刘利军，刘新克

（辽阳市公安局信息中心，辽阳 111000）

1 引言

互联网时代，通信计算机和网络技术都在飞速发展，三网融合的进程也在不断加快。在这样的前提下，网络安全潜在的隐患日渐暴露，群众对其关注度也越来越高。政府作为处理国家事务的主要机构，对人民的生命财产安全负责。公安机关在进行办公自动化进程时，必须要对网络安全抱以极高程度的重视，防止信息外泄，才是对国家人民的负责。本文将从办公自动化的主要特点出发，探讨如何保证办公自动化的网络安全。

2 办公自动化主要特点

办公自动化在信息处理的复杂性和多面性上来讲，可以大致分为以下三个阶段。第一阶段是行文处理的自动化。这主要是指，通过纵向和横向单位进行传递的各类文件之间的接收，审批与办理过程。此外还有本单位向上级单位所发往文件的拟搞、审核、签发，以及材料在本单位内部形成，逐级审核与逐级审批的过程。第二个阶段是指事物处理的自动化，这其中主要包括各种行政事务、督办事务、个人事务、秘书事务、专业事务等。第三个方面是辅助决策的自动化，这一阶段建立在前两个阶段的基础上，主要内容是为工作人员汇总信息数据，并为各种问题提供准确而全面的依据。

3 办公自动化的安全组成

办公自动化具有其本身的特点，根据这些特点，办公系统的安全主要可分为，数据与信息的完整性以及系统的安全性两个层次。数据信息的完整性是指保证数据不发生损失或毁坏的现象。这需要依靠完整的，同时具有可靠性和准确性的办公自动化系统。网络安全主要是指防止故意窃取和损坏数据的行为或现象发生。

威胁数据完整性的问题主要存在于五个方面。第一人类自身方面。出于意外操作或是蓄意破坏等行为现象，数据的完整性可能会遭到损毁。第二，自然灾难方面。方面无论是地震还是火灾，都可能对数据造成损毁。第三逻辑问题方面。当出现软件错误，数据交换错误，文件损毁，操作系统错误或是不恰当的用户需求时，数据都可能会出现丢失现象。第四，硬件故障方面。这一方面主要是硬件系统的各个组成部分出现故障，如芯片、电源、主板、控制器、储存介质等部位。最后是网络故障方面。一旦出现网络故障，包括网络接口和程序驱动问题，网络连接问题以及辐射等问题，数据完整性都会遭到一定程度的破坏。此外，威胁到网络安全的因素主要有以下四个，分别是物理设备威胁，身份鉴定威胁，线缆连接威胁和病毒或编程威胁等。

4 办公自动化网络安全设计

以上因素都可能会对数据完整性和系统安全造成威胁，为了避免这些现象的发生，办公自动化网络必须存在一套完整的措施和保障安全的策略来确保网络安全。

4.1 建立安全措施

安全威胁主要存在于四个方面。第一，病毒的入侵。第二，设备发生问题，而影响了网络的运行。第三，非法用户的入侵。第四，内部人员非法闯入，获取了未授权的资料。为了防范这一类危险的发生，我们需要制定一系列合理可行的措施。首先需要建立起一系列规章和制度，用于规范和划分工作人员的行为权限。其次，利用各种专用的加密工具，对各种信息资源以及设备资源的使用权限做出具体设定划分。最后，对办公过程中的各种文件资料进行定时备份，同时也要对病毒是否入侵进行定期检查。

4.2 遵从的设计原则

建立起能够确保网络安全的公安机关办公自动化体系，我们需要遵从以下几个原则。首先是以安全性作为第一要义的原则。网络的性能与安全性二者相较而言，安全性的增强显然更为重要。但办公自动化的设计应尽量让使用者感受不出为了换取安全性，网络性能所受到的影响。其次，要多建立保护系统即多重护系统。等一种保护被收到攻击时，其他重仍可尽力保护网络安全。计算机网络的安全应从硬件上，管理制度上以及技术上采取全面保护措施。最大程度上的为网络安全排除漏洞。

4.3 修补系统存在的漏洞

尽管从系统设计到管理员操作都尽可能的对网络安全加强了保护，账号管理及系统加固行为也都严谨实施。但错误操作总会存在，在无数机器中总会存在遗漏与疏忽。这正是黑客特意寻找的，可以加以利用的机会。因此，需要对存在的漏洞进行扫描与修补。可以利用漏洞扫描系统办公自动化系统进行扫描，也可以从工作人员之外的网络角度，对网络中存在的漏洞进行审视。通过这样的措施，来发现尚未修补的漏洞或是冗余的需要关闭的服务。甚至可以发现一些设置过于简单密码的账号。在发现漏洞之后，就需要专业人才对其进行修补，来维护网络安全。

5 结束语

公安机关的办公自动化能够在很大程度上的促进社会发展。而网络安全的维护又对公安机关办公自动化的健康实施有很大意义。因此，彻底解决网络安全存在的问题是需要长期关注的任务。在病毒与黑客技术都在迅猛发展的时代，我们需要进行探讨的就是如何预防、响应可能出现的突发事件，以及如何做好事件发生后的恢复工作。这对工作人员与研究人员都提出了很多要求。基于这一目的，需要更多的研究者对公安机关办公自动化的网络安全如何维护做出探讨，对如何解决可能出现的网络安全问题进行思考，为公安机关办公自动化的稳健运行提供理论支持。