前言:我们精心挑选了数篇优质电子文档论文文章,供您阅读参考。期待这些文章能为您带来启发,助您在写作的道路上更上一层楼。
论文摘要:电子文档在当前办公环境中发挥着重要作用,其安全问题理应引起高度重视。由于电子文档本身的特点,其在制作、使用、销毁等环节面临很多安全隐患和威胁。在对上述问题进行深入分析的前提下,提出了保护电子文档的思路与对策。
随着各行业在生产、管理上信息化程度日益增高,计算机和网络已经成为政府、企事业单位日常办公不可缺少的重要工具,电子文档已成为办公信息的重要载体。2010年11月28日,维基解密网站泄露了25万份美国驻外使馆发给美国国务院的秘密文传电报。这个事件震惊了全球,同时也反映了当前电子文档面临着严重的威胁。电子文档看得见,摸不着,在保密性、完整性、可读性等方面存在很多安全问题。
1 电子文档的定义及特点
所谓电子文档是指人们在社会活动中形成的,以计算机盘片、磁盘和光盘等化学磁性材料为主要载体的文字材料。它主要包括电子文书、电子信件、电子报表、电子图纸等。电子文档主要有以下六个特点:存储介质多样、容易编辑修改、容易传递、容易复制、容易损坏丢失、容易还原再生。
1)存储介质多样。电子文档存储介质很多,目前主要有计算机硬盘、各种光盘、U盘、闪盘,甚至手机和娱乐用的数码产品也可以用来存储电子文档。
2)容易编辑修改。借助于各种专业软件,可以很容易的编辑修改电子文档,而且修改的痕迹很难发现。这是电子文档有别于纸质文件的优点之一,但是如果不能很好的保护,就可能受到非法的修改,会破坏文档的完整性和可读性,给文档所有者带来一定程度的损失,这时候它又变成一个缺点。
3)容易传递。纸质文件的传递必须要当面递送,而电子文档的传递则方便很多。借助于网络,通过电子邮件、即时通讯工具、FTP服务等方式可以快捷方便的传给有关人员。
4)容易复制。电子文档相比纸质文档非常方便快捷。如果不采取技术手段限制拷贝,通过点击几下电脑鼠标就能轻松完成复制。这样,人们就可以非常方便地进行信息共享。
5)容易损坏丢失。一是存储介质物理损坏或者丢失。电子文件对保存场地的面积要求不高,而对环境的温湿度、防磁性等条件的要求很高,磁盘不能长期保存。磁盘、光盘、U盘等存储介质如果损坏,那么相应存储的电子文档也就不能读取使用。一些U盘、闪盘体积很小,容易丢失,相应会造成电子文档丢失。二是电子文档容易被误操作删除,或者被病毒破坏。如果文件被删除不及时恢复,有可能永远无法恢复。
6)容易还原恢复。电子文档误删后,可以通过数据恢复软件还原,这本来是电子文档的又一个优点,但是对一些原本要删除的机密的文件,又存在被非法还原的隐患。有研究表明,普通的删除和格式化根本不能将数据彻底清除,硬盘被改写12次还能将原有数据还原,只要存储介质未被物理损坏,进行特殊处理就能将数据还原。
2 电子文档寿命过程
电子文档寿命过程可以分为三个阶段:制作保存、传递使用、归档销毁。
1)制作保存阶段。主要是指工作人员为了工作需要撰写、编辑生成电子文件,并保存在某些介质上的阶段。电子文档的制作一般在计算机上操作,制作完成后可以保存在计算机硬盘、U盘、光盘等各种介质上。
2)传递使用阶段。主要指按照规定将电子文档传递给相关人员查看的阶段。主要途径包括电子邮件、FTP等网络方式,也包括通过光盘、U盘等物理方式进行传递。
3)归档销毁阶段。主要是指在电子文档使用完后,需要保存的由档案部门保管,其他部门和人员所存电子稿销毁的阶段。归档以后,服务器及所有处理过本文档的计算机及存储介质都应将文件删除,相关存储介质也要进行处理。
