Page 170 - 人力资源管理信息化建设研究
P. 170

人力资源管理信息化建设研究
             Research on the Informationization Construction of Human Resource Management


             意识和工作责任心。
                 ⑤建立网络环境下电子文件管理的记录系统。纸质文件一旦形成,原件中所
             包含的内容和形式特征不会再发生变化,人们可以从这些信息上确认文件的原始
             性。电子文件因载体和格式转换而不断改变自身的存在形式,如果没有相关信息

             证实电子信息的内容没发生任何变化,人们便难以确认它的原始性。因此,应该
             为每一份电子文件建立必要的记录制度,从收集、积累开始记录电子文件的管理
             和使用情况,使电子文件的形成、运行的各个环节都有真实记录可供查考,以证
             实电子信息的安全真实性。因此,在电子文件信息管理系统的设计中,应包括科

             学、准确的记录功能。对于从收集、积累阶段就在网络系统上传递的电子文件,
             可通过网络系统的自动记录功能记录有关信息;对于以存储方式进行收集、积累
             的电子文件,还要辅以必要的人工记录。
                 ⑥双套制管理。办公自动化系统和网络中的电子文件信息的安全性不容忽视。

             既要保证其物理上的安全,也要尽量防止来自网络内外的攻击而造成的威胁。对
             此较为安全和有效的办法是采用电子文件和纸质文件双套制管理。电子文件的保
             存是为了方便网络利用,纸质文件的保存是为了保证其安全性和凭证性。
                 3. 电子文件安全保密技术措施

                 电子文件是信息技术的产物,其制作与管理必须采取有效技术措施,确保安
             全。目前用于维护电子文件真实性、安全性的技术措施主要有以下几个方面:
                 ①防火墙技术。防火墙技术是由计算机硬件和软件组合使互联网和内部网之
             间建立起一个安全网关的技术。该软件利用一组用户定义的规则来判断数据包的

             合法性,从而决定接受、丢弃或拒绝。其强大的威力在于可以通过报告、监控、
             报警和登录到网络逻辑链路层等方式把对网络和主机的冲击减少到最低限度。
                 ②数据加密技术。这是一种和防火墙配合使用的安全技术,包括:数据传输
             加密,对传输中的数据流加密;数据存储加密,防止存储环节上的数据失密,有

             密文存储和存取控制两种;数据完整性鉴别,对介入的信息的传送、存取、处理
             者的身份和数据内容进行验证,包括口令、密钥、身份、数据内容等项的鉴别;
             相应的密钥管理,密钥的媒体主要有磁卡、磁带、磁盘和半导体存储器等。
                 ③智能卡技术。与数据加密技术紧密相连的另一项技术是智能卡技术。智能

             卡与信用卡一样由授权用户持有,并有口令或密码。
                 ④签署技术。第一,光笔签字。签名者使用一种专用的光笔直接在输入板上


             ·158·
   165   166   167   168   169   170   171   172   173   174   175