涉密電子文檔的權(quán)限與安全管理

一．什么是涉密文檔

涉密文檔管理系統(tǒng)是根據(jù)當(dāng)前數(shù)據(jù)安全管理需求而開(kāi)發(fā)的一套高性能、高可靠、高安全和低成本的涉密電子信息安全保護(hù)產(chǎn)品，為用戶(hù)提供涉密文檔集中存儲(chǔ)、文檔集中管理、文檔本地安全存儲(chǔ)、文檔防泄密控制、文檔備份、文檔安全外發(fā)等強(qiáng)大安全管理功能，具有安全、易用、易管理的特點(diǎn)，為網(wǎng)絡(luò)內(nèi)的涉密文檔提供安全存儲(chǔ)、管理和防泄密控制服務(wù)。

二．涉密文檔資料的立卷、歸檔

涉密文檔資料的立卷、歸檔工作，主要是按照檔案法及其配套的法律法規(guī)和檔案主管部門(mén)的要求辦理。涉密文檔資料在立卷、歸檔或者向檔案館移交時(shí)，應(yīng)當(dāng)對(duì)其密級(jí)和保密期限重新鑒定。屬于本機(jī)關(guān)本單位產(chǎn)生的密件，凡是可以解密、降密或變更保密期限的，應(yīng)當(dāng)按照保密法規(guī)規(guī)定的程序進(jìn)行解密、降密和變更保密期限，再移交檔案館館藏。不屬于本機(jī)關(guān)本單位產(chǎn)生的密件，原產(chǎn)生機(jī)關(guān)單位未作出解密、降密和變更保密期限決定的，不得擅自變更密級(jí)和保密期限。已經(jīng)立卷、歸檔的密件，保密期限屆滿(mǎn)的，應(yīng)當(dāng)及時(shí)解密。

需要立卷、歸檔的密件，在立卷、歸檔時(shí)經(jīng)鑒定仍然屬于國(guó)家秘密的，應(yīng)當(dāng)在檔案卷宗封面或者首頁(yè)上做出與卷內(nèi)密件密級(jí)和保密期限相同的標(biāo)志。卷內(nèi)有多份密件的，卷宗封面或者首頁(yè)按最高密級(jí)和最長(zhǎng)保密期限做出標(biāo)志。

三．涉密電子文檔的權(quán)限與安全管理

1、多維度、細(xì)?；臋?quán)限設(shè)置

會(huì)博通的涉密電子文檔權(quán)限管理體系，具有高度的靈活性和適應(yīng)性。首先，系統(tǒng)內(nèi)的每一個(gè)分類(lèi)都可以單獨(dú)進(jìn)行權(quán)限設(shè)置；并且，授權(quán)對(duì)象、權(quán)限內(nèi)的可訪問(wèn)密級(jí)及可進(jìn)行的操作行為，均可根據(jù)工作需要靈活設(shè)置。

當(dāng)權(quán)限管理體系不夠細(xì)化時(shí)，如僅可簡(jiǎn)單進(jìn)行權(quán)限分級(jí)，或僅可針對(duì)功能或數(shù)據(jù)進(jìn)行權(quán)限管理，授權(quán)與實(shí)際應(yīng)用過(guò)程中會(huì)受到諸多掣肘，無(wú)法覆蓋多變的工作需求。相較于此，會(huì)博通的涉密電子文檔權(quán)限管理體系提供了多種授權(quán)方式、多個(gè)授權(quán)支點(diǎn)，可深度定義每一位用戶(hù)在每一個(gè)模塊、對(duì)每一條信息的可操作行為，靈活適應(yīng)企業(yè)的精細(xì)化管理需求。此外，當(dāng)企業(yè)安全策略發(fā)生變化時(shí)，基于會(huì)博通權(quán)限管理體系的靈活性與易操作性，企業(yè)也能隨時(shí)對(duì)已定義好的權(quán)限體系進(jìn)行調(diào)整，支撐不斷發(fā)展的管理與業(yè)務(wù)需求。
 
（1）可面向?qū)ο笫跈?quán)

在會(huì)博通涉密電子文檔系統(tǒng)內(nèi)，組織、具體用戶(hù)、甚至職務(wù)變量（組）都可成為授權(quán)對(duì)象。例如，針對(duì)公司的新品銷(xiāo)售數(shù)據(jù)，可授權(quán)整個(gè)新品部門(mén)，或負(fù)責(zé)新品部門(mén)管理的張經(jīng)理，甚至僅時(shí)任新品部門(mén)經(jīng)理的成員才能查閱，其他成員無(wú)法查閱。

針對(duì)不同的授權(quán)對(duì)象，通過(guò)為其設(shè)置可訪問(wèn)內(nèi)容的最高密級(jí)，以及權(quán)限內(nèi)可進(jìn)行的操作行為，可以更好地規(guī)范系統(tǒng)的應(yīng)用。