3 电子文档面临的安全威胁分析
电子文档面临的安全威胁整体来说可分为内部泄密和外部泄密两大类型。
3.1 内部泄密
主要是指内部人员有意或者无意将重要电子文档泄露,在电子文档的整个生命过程中,内部泄密的威胁都存在,而且很难防范。
1)无意泄密是指内部人员在不知情的情况下将涉密电子文档泄露。无意泄密最常见的就是内部计算机非法外联和移动存储介质交叉使用。有的人缺乏安全知识,将处理过涉密电子文档的计算机重新安全后接入互联网,就有可能被情报人员将涉密文档还原。移动存储介质未经授权在内部计算机使用,内部移动存储介质被带出在外部使用,移动存储介质发生故障维修时,里面存储的涉密文档被还原,等都会造成内部涉密文档泄露。移动存储介质带来的隐患还包括攻击者利用移动存储介质对内网进行摆渡攻击,从而窃取更多的涉密电子文档。
2)有意泄密是指内部人员通过各种途径获得涉密电子文档,并主动传递出去。内部人员获取电子文档的途径很多,文稿撰写者可以直接拷贝到U盘、光盘等介质保存,其他人员可以通过网络下载,有阅读权限的人员甚至采用手抄、截屏等方式获得。
3.2 外部泄密
外部泄密主要通过攻击实现。外部泄密的威胁主要存在于电子文档前两个阶段,即制作保存和传递使用过程。具体方式可分为两种:
1)恶意代码。如果内网终端使用时不注意就有可能感染木马、蠕虫、僵尸网络、间谍软件等恶意代码,这是目前造成泄密的主要原因。比如安装未经检测的软件,使用来历不明的存储介质,防护软件安装不到位等,都有可能感染恶意代码。一旦感染,恶意的代码就会通过网络窃取重要信息,伺机往外部发送。
2)网络入侵。攻击者借助各种手段,对特定目标进行渗透,最终控制目标,进而获取所需的信息。从攻击类型看,当前主要有物理攻击、主动攻击和被动攻击三种类型。
4 电子文档保护的对策与思路
电子文档保护的目标主要是防止涉密电子文档被越权访问和泄漏给无关人员。做好电子文档保护需要管理与技术并用,同时要加强人员教育。
4.1 采取相应管理措施
首先应该结合单位实际,制定切实管用的制度,规范电子文档的制作、使用、传递、销毁等过程,规范电子文档的存储介质使用管理。其次,应设法搭建内网办公平台,将涉密电子文档集中管理,采取网络存储方式,将涉密电子文档存储在网络服务器上,为每位用户分配存储区,用户只能访问自己的存储区,存储区只能存入文件和进行文档的编辑,而不能利用复制、剪切等方式将文档带走,减少内部人员泄密可能性。
4.2 借助技术手段
综合运用终端防护技术、身份认证技术、加密技术、网络监控技术等当今先进成熟的软件技术,加强技术防护。
1)配齐防护软件,确保网络环境安全。对内部计算机进行准入认证,防范非法终端接入和网络入侵,定期升级终端病毒库,定期查杀网络病毒,防范恶意代码和“摆渡”病毒窃取电子文档。
2)使用文件加密工具,网络传输加密,终端硬盘加密等加密手段,保证电子文档被窃取后“打不开”。对电子文档进行加密处理,以加密形式保存、传输,导出电子文档要审批。
3)加强内网审计。采取网络审计手段,按照安全性、规范性、真实性等要求,对电子文档的操作进行客观、实时的监控与审计,将各种违规操作、可疑操作及时主动阻断且报警审计。对操作人员的各种操作行为设置相应的监管策略,按照时间、部门、终端、操作行为、源/目标地址等关键要素进行实时的操作审计,以备日后需要时进行审计记录查询。
4.3 加强人员教育
