慧点科技文档防泄密系统：筑起业务系统电子文档的防护墙-国土报中文版

本篇文章2388字，读完约6分钟

业务系统中电子文档的安全需求

企业的大量数字资产存储在业务系统中，共享给用户带来的便利不言而喻。然而，许多电子文档属于机密信息，如企业合同、技术数据、研发成果、市场报告、财务信息等。因此，信息安全对企业来说尤为重要。

如何防止企业敏感信息的泄露，仅靠管理制度和规范是无法有效防止的，还需要一个完善的文档安全整体解决方案。除了有效防止敏感数据的泄露，还可以保证敏感数据泄露后对泄密者和泄露途径的有效跟踪。企业业务系统的电子文档安全将成为企业信息安全的新堡垒，也是企业安全管理者值得认真探讨的话题。商业系统中电子文档的安全风险是什么？

慧点科技文档防泄密系统：筑起业务系统电子文档的防护墙

根据国家信息安全评估认证中心的调查结果，信息安全问题主要是由内部原因造成的，而不是病毒和国外黑客造成的。从专业信息安全管理的角度来看，业务系统电子文档的安全可以从以下三个层面进行分析:

第一，业务系统授权的用户的不可控行为的风险。内部网中的一些用户有权查询和下载业务系统分配的数据，但是当这些电子文档被下载和保存时，用户的行为不受安全约束和安全管理的约束，因此很容易在这个环节泄露信息。

第二:敏感数据存储在用户终端而没有任何保护的风险。企业中的敏感数据和数字资产一个接一个地从业务系统下载到员工的计算机上。当大量信息存储在员工的计算机中时，移动媒体、互联网和黑客木马等不安全因素总是威胁着企业用户的计算机安全。这些电子文件被人为传播和越权使用，会给企业带来直接或间接的泄密风险。

慧点科技文档防泄密系统：筑起业务系统电子文档的防护墙

第三:电子文件发送给外部人员后的不可控风险。电子文件的外部交互是企业不可避免的工作场景，但我们在发送电子文件时无法再控制和限制对方的使用行为，因此这一环节也是重要电子文件整个生命周期中安全隐患的最后一个环节。

在整个生命周期内保护业务系统的电子文档

作为企业信息安全的基础组成部分，汇点科技文档防泄密系统可以为企业系统的电子文档建立一套完整的安全防护体系。系统采用加密、授权和认证的技术路线，对从业务系统下载并离开用户单位的重要电子文件提供加密保护功能。汇典科技文件防泄漏系统作为一个通用产品，适用于各行业的各类业务系统，其关键技术手段主要包括以下五个方面:

慧点科技文档防泄密系统：筑起业务系统电子文档的防护墙

1)文档加密:系统为上传和下载业务系统文档提供持久的安全控制，并通过通用接口和网络协议解析功能提供对用户终端文档的访问控制。当电子文档从业务系统下载到本地时，系统通过加密和解密服务自动对文档进行加密和保护，从而可以根据实际需要安全登陆和授权。这不仅可以保证电子文档的安全性，还可以将其置于文档所有者的控制之下，从而实现文档使用权的统一管理和控制。

慧点科技文档防泄密系统：筑起业务系统电子文档的防护墙

2)文档授权:系统拥有超细粒度的授权体系，根据各业务系统的实际管理需求，设置文档与不同用户之间的对应关系，准确控制用户对文档的阅读、编辑、打印、复制、截图等操作，屏蔽可能导致泄密的操作，实现文档的分级保护。

3)文件使用:系统采用透明加密和解密，对文件格式没有任何限制，文件加密后文件的名称和存放位置不会改变。加密后的文档可以透明使用，用户登录终端后可以双击打开他们有权使用的文档，而不需要改变原有的操作模式和使用习惯。但是，未经授权的用户或外部用户不能打开和使用由企业非法加密的敏感文档。

4)文件外发:当业务系统的电子文件下载后需要发送给合作伙伴或客户使用时，可以通过系统的文件外发管理功能配置外发文件的权限，通过设置外发电子文件的有效使用时间、使用次数、使用权限和硬件介质绑定来防止恶意传输。这样，在有效的技术保护措施下，电子文档可以被小心地发送出去，接收者对电子文档的整个使用过程将受到发送者的严格限制，这不仅达到了发送文档交换信息的目的，而且保证了敏感信息在整个生命周期内的安全保护。

慧点科技文档防泄密系统：筑起业务系统电子文档的防护墙

5)安全审计:电子文件采用内部网全生命周期审计的管理理念。文件从业务系统下载后，在内部网的编辑、流通和使用的全过程中，将形成一个完整的审计生命图。审计管理员可以查看所有用户对加密文档的操作记录。一旦电子文件被泄露，完整的审计信息可以通过系统进行追踪。

汇点科技文档防泄漏系统受到了许多企事业单位的青睐，许多集团通过该系统实现了业务系统电子文档的全生命周期安全保护，其中之一就是中国的大型石化集团。集团总部部署了3000名客户。其办公自动化和档案系统中有大量的机密文件，还部署了ldap和pki/ca系统。集团采用了与现有系统完全集成的汇点科技文件防泄密系统，实现了从终端到文件下载和发送的文件分级保护，在不改变员工日常办公习惯和流程的情况下，实现了重要电子文件的全生命周期安全管理，很好地保护了集团总部的重要核心机密文件。

慧点科技文档防泄密系统：筑起业务系统电子文档的防护墙