为重要文档提供全生命周期安全防护

邱燕娜

慧点科技文档防泄密系统可以支撑企事业单位采用灵活的安全策略，根据实际的安全需求，针对不同密级的文档提供不同等级的防护，充分利用有限的资源保证企业重要文档的安全性。用户可以分步、分级别部署慧点科技文档防泄密系统，从而从容地让信息安全策略落地。

“近年来发生的文档泄密事件给我们提出警示：文档的安全问题不容忽视，文档安全保护工作刻不容缓。”慧点科技通用产品部产品总监任晓霞这样强调文档安全管理的重要性。

确实，随着IT应用的推进，各级机关、企事业单位几乎已经用电子文档替代传统的纸质文档。电子文档具有编辑功能强大、制作方便、易于修改，以及便于编目存储和查阅等优势毋庸置疑，但是由此也给文档的安全带来了隐患。因为使用电子文档，一些机密文档很容易通过便携设备、互联网、U盘等被泄露。

为密文提供全生命周期保护

内部员工主动或无意泄露单位机密或敏感信息，离职雇员在离职时批量带走公司的重要文档，合作伙伴在合作期间保留大量单位外发的机密文档，竞争对手高价购买产品资料、财务数据、设计图纸，黑客入侵后窃取企业大量重要信息……缺乏有效的安全防护，企事业单位总会面临各种文档安全问题。

究其原因，任晓霞认为，主要有以下几方面的因素：其一，企事业单位缺乏文件分级保密制度，无法针对不同文件类型、文件级别制定安全保密策略；其二，终端或应用系统中的重要文档缺乏强制性的保护措施，员工可随意携带或下载文件；其三，缺乏基于角色的文件权限管理措施，无法使部门、员工仅能处理权限范围内的文件；其四，缺乏对文件使用权限的控制措施，不能精确控制文档修改、打印、复制等操作；其五，缺乏对离线文档的有效控制，离线文件可以被随意编辑、复制、刻录、打印；其六，文档的传递以明文的方式进行，传输安全难以得到保证，存在被侦听、拦截的风险。

正因为如此，企事业单位对文档安全防护系统提出了需求，希望文档安全防护系统能够为重要文档提供全生命周期的安全防护，为业务系统中的重要文档提供防护，实现文档的分级防护和多级授权使用，而且系统要安全可靠、简单易用，无需过多改变员工本来的工作习惯，不会影响员工的工作效率。

慧点科技文档防泄密解决方案正是为了满足企事业单位以上这些诉求而形成的。任晓霞介绍，慧点科技文档防泄密解决方案是一款以加密、认证、授权技术为核心，为企业核心信息资产提供全生命周期安全保护的解决方案。慧点科技文档防泄密解决方案通过专业的软件系统、成熟的业务咨询、方案设计，高效的系统部署，全面的系统运维，有效帮助企业降低信息泄密风险。 严防死守各个要塞

据悉，根据文档的泄露主要发生在终端管理、下载、分级管理、传输和外发等环节，慧点科技文档防泄密解决方案可以在这几个环节严防死守：

第一，通过文档承载终端防护，杜绝重要文档的泄密隐患。任晓霞指出，各种有意或无意的文档泄密往往发生在用户的终端，所以在终端对重要文档进行加密、防护显得尤为重要。慧点科技文档防泄密系统通过透明加解密方式将文档加密成密文，使得密文只有在用户正常登录的前提下，在安装了系统客户端才能使用。这样，文档被私自带离，或者发送到单位以外后就无法打开。

第二，通过与第三方业务系统的集成，实现业务系统文档的防护。慧点科技文档防泄密系统可与ERP、OA、PDM和档案等业务系统无缝整合，对业务系统中的重要文档进行加密防护与授权，将业务系统中文档的安全区域扩展到用户桌面，保证系统文档的安全。

第三，实现文档的分级管理，确保用户只能处理在权限范围内的密文。慧点科技文档防泄密系统根据文档的重要程度构建文档的安全防护体系。按照文档的密级对不同用户、用户组授权，灵活控制不同用户对文档的阅读、编辑、复制、打印、截屏等权限。结合用户的文档使用管理制度，系统能够实现文档的分级防护。

第四，保证文档安全传输，确保文档在各个机构间传递与交互的安全。文档在传递途中容易遭到拦截、侦听，装有文档的载体丢失、被窃也会造成泄密。慧点科技文档防泄密系统给出的解决方案是，在重要文档进行传送时在发送端进行加密与授权，再通过载体或者网络进行传送，只有被授权的接收者才能再使用密文，确保文档在传输过程中的安全。

第五，实现文档外发防护，保证员工携带密文出差、加班，以及密文外发给客户、合作伙伴后的安全。慧点科技文档防泄密系统通过离线模式保证密文在单位外使用的安全性，在经过审批后密文可以带离或外发出单位使用，使用时间、使用权限、使用次数、文件传播都会受到严格的限制。

据悉，慧点科技文档防泄密系统作为一个通用产品，各个行业均可适用。不过任晓霞指出，不同行业的应用需求各不相同，在实施应用时关注的重点也不同。比如说，政府行业主要需要防护的是公文、记录等，文档格式以办公类格式为主，文档密级管理严格，应用环境比较单纯，在实施应用时关注系统的稳定性、易用性，以及与OA系统的整合。而制造业的文档格式多样，IT建设水平参差不齐，要关注与文档资源库、ERP、PLM等系统的整合。而对文档安全要求更高的涉密企业，更加注重文档全生命周期的安全管理。

优化安全效率和成本

任晓霞总结说，慧点科技文档防泄密系统的价值主要体现在以下几方面：

首先，提升企业信息安全管理的有效性。系统帮助企业将信息安全策略与具体安全控制工具有效对应，加强了安全制度体系建设与系统化管理控制能力，从而帮助企业进行安全制度的制定并有效落地。

其次，优化安全管理成本与资源。系统能够有效降低企业信息安全的全生命周期管理成本与复杂度，根据不同的业务场景采用不同的安全控制策略，在有效保护企业原有信息资产的基础上，优化企业信息安全管理结构。

再次，大幅提升企业信息安全管理效率。系统能够支撑企业采用合理的分级安全策略，针对用户终端文档、业务系统文档、离线外发文档等，根据用户级别、文件密级采用不同的安全防护手段，提升整体信息安全管理效率。

最后，降低企业信息安全策略落地难度。慧点科技文档防泄密系统采用了透明加解密方式，可以在不改变终端用户原有操作习惯的情况下实现对密文的安全防护，极大降低了企业在信息安全建设过程的培训及推广难度，使得企业安全策略更容易落地。

值得一提的是，慧点科技文档防泄密系统特别关注移动端的安全管理，通过与业务系统集成，使得明文加密、授权后的文档可在移动终端安全使用，为审批人在移动端随时完成审批提供保障。

正是因为以上各种优势，慧点科技文档防泄密系统备受企事业单位的青睐，很多企事业单位已经借助系统实现了密文的全生命周期安全防护，国内某大型电网集团就是其中之一。该集团总部共部署客户端2000个，其OA系统中有大量机密文档，还部署了企业CA系统。该电网公司采用了慧点科技文档防泄密系统，与现有的OA系统和CA系统充分整合，从终端到文档下载、传输等方面实现了文档的分级保护，在不改变员工日常办公习惯和流程的前提下实现重要信息的全生命周期安全管理，很好保护了集团总部的重要核心保密文件。