一要大力普及信息安全知识及网络窃密知识,使广大人员了解电子文档的特性,防范电子文档无意丢失和泄露,提高对各种攻击手段的认识和警惕性,如不随意下载安装不明软件,不随意打开陌生电子文件等。二要进行保密意识教育。使他们认清电子文档泄露的危害性,认真遵守规则制度,不主动泄密,不协同泄密。
5 结束语
在信息价值日益突出的时代,电子文档的安全面临着严峻的挑战。随着计算机存储技术不断发展和计算机病毒种类的日新月异,电子文档安全将面临新的威胁和问题,需要我们时刻关注,以便进一步提高电子文档安全防护能力。
参考文献
医院科研档案特点主要表现为以下几个方面:①形成周期长且强连续性。科研活动经历的时间均比较长,涉及到的范围较广且内容也比较多,资料较为复杂,从立项一直到完成科研课题均需要经历一个较长时间,为多次失败和成功所获结果;②学科突出且专业性强。医院所开展的科研课题均是根据专业来实施,比如基础研究中药理、生化以及病理等。临床研究中儿科、内科、妇科以及外科等。医学研究中针对不同的专业所开展的科研活动均有着各自的特点,对此在科研档案的分类上也应凸显出其专业性特点;③项目协作较多且学科综合性也比较强。随着社会经济不断的发展,信息技术的进步,各种边缘学科以及交叉学科的出现,在医学研究中大量创新技术也被广泛地应用,而这些也使得很多医学科研课题并非某个独立的专业或者学科就可完成,而是多个学科和专业共同联合以及研究才可完成。对此,在这种形式下所进行课题研究,不管是数量还是载体均比较大且多样,同时综合性也相对较强,而这也就要求在分类的过程中除了要确保各学科自身的独立性,同时还要确保课题研究的整体性以及完整性。
2基于电子化实施医院科研档案管理的重要性
在医院档案管理中,科研档案作为科研工作人员于科学研究期间所形成的,具备一定的保存价值的声像、文字、数据以及图表等科技资料,真实且准确地记录着科研活动的整个过程,为医院档案重要构成部分之一。一份完整的科研档案主要包含4个方面的内容:①科研项目的申报资料与审批资料;②科研过程的影像学资料、记录、实验数据以及实验图片等形式资料;③科研鉴定、总结以及验收资料;④科研成果(论文或者专利等)以及科研成果的转化应用等。每个科研项目自申报、课题立项、执行、成果鉴定、评奖以及到应用推广均离不开管理。不管是在医院社会服务上,还是在医院内部交流上,科研档案均有着非常重要的作用,能够最大程度满足医院管理和医务工作人员有关信息的需求。在档案管理中,科研档案可为职务聘任、科技决策、职称晋升、科学研究以及技术交流等提供比较可靠且真实的信息依据,具有参考以及凭证的功能。除此之外,还可提供相应的科研信息给医院领导,为其在选择科学建设内容和方向上提供合理的决策依据。加强医院科研档案的管理以及充分利用科研档案,对推动医院学科发展以及提高医院管理水平所具意义十分重要。近年来,伴随着医院科研水平的提高,医院科研项目的增多,档案的数量也相应的增多,而这也为科研档案管理增加了难度,为更有效且科学地对科研档案实施管理,需寻求一种现代化管理方式,即电子化管理。
3在电子化的基础上所实施的医院科研档案管理
3.1信息管理系统的开发以及应用
