2026年09月12日 Saturday

智护电子文件信息安全!网安大讲堂揭秘技术与管理双重防线

本期重点内容电子文件类型界限日渐模糊,使得大众常常会忽略掉程序文件和超文本文件也同样是需要注意信息保护的电子文件。访问控制也被称作信息安全的第二道防线。数字水印技术被视为抵抗多媒体盗版、印刷防伪的“最后一道防线”

01

本期重点内容

电子文件类型界限日渐模糊,使得大众常常会忽略掉程序文件和超文本文件也同样是需要注意信息保护的电子文件。

02

访问控制也被称作信息安全的第二道防线

03

数字水印技术被视为抵抗多媒体盗版、印刷防伪的“最后一道防线” 。
















6月27日,由中共佛山市委网信办主办、市网信协会承办的网络安全品牌活动“网安大讲堂”——《电子文件信息安全防护》在线上正式开讲。


本期课堂,广东警官学院教师曾剑从技术手段和管理策略两个维度出发,讲授了如何在数字化时代保护电子文件信息安全,吸引到五区各市直单位负责网络信息安全的技术骨干及市民朋友近2700人参与学习。

·
·
·

各单位纷纷前来打卡学习















01

电子文件类型界限日益模糊



电子文件涵盖了哪些内容呢?在数字化时代,我们的信息主要依赖电子文件的形式进行存储、使用和传输。比如,企业营业执照、活动通知、以及医院的住院病历等都是其中的常见代表。

常见的电子文件 / 图源曾剑课件

随着计算机技术的不断发展,电子文件的内涵也在不断丰富。当下,电子文件能够轻松地整合各类信息,如文字、图像、音频和视频等,这种高度的集成性不仅丰富了电子文件的表现形式,也使其类型的界限逐渐模糊。因此,我们常常忽视了程序文件和超文本文件等同样重要的电子文件形式。

值得注意的是,随着“海量存储”时代的来临,信息管理的安全风险也随之增加,这对我们对电子文件的保管和管理提出更高的要求。

02

三大信息安全防护技术


课上,曾剑分享了三大电子文件信息安全防护技术。

  • 现代信息隐藏技术
信息隐藏技术是指将秘密信息隐藏于可公开的媒体信息中,使人们凭直观的视觉和听觉难以察觉其存在的技术。在数字时代,信息隐藏的载体形式可为任何一种数字媒体,如图像、声音、视频或一般文本文档等。假如企业使用这种技术,将核心数据隐藏在普通的图片文件中,即使被黑客窃取,也很难发现其中的秘密。

信息隐藏技术的基本结构 / 图源曾剑课件

  • 数字水印技术
数字水印技术指将含有作者电子签名、日期、公司标志、商标或使用权限等的数字信息作为水印信息,通过一定的算法将水印信息嵌入到数字载体(图像、文本、食品和音频等)中,但不影响原内容的价值和使用,并且主、客观上不易被察觉,具有较强隐蔽性功能。此外,数字水印就像给电子文件打上了一个独特的“身份证”,即使文件被复制、传播,也能追踪到其来源,被视为抵抗多媒体盗版、印刷防伪的“最后一道防线” 。

数字水印的分类 / 图源曾剑课件

  • 访问控制技术

访问控制是信息安全防范和保护的主要策略,也被称作信息安全的第二条防线。它可以限制对关键资源的访问,防止非法用户的侵入或合法用户的不慎操作所造成的破坏。

网络上的访问控制比较常见的有防火墙、VPN。此外,在处理涉密数据时,通过特定的应用程序也能实现访问控制,比如大多数数据库系统均提供独立于操作系统的访问控制机制。这些数据库系统通常利用内部用户数据库,且每个数据表都有其独特的访问控制策略,以精确管理对特定记录的访问权限。

典型的访问控制应用 / 图源曾剑课件

03

建立合理严密的管理制度

曾剑表示,各企事业单位应该加强安全防范的意识,重视电子文件信息安全,通过建立合理严密的管理制度,区分好敏感与非敏感的电子文件,并实行严格的归档制度管理,实现专人专责保管。同时,建立好相应的响应计划,确保安全团队使用一套既定的程序进行响应,确保合适的人员参与响应,最大限度降低安全攻击的损害和损失。

风险管理策略 / 图源曾剑课件



网安大讲堂

为强化网络安全、数据安全保障体系建设,维护国家政权安全、制度安全、意识形态安全,中共佛山市委网信办守正创新加强网上正面宣传引导,携手佛山市网信协会推出精心打造的品牌项目——“网安大讲堂”。希望通过更加灵活、多样的形式,探讨当前网络安全领域热点和难点问题,为党政机关、企事业单位的网络安全建设出谋划策,护航市委“515”高质量发展战略目标,稳步推进网络强省、数字佛山建设。

接下来,"网安大讲堂"将围绕隐私保护、防范实战安全运维、网络攻击的危害与防范等方面陆续推出系列课程。

来源:佛山市网信协会

一审:佛山市新闻传媒中心 梁健恒

二审:佛山市新闻传媒中心 岑倩娴
三审:佛山市新闻传媒中心 徐翠婷
审校:孙聚高、谢汉强、姚倩

▊ 网信君推荐

本文来源佛山+客户端,转载请标明出处