事件已占总数的70%以上，并且成逐渐增长趋势，计算机网络泄密已严重威胁到国家的安全和利益。

用语不当

三、办公室泄密的渠道

（一）电磁波辐射泄密。

计算机电磁波辐射辐射泄密分为两类，一类是传导发射，通过电源线和信号线辐射，频率一般在10兆赫到1000兆赫范围内，这种电磁波可以利用相应频段的接收机接收，但其所截信息解读起来比较复杂。

另一类是由于设备中的计算机处理器、显示器有较强的电磁辐射。

它的频率一般都在6.5兆赫以下。

对这种电磁波，在有效距离内，可用普通电视机或相同型号的计算机直接接收。

接收或解读计算机辐射的电磁波，现在已经成为国外情报部门的一项常用窃密技术，并且已经达到很高水平。

所以要采用技术防范，使用低辐射计算机设备或者干扰电磁波辐射。

（二）计算机联网泄密。

由于计算机网络结构中的数据是共享的，主机与用户之间、用户与用户之间通过线路联络，就存在许多泄密漏洞。

窃密者在网络中任意一条分支信道上或某一个站点、终端进行截取。

就可以获取整个网络输送的信息；黑客通过利用网络安全中存在的问题进行网络攻击，进入联网的信息系统进行窃密；互联网上发布信息把关不严，上传了秘密信息，造成了秘密信息被窃取；计算机病毒是秘密信息被窃密的主要途径，特别是木马病毒的扩散传染造成大量设备处于危险中，所以对计算机要定期维护杀毒，在连接外部存储设备时，确保彼此无病毒污染。

（三）信息存储媒体泄密。

计算机操作系统对磁盘文件的管理是通过对文件目录的管理来实现的，删除一个文件，只是从文件目录中将其消去，在没有写入新的数据前，实际上并没有把原有的数据清除掉，很容易被恢复。

因此，使用过的磁盘如果处理不当，都是泄密的隐患。

作为计算机运行中临时存储信息的内存器，虽然是一种挥发性的存储器，也就是在断电之后不会再保存信息，但如果用户离开时未及时关机也可能被他人从残留信息中窃取秘密。

（四）软件技术方面缺乏保密措施或措施不严泄密。

第一，选用的操作系统和数据库管理系统没有同工作性质相适应的安全控制能力。

第二，设有区分信息的密级和使用人员的状况，采取相应的权限措施。

第三，对进行数据库设置了保密口令，但没有对程序编译或加密，从源程序中可以了解到口令的设置情况。

第四，对进入应用程序的入口设置了密码，但对数据库本身没有加密，别人可以避开程序，直接进入数据库。

第五，虽然程序对用户的查询范围作了权限，但没有考虑到用户可以通过多次合法查询，进行逻辑推理获得不该知悉的内容等等。

（五）人员素质不高造成泄密。

信息管理者安全保密意识不强也会造成信息的泄密，禁止携带有保密信息的移动存储设备离开工作场所，以免造成信息的遗失。

一方面信息管理者往往只注重计算机业务水平的提高，而缺乏系统的保密教育，相当一部分信息管理者对有关保密要求不甚了解，保密观念不强，同时，他们本身专业水平的高低也影响到能否有效地发现和堵住失泄密的漏洞；另一方面，保密工作人员对计算机的特点不了解，在计算机保密工作的检查监督中缺乏发言权，难以采取有针对性的措施。

（六）管理观念和方法的滞后造成泄密。

新技术革命必然会促进观念和制度的更新，引起管理方法的变革。

网络办公对原有工作秩序的冲击也是多个方面的。

例如文件管理，在实现网络办公前后的变动很大，过去文件管理的对象基本上是以文字为载体的印刷品形式，现在的文件管理却是大量地以电讯和磁介质为载体；过去文件的印刷仅由文印室负责，文件的传递渠道为机要收发部门，比较单一，容易加强管理和监督，现在只要配备计算机的部门都有发送、接收和打印文件的能力；过去，借阅文件必须履行严格的审查登记手续，现在用户可以随时从自己的终端向数据库检索，还可以获取硬拷贝。

这一系列变化给保密工作带了新的课题。

如果一部分同志的观念并没有及时转变，他们仅仅把计算机看成是类似于打印机、计算器那样，不过是功能强一些的办公用具而已，还停留管好“红头文件”就可以的老观念上，适应新方式的管理制度，也没有相应的建立起来。

保密工作在网络办公领域还留有大量的空白点。

此外，一些疏忽也造成了泄密。

例如，废弃的打印机纸和用过的磁盘上，可能留有秘密信息；在技术交流中，向无关者展示不该公开的数据；公用机器不加密码等等，都有可能造成泄密，这些都同工作人员的责任心和管理有着密切关系。