随着科研项目的增多,医院科研档案管理工作也变得越来越艰巨。为更好地管理以及利用科研档案,我院正在研发一种信息管理系统,这一系统具备录入以及查询科研项目有关信息的功能,不仅能进行科研项目有关信息的录入,同时还便于全院某学科或者某一位科研工作人员在研究中对科研经费、项目类别、研究时间以及成果水平等的查询。其主要功能如下:(1)录入功能。当科研项目立项以后,由科研部门管理工作人员把科研项目立项的有关文件交于档案管理人员,接着科研档案管理工作者把有关科研项目的信息录入至信息管理系统,比如科研项目编号、项目负责人、科研经费、项目名称、项目类别以及具体研究时间等,同时也可把电子文档中关于科研项目的信息导入系统中。此外,该系统还能随时增添数据模块,其操作简单且灵活,能够随时进行项目有关信息的录入。(2)查询功能。该功能主要包含3个方面的内容:①全院科研项目。针对科研项目研究时间长这一特点,为便于医院领导和有关管理人员及时了解到科研活动的实施情况,该系统设置了相应的查询功能。只要输入相应的时间就可进行有关信息的查询,生成为该时间段科研项目信息的报表,以电子表格的形式将报表导出来,并直接发送给需要的有关部门和领导,或者直接将其打印成报表;②学科科研项目。医院学科评估、建设以及重要学科的申报,一般需提供某学科科研项目实施情况的有关信息,该系统具有某时间段某学科科研项目有关信息资料的查询功能。基于要查询的学科,输入项目名称以及起止时间,接着点击学科项目查询就可得到该学科有关报表。此外,其还具备电子报表导出以及打印的功能;③科研工作人员科研项目。若需将医院职务评聘或者职称评审等相关情况提供给科研工作人员时,利用该系统能及时查询到某科研工作人员于某一段时间所开展的科研活动具体情况。
3.2科研档案的电子化分析
(1)实现科研档案电子化管理,必须要具备两个条件,即硬件条件和软件条件。
硬件条件就是要具备相应的计算机、照相机或者扫描仪。所用计算机其硬盘容量必须要大,若遇特殊资料,如胶片档案,则借助于负片扫描仪来进行扫描以得到电子化档案。若为纸质文件,且尺寸也比较大,则可借助于高清拍照等方式来获得相应的电子化档案;软件条件是指科研工作人员自身必须要具备电子化管理科研档案的意识,重视该项工作且积极配合,具备基本的档案管理知识,同时掌握相应的计算机操作技能。
(2)规范科研档案电子化。
结合本院实际情况和科研项目的具体情况,制定相应的档案管理规范准则和标准,若有必要可附上相应的说明。在管理中要求科研项目的实验数据、申报资料、实验过程记录情况、科研总结、实验图片以及验收鉴定等应以PDF、Word以及JPG等形式的电子文档提交以及保存。若很难用电子文档形式提交的科研资料,可将其提交给相应的科研档案管理者,接着由管理者采取扫描或者拍照等方式来获得该档案电子文档。此外,对科教部门所负责的科研立项相关文件、科研专利、获奖证书或者科研论文等均由科研管理者进行负责扫描,且借助于PDF的格式进行存档。
(3)归档。
由科研档案管理者对电子化科研档案实施归档,并制作相应的档案目录,规范电子科研档案文件名,以便于查找以及应用。除此之外,每天还需对科研档案实施备份,保障数据和档案的安全。
(4)宣传。
加强电子化科研档案管理重要性的宣传,积极开展各种知识讲座活动,或者借助于板报、网络平台等方式进行宣传,确保科研工作人员明白科研档案的重要性以及其归档范围。
4总结
论文摘 要:高校继续教育培训工作的快速发展,使得各类公文、档案数量激增。且由于教育培训的特殊性质,需要很频繁快速地调用各类文档,这增加了管理的难度。而引入电子文档有效地解决了这一问题。由于种种原因,电子文档在高校并没有统一规范。随着信息技术、网络技术的深入发展和教育培训工作的需求,相信必然会一步步实现完全的电子化、信息化。
