概要：随着各行各业对计算机信息系统信赖程序的日益增强，信息安全问题受到普遍关注。作为物理分散的各级终端（桌面）信息安全管理尤为紧迫。本文介绍了桌面信息安全的概念、包含的内容，并分析了桌面安全的重要性和紧迫性。最后介绍了桌面安全的相关软件。

随着政府部门、企事业单位以及各行各业对信息系统依赖程度的日益增强，信息安全问题受到普遍关注。信息安全主要包括硬件物理、数据、传输、系统、应用等几个方面。

桌面信息安全是近期出现的一个新的安全概念，主要指各种独立操作终端的信息安全，包括同局域网的各种终端安全，也包括个人计算机及分散在社会各处的终端的信息安全。

从PC机开始应用的那一天开始，桌面信息安全问题便已经产生。我们日常安装杀毒软件以防止感染计算机病毒便是一项非常常见的桌面信息安全措施。

随着企业对计算机应用的普及，各种管理和经营数据(Data)都以数字(Digital)形式保存，员工使用的终端电脑可轻易得到各种企业数据，终端即桌面信息安全问题尤其突出。

本文所阐述的桌面信息安全，主要指企事业单位的桌面信息安全，不包括分布社会各处的公用终端（如取款机、POSs机）和个人计算机的桌面信息安全。

1.    桌面信息安全定义

经过相关搜索，目前还没有针对桌面信息安全明确权威的定义。结合企事业单位面临的桌面信息安全问题，笔者对企事业桌面信息安全作如下定位：桌面信息安全是指组织内分散的各应用终端计算机的信息安全。包括物理安全、数据安全、数据传输安全、操作系统安全和应用程序安全几方面。

2.    桌面信息安全内容

桌面信息安全与信息安全一样，也包括硬件物理、数据、传输、系统和应用几个方面。但尤为突出的是以下几个方面。

桌面数据安全

桌面数据安全包括数据完整性和私密性两方面。由于桌面分散性特点，数据安全尤其突出。

完整性是相对组织内部而言的。由于桌面的分散性和数据的不直观性，组织要得到某一方面完整的数据非常困难。在一些管理较差的公司，一旦人员流动或物理损毀，数据完整性就会遭到破坏。

数据私密性是针对组织而言，是指数据一旦被别人获取，将对组织的经营、发展造成损害的特性。比如企业产品的配方、新产品设计方案、客户关系、营销规划等。

数据易复制，传播快捷且隐密性强的特点，决定了数据私密性管理的难度。分散的桌面信息使得数据私密性更难管理。

桌面系统安全

桌面系统在此泛指软件系统，包括操作系统，网络及应用程序。桌面系统安全包括系统的持续稳定性、系统权限管理和应用程序管理三个方面。

系统的持续性受到病毒、黑客、操作系统缺陷、应用程序不兼容等几个方面的威胁。完好的操作系统，由于各种原因，用不了几个月就需要重新安装。如果组织内一旦某个网络病毒暴发，影响面更是旷日持久。

系统权限和应用程序管理有相关密切的关系。如果系统权限设置得当，应用程序管理也会相对规范。反之，如果没有系统权限管理，则应用程序的管理就变得非常复杂。不同许可应用程序版本、非许可软件安装造成系统不稳定是影响系统安全的重要因素。

桌面行为管理

互联网的快速发展为组织充分利用互联网资源提供了方便，同时，博大的互联网也提供了非工作所需的娱乐、交友等功能。组织面对强大互联网，处于两难的境地。当然，桌面行为管理，不但包括禁止非法上网、非法聊天、非法传送文件，也包括安装非法程序，甚至利用公司资源干私活这样的事。

3.    桌面信息安全重要性

互联网的强大、数据操作的隐密性、桌面分散三大要素加大了桌面信息安全管理的难度。互联网的快速传播性、数据资产的易传播性、桌面操作的隐密性使得桌面安全成为企业信息安全的重点。

数据资产是现代企业不可或缺的一部分，重要程度随着信息化的深入在不断加重。数据资产泄密风险已经成为组织发展必须考虑的一个方面。对于大量分散在不同桌面终端的数据资产而言，员工有意无意的泄密都可能对企业的发展造成损失。因此，桌面信息安全是领导保持企业可持续发展必须充分认识的问题。

4.    桌面信息安全紧迫性

常常听到这样的故事：

1）  我们刚设计好的产品，旁边的民营厂就已经在生产了；

2）  我们为客户做好的一套设计方案，客户不要了，他们手上有我们完全相同的方案；

3）  系统管理员一天到晚就在应付病毒和重装系统；

4）  员工的QQ在不断地响，但他不是客服人员。不知道他在干些什么；

5）  某笔记本电脑被盗，惊动当地安全局。。。。。

6）  艳照门事件不断升级、漫延。。。。。

7）  。。。。。。

层出不穷的类似事件，警示我们关注自身的桌面信息安全问题。商场如战场，信息安全问题不再是军方、政府的专利，企业信息安全、特别是控制桌面信息安全风险是企业领导不得不面对的问题。

5.    桌面信息安全软件

面对桌面信息安全的诸多问题，聪明的商家也开发出不少的相应的产品来应对。以下就功能性方面介绍相应的桌面安全软件产品。

上表提及软件简介如下：

数据完整性软件：

1）    远程桌面：分散终端登录到指定服务哭进行工作，数据保存在服务器上。

2）    文档管理：完成工作后将文档入库到指定服务器，或直接在文档管理系统中编辑文件。

3）    自动备份：本地生成的文件，定时备份到指定服务器。

4）    网络计算机：终端没有存储和计算，只有显示，通过网络上服务器进行工作。

数据私密性软件：

1）  加密软件：对重要数据进行加密，加密过的数据出去无法使用。

2）  行为审计：通过复杂的策略对拷贝、上网等行为进行审计，以控制数据在安全范围。

3）  PDM：通过权限控制数据的发放范围。

4）  共享权限：设置不同的共享权限，以控制数据扩散。

系统安全软件：

1）  杀毒软件：杀灭计算机感染的病毒，恢复正常工作。

2）  防火墙：对网络过来的访问进行审核，控制非法访问。

3）  还原软件：系统运行在虚拟系统上，不会对原装系统修改。重启后，还原到初始状态。

4）  系统备份：对系统的某种状态进行全盘拷贝，必要时恢复到此状态。

5）  域控：通过域权限，控制域用户不同的操作权限。

桌面行为管理软件：

1）  域控：通过域权限，控制域用户可操作权限。

2）  网络行为监控：在Internet出口处监控终端用户上网、聊天等行为，出具报告。

3）  远程监控：监控、录像终端操作，可实时、可保存。

桌面设备管理软件：

1）  信息设备管理系统：管理组织内网络上所有的设备，包括故障报警、设备变动等。

6.    结束语

桌面信息安全问题的凸现是信息化应用不断深化的结果。同时我们也理由相信，桌面信息也会随着各种优秀的安全产品的出现变得越来越安全。充分认识桌面信息安全问题是解决问题的关键所在。武汉风奥软件技术有限公司愿意与客户及同行一起关注桌面信息安全问题，研究桌面信息安全问题发展动向，并努力开发出满足客户需求的桌面信息安全软件。