四、网络时代对办公室保密工作的影响

（一）积极影响

网络时代的到来，使得办公室保密工作的手段不断增多。

随着网络科技的飞速发展，推动了我国办公室保密工作的不断发展，使得我国办公室保密工作的手段也在不断朝着多元化的方向发展，多种网络技术手段的应用使得信息的保密性大幅度提高，同时快速的信息处理也使信息保密工作更加灵活、快速，大幅度降低了保密工作的成本和时间。

具体通过身份认证、接入控制、信息加密、防火墙等现代信息技术加强办公室信息安全保密工作。

1、身份认证和接入控制技术。

身份认证是通信双方在实行数据传输之前进行审查和证实对方身份的操作，是给非法入侵者设置的第一道防线。

当前用于身份认证的技术方法主要有：

利用用户身份、口令、密钥等技术措施进行身份认证；利用用户身份体貌特征、指纹、签字等技术措施进行身份认证；利用用户持有的证件，如光卡、磁卡等进行身份认证；多种方法交互使用等进行身份认证。

其中，口令识别是目前广泛采取的技术措施，其主要要求有：

口令应当由系统安全管理人员集中产生供用户选用，并有口令更换记录，不得由用户产生；处理秘密信息的口令不能少于8个字符，口令更换周期不能长于一个月；处理绝密信息的系统，应当采用一次性口令或生理特征等强认证措施；口令必须加密存储，并且保证口令存放载体的物理安全；口令在网络传输中必须加密传输。

口令识别的优点是简单易掌握，能减缓受到攻击的速度，但解决非法用户系统的非法访问效果不太理想。

当今数字签名是最佳的身份认证。

数字签名技术是解决网络通信中发生否认、伪造、冒充、篡改等问题的安全技术，主要包括接收者能够核实发送者对报文的签名、发送者事后不能抵赖对报文签名、接收者不能伪造对报文签名等方面。

数字签名采用一种数据交换协议，使得收发数据的双方能够满足接收方能够鉴别发送方宣布的身份和发送方以后不能否认他发送过数据两个条件。

数字签名一般采用不对称加密技术，发送方对整个明文进行加密x。

对于处理秘密、机密级信息的系统，访问应该按照用户类别控制；对于处理绝密级信息的系统，访问必须控制到单个用户。

目前对系统内部用户非授权的接入控制主要有两种类型，任意访问控制和强制访问控制，任意访问控制是指用户可以随意在系统中规定访问对象。

其优点是方便用户，成本小，缺点是安全系数小。

强制访问控制可以通过无法回避的接入限制来防止系统的非法入侵，缺点是灵活性小、安全费用大。

一般对安全性要求较高的系统，通常采用任意访问控制和强制访问控制相结合的方法，安全性能较低的信息系统用作任意访问控制，而对信息密级较高的系统则必须采用强制访问控制。

2、信息及信道加密技术。

网络安全最有效的技术之一是密码技术，在网络办公中使用信息加密技术，一方面可以防止非授权用户的搭线窃听和入网，另一方面是对付恶意软件的有效方法之一。

加密技术不只局限于对数据进行简单的加密处理，而是包括加密、消息摘要、数字签名及秘钥管理在内的所有涉及到密码技术学的知识。

网络办公的发展离不开加密技术的发展，使用加密技术不仅可以提供信息的保密性和数据完整性，并且能够保证通信双方身份的真实性。

信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。

网络加密的方法有链路加密、端点加密和节点加密三种。

3、防火墙技术。

网络防火墙技术是一种用来加强网络之间接入控制，防止外来用户以非法手段通过外部网络技术进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备，他按照一定的安全策略对两个或多个网络之间传输的数据实施检查，来决定网络之间的通信是否被允许，并且监视网络运行状态。

其基本功能：

过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止行为；记录通过防火墙的信息内容和活动；对网络进攻进行检测和警告。

（二）消极影响

当今网络时代，保密和泄密永远是共同发展的，一些不法分子利用掌控的技术手段非法侵入他人的信息系统，窃取、篡改、毁坏重要的信息资料。

特别是因计算机的广泛应用而造成失密、泄密的事件十分频繁，给企业和国家带来了严重的灾难。

这个词太重了

1、网络泄密给企业带来的危害

随着网络时代的到来，部分企业顺应时代的发展，采用网络办公，对于一个企业而言，产品的生产配方、客户的资料、企业的财政计划都是企业的商业机密，一旦被网络黑客窃取，企业可能在很短的时间内遭受巨大的损失甚至破产。

例如2011年索尼公司超过1亿个客户账户的详细资料和1200万没有加密的信用卡号码失窃。

在当前这个网络时代，不重视办公室保密的企业会让其蒙受惨重损失。

当时媒体报道索尼公司已经花费了1.71亿美元用于泄密事件之后的客户挽救、法律成本和技术改进，这笔损失只会有增无减，想尽快走出如此严重的泄密事件的阴影，不但需要高昂成本，而且让企业很尴尬，有损形象，因此，网络时代做好办公室保密工作很重要。