近年来,高校继续教育培训进入了一个快速发展期,随着其规模的不断扩大,在其内部产生了大量的公文和档案。由于教育培训领域自身所独有的特点,使得管理者对公文、档案的存取、调用要求更高。如何高效地处理这些公文以及有效、及时地使用这些档案,是目前高校教育培训工作中面临的一个重要问题。由此,文档的电子化成为迫切的需要。而随着信息技术、网络技术的发展,电子文档以其操作方便、传递快捷、存储空间小、信息容量大等特点,具有传统文件无法比拟的优势。在电子文档大量产生的同时,如何保障电子文档的有效利用,已经成为人们所关注的重要问题。
一、概念及特性
文档,即公文和档案,公文是档案的前身,档案是公文的终结。电子文档即电子公文和电子档案,电子公文是由办公自动化系统生成,电子公文流转结束后就进入了归档环节,形成电子档案。电子文档就是单位在日常运作中创建、流转和最终生成的能为计算机识别和处理,并可在网络上传递的代码序列,包括文字、图表和图像等电子化文件。电子文档存储密度高、容量大、体积小,通过互联网技术可以在极短的时间里从任意地点进行查阅、调用,管理方便。但电子文档必须以计算机为媒介,对设备依存度较高,而且易于修改、复制、传播。
二、教育培训文档电子化的意义
(一)高校教育培训公文电子化的意义
高校教育培训的公文包括请示、资产请示、收文、报文、大型活动审批、合同审批及管理、信息审核及、通知、各类函件等,要求时效性强,需要准确、快速地完成。如果使用传统的手工方式完成,则费时费力,且易出差错。依靠网络信息技术对文档进行高效有序的电子化处理,通过电子公文传输、交换、共享,加快了公文流转速度,提高了办公效率和资源利用率,实现了跨平台的数据信息交换和信息共享,使各个层面的工作有机地联系起来。
1.办公效率大幅提高
电子公文与纸质公文的种类、要素、工作流程、归档等基本相同。高校教育培训工作的日常内部公文处理流程包括拟稿、审稿、定稿、签发、分发、催办、归档等,上级来文则有收文、登记、传阅、催办、督办、归档等,原来依靠传统的流转程序时,就拟稿、审稿、定稿程序就会反复几次修改,若是碰到领导出差的情况,只能等到领导出差回来才能签批,出差几天等几天,再呈报到下一位领导时,可能又因为别的原因而延误了批阅。这些严重地影响了公文流转的进程和速度,制约了教育培训工作的开展。而电子公文相比纸质公文来说方便、快捷、智能,依靠计算机强大的信息处理能力以及网络,不受时间和地点的限制,只要有互联网,随时随地就可签批。即使领导在大洋彼岸出差,也可以使用互联网络及时登录办公自动化系统签批公文。而且办公自动化系统具备了提醒和催办功能,从而极大地提高了办公效率。
2.加快了文件传递的速度和提高了安全性
传统的公文流转方式在向上报文或向下级部门发送纸质公文时,中间要经过很多人工操作环节,才能到达相关部门。因受时间、空间限制,阻碍了公文信息的效用。而且靠人工在传递过程中,遗失的情况时有发生。而电子公文通过办公自动化平台,利用计算机网络技术功能,无论是在制发上传文件还是向下级信息,都会在短时间内以点带面的形式信息,减少了中间环节,大大缩短了公文流转的时间,及时地传递了信息,其时效性能高的优势是纸质公文不可比拟的。而且杜绝了文件在传递过程中丢失的情况,大大提高了文件传递的安全性和时效性。
3.响应低碳、环保、节约的号召
采用无纸化办公的方式进行电子公文的流转,除了让大家“省力”,极大提高工作效率之外,还大大减少了纸张的使用。除此之外,还大大减少其他如印刷、笔墨等办公费用。这无疑是对倡导低碳环保生活的响应,为建设环保型、节约型社会贡献了一份力量。
(二)高校教育培训档案电子化的意义
1.提高档案管理工作的质量和水平
