文档安全控制解决方案.doc

致得E6协同文档管理系统文档安全控制解决方案企业文档需要安全管理随着公司不断的发展，会日积月累产生大量有价值的文档。凝聚了知识财富和智力资源的文档是最基本也是最重要的信息载体，成为了企业宝贵的知识财富。在公司日常运行过程中，通常会产生很多包含技术、财务、销售、客户等机密敏感信息的文档，普通的电脑锁定及共享很难让文档得到行之有效的保护，如何防止员工通过邮件、U盘等方式泄漏至公司外部，避免机密文档外泄造成的重大损失呢？企业文档安全管理中常见问题：n 企业内重要文件被非法拷贝走，给企业带来极大的损失。n 缺乏基于角色的用户权限管理措施，企业内部因部门不同、员工级别不同，针对文件使用范围也不同。然而企业内部管理人员无法根据实际需求设置不同权限部门、员工使用不同的文件。n 缺乏对文件的使用权限控制措施，企业内部文件甚至核心机密文件不能合理地设置不同使用权限，造成文件在企业内部的滥用，从而给企业核心机密外泄带来了隐患。n 缺乏对文件有效的离线控制，企业内部常常面临信息外携使用、交互使用的需求，文件一旦外携出去将处于不可控状态，离线文件可以被随意编辑、复制、刻录、打印。n 缺乏全面的日志审计，企业内部一旦发生机密信息外泄，管理者无法对外泄事件进行审计，不能为企业内部安全事件提供有力的追踪依据。n 缺乏有效的备份机制，企业电脑一旦出现物理损坏或病毒感染等情况，存储在电脑上的文档很有可能无法恢复。n 缺乏防范企业内部员工主动泄密的措施，企业内部员工因工作需要常使用电子邮件、QQ等工具，员工能随意将企业内部文件拷贝、复制、粘贴到QQ上，给企业数据安全造成巨大隐患。致得E6协同文档管理系统文档安全控制方案文档的加密存储l 支持开启加密存储，系统自动将服务器文件转换为加密形式存储。l 自动加密企业核心资料文件，加密的文件即使拷贝出去，也无法正常打开，确保信息安全。l 此安全防扩散泄密机制，有效防止机密外泄充分保证了数据安全。目录与文件权限管理l 支持针对目录进行权限管理。例如，设置【销售部文档】的浏览权，只能查看该目录无法对其进行任何操作。l 支持针对文件进行权限管理。例如，如果您不想某个用户对您编辑过的文档进行修改，可以将其锁定，只有解锁后方可修改。支持同时为部门及用户分配不同的权限l 支持为整个部门授予指定权限。例如，让销售部全体对【通知公告】目录具有浏览和阅读权。l 支持为单个用户授予不同的权限。例如，让人事经理具有目录【通知公告】的浏览、阅读、创建、删除、打印权。权限类型丰富l 不分配任何权限，看不到目录与目录下文件。l 具有浏览权，只能看见目录和目录下文档，无法进行其它操作。l 具有阅读权，除了可以浏览目录及文件外，同时可以阅读目录下所有文件。l 具有创建权，可以增加子目录，同时上传、编辑目录下现有的文档。l 具有浏览+阅读+打印权，允许用户在线打印文件。l 具有浏览+阅读+下载权，允许用户将文件进行下载及发送电子邮件。l 具有浏览+阅读+创建权，允许用户将文档借出。l 具有浏览+阅读+订阅权，允许用户订阅该目录，当目录下文件更新时，会通过即时消息方式提醒用户。l 具有删除权，允许用户将文件删除。l 具有管理权，则相当于目录管理员，允许用户对目录及目录下文档进行所有操作。权限继承l 默认在目录中设置的权限会自动应用到目录下的所有文件。比如设置用户A可以对技术部目录权限为浏览，那么用户就可以浏览技术部目录下所有文件。l 为目录下的子目录设置权限时，只能增加不能删减。因为权限是存在继承关系的。支持互联网远程访问系统采用B/S架构，支持互联网远程访问，员工外出时需要访问调阅某些文档时，只需登录系统即可查看，同样需要遵循权限法则，避免出现离线文件不可控的局面。完整的文档审计（操作历史）记录l 可以记录文件操作历史，即所有对文件的操作(创建、编辑、重命名、流程、打印等)都会保存在文件操作历史记录里。l 完整的审计记录，便于系统管理员检查系统，避免出现问题责任推诿。完善的备份机制l 自动数据库的备份，当设置自动备份时间后，到达指定时刻，系统会自动备份数据库，避免用户因工作繁忙忘记备份导致数据丢失的情况。l 手动完整数据备份，用户可以将安装目录下的home目录定期拷贝至移动硬盘，当系统损坏时，可以将备份的home目录直接覆盖原先的home目录，即可实现数据的恢复。PDF WEB阅读l 支持开启PDF WEB阅读，开启该功能后阅读时以web形式阅览文件。l 在阅读模式下，阅读模式下用户不能随意拷贝、复制、粘贴企业内部文件内容，给企业数据安全提供有力保障。IP登陆