宋飞飞

摘 要：对着科技水平的发展，我国大量的企业都开始应用电子技术来存储重要的企业信息资料，电子文档中信息数据的安全对企业的发展有着重要的意义。为了防止因为电子文档泄密给企业带来不必要的损失就需要通过有效的方式对电子文档进行保护。文章对电子文档使用的意义进行研究，并对防止电子文档泄密软件的设计与实现给出合理建议。

关键词：电子文档；防泄密；软件设计

引言：企业在激烈的市场竞争中为了实现发展，需要及时的将最新科学技术引入到企业工作中。电子文档存储方式的应用，极大的提高了企业的工作效率。企业通过对电子文档方便，容量大，使用简单的特点进行合理利用，满足了企业文件信息数据的存储需要。但是在实际应用过程中，由于电子类产品的系统局限性，导致电子文档不可避免的会遇到文件泄密的问题，处理好电子文档的泄密问题对企业的发展有着重要意义。

1.电子文档在防泄密方面存在的不足

1.1电子文档缺少必要的保护措施

企业虽然对电子文档存储方式的应用比较迅速，但是对于电子文档的管理却没有跟上。电子文档在使用中缺少保护措施，企业在实际工作中只注重于工作的结果确并没有对工作过程进行合理规范和要求，这也就导致企业员工在进行电子文档使用时，有可能会将电子文档带出办公区使用，使得企业的相关机密泄露，这种问题在企业中比较常见但是对这类问题的管理却是没有的到重视。员工使用的电子文档都是公司的知识产权，并且涉及到很多公司的机密文件，管理上的不足与失误直接影响了电子文档的使用工作，严重会给企业带来不必要的损失[1]。

1.2缺少对电子文档使用权限的限制

在企业工作中对电子文档的使用权限的规范不明确，许多企业的绝大多数的电子文档都能被大部分的员工所使用，并没有根据员工的工作需要以及工作岗位对企业的电子文档进行明确的权限设定。员工之间能够随意的对企业文件进行浏览下载，这种问题的存在不利于企业电子文档信息的保护，最终也就导致了企业电子文档管理工作的杂乱无章，每个人对信息的使用权都对相同的，这不仅使得电子文档失去了原有的使用价值，也使得企业的利益受到了损害，对有关企业核心利益的文件需要进行特殊的保护，保证企业的核心机密不被泄露[2]。

2.电子文档防泄密软件设计的主要方式

在电子文档防泄密软件设计工作中确定好软件的主要设计原则，并对设计中的相关及时以及设计流程进行规范。

2.1制定电子文档防泄密软件的原则

第一，实惠性原则。实惠性也就是做好电子文档防泄密软件研发的成本控制。在软件研发中做好成本管理工工作，是保证企业经济效益的关键所在。进行电子文档防泄密软件的设计工作，需要企业资金的支持，在此过程中企业要把控好资金投入量，保证既能实现软件的研发又可以实现企业经营的正常运转，防止因为研发设计资金投入量过大，影响企业的发展和效益，防止因为研发成本较高而导致企业放弃对电子文档防泄密软件设计工作[3]。因此在设计过程中要坚持实惠型原则，保证企业可以通过合理的资金投入完成软件的设计工作，为了更好的完成工作以及节约企业资金，可以通过借钱有关公司的系统设计，以及与同类型公司合作，共同研发生产，做好成本控制工作。

第二，便捷性原则。方便性是保证电子文档防泄密设计软件在实际应用中可以方便工作。企业在进行防泄密软件设计过程中需要邀请相关方面的专家对软件便捷性设计进行工作指导，做好设计团队的培训工作，提高对设计工作团队的整体要求，使得便捷性设计贯穿于设计工作之中[4]。做好便捷性设计工作是对软件实际应用工作高效开展的重要保障，能使得员工更容易的理解软件设计的意义，以及电子文档防泄密软件的操作使用方式，对企业电子文档的保护工作有着重要的意义。

第三，易护性原则。易护性是指软件在实际应用中方便进行维护。网络信息下的软硬件而言，做好维护工作是保证软件正常使用的关键。在电子文档防泄密软设计的过程中，要重视后期工作软件维护的重要性。软件在后期应用中，为了实现软件的高校防护需要定期进行系统维护，以此来保证软件的实际性能，保证电子文档防泄密工作的正常进行，保护企业的利益。