传统型档案以手工管理为主,这种管理会因人的水平、能力、责任心等诸多因素使档案管理工作质量和水平产生很大差异。而电子公文转化为电子档案后,其管理虽然也依靠人的作用,但这种管理是以计算机为工具,按档案管理规范的要求进行编制开发的专用数据库,任何人进行操作和管理,其差异都很小,从而提高了档案管理工作的质量和水平。
2.文件信息得到充分交流与共享
多年来,高校档案一直采用柜架式保存和目录式管理,不仅占用了大量库房空间,而且查阅、利用非常不便。其管理、查询与利用需要在库房中进行,无法做到信息共享,更谈不上交流。这使得大量信息闲置于文件柜中,不仅造成资金和资源的浪费,而且原件容易损毁,还造成文件和信息查找困难。同时,由于传统意识的影响,国人对档案的重视程度不够,大部分人忽略了它的意义,而高校教育培训的档案管理有其独特的特点,即查询调用的需求非常频繁。档案电子化后,档案管理由案卷级可以深入到文件级甚至内容级,可以多用户共享档案信息,通过办公自动化平台,根据用户的不同职责设置不同的权限,分级共享信息。而且足不出户便可查阅有关的目录、索引和全文,既方便又快捷,使信息得以充分交流和共享。
3.便利的检索功能提高了档案文件的利用效率
在查阅纸质公文时要根据时间和空间顺序在公文档案中进行查找,如果年代久远则十分麻烦和费力。而高校教育培训档案电子化后,通过计算机网络技术功能,键入相关内容的关键字、词或类目、时间、地域等进行模糊或精确检索,就可以在几分钟内搜索到相关档案信息,并且可以保证很高的查全率和查准率。
三、存在的问题及当前应对方法
电子文档的普及为我们的工作带来了极大的方便,为高校的持续发展做出了贡献,但是在应用中还存在诸多问题尚需解决。以清华大学继续教育学院为例,在向上级报文时,还是只能使用传统的手工流转程序,整个高校在整体上并没有实行电子公文,也没有统一规范,二级院系只是各自为战,电子公文仅仅在院系内部使用,出了院系的文件流转还是只能依靠传统的纸质公文流转方式完成。在财务方面,报销凭证还是需要纸质文档且需领导签字才可生效完成报销,电子文档不具效力。另外,由于印章和签署是文件生效的主要标志,对一些具有凭证作用和法律效力的文件必须以纸介质形式保存。
鉴于以上原因,文档实行“两套制”是有必要的,即纸介质与磁、光介质两种文件一起归档,形成内容相同的两套档案。对于只能是纸质文件流转的工作,事后再利用扫描仪等设备转化为电子文件进行存储。这也是纸质文件向电子文件过渡过程中必须坚持的原则。虽然电子文件大量产生和应用,但它的法律作用和凭证作用尚未取代纸质文件的地位。从历史和现实两个角度看,以纸张为主要载体的传统型档案和以电子文件为代表的新形式档案,都会同时并存。而且按照国家档案局的要求,电子文件必须与相同版本的纸质文件一同归档。
四、结语
总之,文档电子化是信息时展的必由之路,是高校教育培训发展的需要,是高校档案向信息化管理的必然趋势,也是提高高校管理水平和管理质量的重要手段。它革命性地改变了延续几千年的传统公文传递方式,其应用亦必然会越来越深入和普及,必能大力促进高校教育培训工作信息化的快速发展。而其完全电子化不可能一步到位,在工作中要力求分步实施,突出重点,讲求实效,持续发展和实现。
参考文献
[1]杨中元.电子公文在高职院校办公室工作中的应用[j]. 职业, 2009,(15).
[2] 徐东升.信息化中电子文档的管理[j]. 成功(教育), 2007,(10) .
[3]马学华.高职院校电子文件管理应关注的主要环节[j].办公自动化, 2009,(6) .