传统的数字资产安全保护措施

    在电子文档方便携带的背后，隐藏着容易被非法复制和窃取的风险。为了解决它的安全问题，业界进行了很多尝试：

    1、电子水印

    当前，很多企业和机构内部的机密电子文档都增加了电子水印标记。当这些电子文档被非法复制出去后，可以根据电子文档中水印标记判定这些文档的原始属主，从而依靠法律手段进行维权。但这些都是事后的追溯，信息泄露的严重后查已经产生，企业也为此付出了沉重的代价。亡羊补牢之举显然于事无补。

    2、简单的口令保护

    信息泄露事件的频频上演，令很多企业和机构开始意识到了问题的严重性。他们开始使用了文档处理软件提供的简单保护功能，即通过设定口令对文档进行简单的保护。但是这些软件的口令形同虚设，网络上有很多软件可以轻易地将其破解。

    3、基于权限的OA系统

    OA系统的权限管理功能也在各大企业和机构得到了广泛地应用，用户只能在经过合法身法验证后才可以获取文档。这在一定程度上提高了安全性。但是，这样的权限系统保密系数依旧是很脆弱的。后面的文档没有经过处理，只要能突破OA的权限系统就可以轻易访问这些文件。这就如同档案室，只把门窗锁住，但却忘了锁住保险柜，这样的防护措施显然是不堪一击的。

    

    IT安全是一个老生常谈的问题，如何构建安全的信息环境，对于中小企业来说，受限于资金、人才，很难在每台IT设备上投入各种IT安全保障。但是，只要在关键核心产品上抓住系统安全、数据安全以及资产安全，就可以基本保障企业的良好运转。