2.2电子文档防泄密软件系统结构设计

第一，建设防泄密软件专用服务器。防泄密软件的系统结构设计是软件的核心工作，而防泄密软件专用服务器建设更是系统结构中的核心工作。通过专用服务器的建设可以有效的对企业电子文档使用权限进行划分。电子文档防泄密软件在进行企业重要数据传输时，可以通过专用服务器工作，防止文件信息外泄保证文件传输过程中的安全性，除此之外，专用服务器的使用可以方便的对电子文档使用者的权限进行划分，让电子文档被需要使用的工作人员应用，解决了管理混乱的问题，有效的实现了权限的管理[5]。

第二，采用透明加密技术。这种技术实在文档加密中对电子文档的数据进行相关处理，使得电子文档数据转换为没有实际效用的信息。在电子文档防泄密系统结构设计使用这种技术够有效提高企业电子文檔数据的安全性。在加密过程中，会将透明加密技术中的加密密匙以及大量的加密算法技术应用到防泄密软件系统结构设计中，在使用中，会通过基础的加密算法对软件结构进行处理加密，而密钥会在此基础上进行深度的加密工作，通过这两个过程，软件可以有效对电子文档进行保护，如果想窃取电子文档的内部信息，就需要对加密步骤进行破解，然而通关密钥加密的算法，只有知道密码才可以对算法进行破解。透明加密技术算法的密码一般都是是由大量数字进行相关排列组合形成的。在实际工作中如果需要对电子文档进行回复也需要用到加密算法中设置的数字密码，因此对于设置的复杂加密密码要认真保管，以防不时之需[6]。

目前，企业中较为常用的加密技术主要有对称加密和非对称加密两种方式。在软件系统结构设计阶段需要对密码进行设置，保证系统的安全性。其中，对称加密方法的加密速度快，并且使用方便。企业使用这种方式设计软件，可以使得员工十分快速的对软件进行掌握，并且相对比较方便。但也需要认识到这种方式存在着存储量的不足，会因为系统使用量的增加导致加密难度增加。另外一种为非对称加密方式，在使用中需要应用到多种密匙进行加密，这种加密方式相对于对称式机密安全性更好，更有利于企业电子文档安全性，对于企业电子文档信息机密重要文件数据较多的企业可以采取此种方式。但是这种加密方式由于采用非对称式加密，也就导致其加密工作的时间会比较长，加密算法复杂，对工作人员的要求会更高，需要工作人员掌握更加全面的密码技术才可以实现对此种方式的操作[7]。

2.3 电子文档防泄密软件的实现

防泄密软件的实现需要通过WEB 服务器，系统数据库，加密技术的共同实现。服务器的使用能够保证用户对软件的正常使用，实现平台的正常化工作，保证软件能够正常对文档进行加密工作。数据库可以实现数据信息的长时间存储。通过加密技术能够对电子文档进行有效的保障。

3.结语

综上所述，企业在电子文档防泄密软件的设计过程中，要积极的将先进的计算机网络系统运用到软件设计工作中去。企业要认识到在电子文档管理中存在的不足，对问题进行及时的归纳总结，分析原因。在防泄密软件的设计工作中需要制定防泄密原则，坚持实惠型，便捷性以及易护性原则，在软件的系统结构设计中需要对软件的设计进行总体分析，通过专用的系统服务器以及先进的透明加密技术来实现结构的设计，在加密方式选择的过程中，企业要根据自身电子文档系统数据的要求来实际选择加密方式，提高软件的工作效率，最终完成电子文档防泄密软件设计工作，保证电子文档防泄密软件能够起到实际的效果，保障好却的电子文档信息数据安全。

参考文献：

[1]张文海.电子文档权限管理与防泄密系统客户端的设计与实现[D].吉林大学，2015.

[2]徐华.基于双过滤驱动的电子文档防泄密研究[D].哈尔滨工程大学，2015.

[3]王静. Web 技术在电子文档安全监管系统中的研究与应用[D].北京邮电大学，2015.

[4]闫玺玺.开放网络环境下敏感数据安全与防泄密关键技术研究[D].北京邮电大学，2012.

[5]周星.基于数字水印的可追踪电子文档保护系统研究与实现[D].西安电子科技大学，2012.

[6]毛丽荣，马兆丰，黄建清，杨义先，钮心忻.支持细粒度授权的电子文档防泄密系统网络通信设计[J].小型微型计算机系统，2011，32（02）：242-247.

[7]毛丽荣.基于DRM 的电子文档安全管理与防泄密系统设计与实现[D].北京邮电大学，2011.