近年来，随着社会信息化程度不断提高，企业机要保密工作的对象、内容、手段和环境也随之发生了很大的变化，机要保密管理涉及人员流动性不断加大，涉密活动也日益频繁，涉密渠道增多，涉密载体也逐渐呈现出了多样性，加之企业对外经营合作、工作交流日益增多，程度不断加深，以及窃密手段隐蔽性不断增强等，公司面临的保密安全风险逐步加大，保守秘密的难度也进一步加大。

2、网络泄密给国家带来的危害

对于一个国家而言，办公室保密工作关系着国家安全。

以军事机密为例，国防力量关系着国家的存亡兴衰，有关国防计划与建设，武装部的编制、装备、驻防部署等军事机密被窃取，轻者国家会被动挨打，重者会导致国家覆灭。

1994年11月，英国破获了一起重大计算机泄密事件。

英国电信公司一名短期合同计算机操作人员借助于公司职员提供的计算机密码“闯入”公司内部数据库，获得英国国防务机构和反间谍机构的电话号码与地址，并将这些机密通过因特网传给苏格兰的一位新闻记者。

而当时因特网的大约2500万个用户只需花费打一次电话的费用就可以从网络里获得这些机密。

被窃机密包括英国情报机构、政府的核地下掩体、军事指挥部以及控制中心的电话号码，同时泄密的还包括英国情报机关军情五处和军情六处的电话号码、英国导弹基地和军事指挥中心以及一些高级指挥官的家庭地址和电话号码，甚至还有首相梅杰的住地和白金汉宫的私人电话号码，英国政府在发生核战争时设在某部的核地下掩体也在此次暴露之列。

这些信息一旦落入不法分子或其他国家的间谍手中，会对英国政府和重要工作人员造成严重的威胁，甚至引发国际问题。

这个例子泄密的结果是什么没说清

五、网络时代加强办公室保密工作的对策

（一）加强办公室人员保密教育

要使办公室的保密工作取得良好的效果，首先就要提高对保密工作的认识，明确做好办公室的保密工作对于政府、企业单位今后工作的重要影响。

办公室之所以会成为信息泄露的重要场所，主要是因为办公室人员的保密意识比较差。

在日常生活中，经常会有人在不经意间泄露信息，离开办公室不锁门、重要的机密文件随意摆放在办公桌上，在交流与谈话中泄露企业单位的相关信息等等。

这些都是保密意识不强的结果。

要从根本上提高办公室人员的保密意识，就要加强保密工作的宣传教育，组织办公室人员定期观看教育警示影片，加强保密知识与方法的学习，通过举办各种演讲、竞赛或模拟日常生活办公室泄密的真实场景等方式来加强办公室人员的保密意识和能力，使办公室人员树立保密意识和思

想，并把这种意识落实到日常工作中去，养成良好的保密习惯，使保密工作的水平得到切实的提高。

（二）完善办公室保密制度

要人事办公室保密工作得到有效地开展并取得良好的效果，需要建立完善的管理制度，对办公室的信息安全实行统一的管理，保证信息的安全。

不仅要制定完善的保密制度，而且也要保证各项制度能够得到有效地落实，执行保密工作责任制，明确办公室每一位工作人员的职责，一旦发生信息泄露的情况找到相关责任人严厉惩处，提高保密制度的力度。

同时，对于涉及秘密信息的工作人员要定期进行重点检查，经常涉密的工作人员要配备专人负责管理。

随着信息技术的快速发展，利用信息手段获取机密的人有很多，因此应加强计算机防火墙的使用，对于需要向外界传输文件、发布信息的计算机，在使用时应与内部的网络进行物理阻隔，防止信息泄露。

此外，对于经常涉密的工作人员，更应在接受宣传

教育的基础上，单独进行保密教育，提高政治觉悟，使其能够站在战略高度对待保密工作。

完善保密制度的建立，使每一位工作人员都明确自己肩负的重大责任，在工作中严格规范自己的行为，防止泄密事件的发生。

（三）强化计算机系统及移动设备的管理

在办公室保密工作中，对于涉密的计算机及系统要进行有效地分级保护，涉密计算机必须与互联网以及单位内部的网络进行物理阻隔，保证在信息传输和联网时的安全。

对于需要维修的涉密计算机，不能随意到电脑维修店铺进行维修，要在单位内部，在专人的看

管下，由指定的维修人员进行维修，防止维修人员复制或盗取内部信息。

对于需要淘汰的计算机，也必须经过严格的信息清楚，检查和登记，由保密部门或指定的单位进行销毁，防止信息泄露。

计算机信息的泄露在很大程度上是由移动设备里的病毒导致的，一个移动储存设备会与众多计算机相连接，就容易感染病毒，病毒通过移动设备传播给其他计算机。

因此，工作人员应谨记这一点，养成良好的习惯，尽量不在涉密计算机上使用移动设备，防止信