涉密電子文檔的權(quán)限與安全管理

一．什么是涉密文檔

涉密文檔管理系統(tǒng)是根據(jù)當(dāng)前數(shù)據(jù)安全管理需求而開發(fā)的一套高性能、高可靠、高安全和低成本的涉密電子信息安全保護(hù)產(chǎn)品，為用戶提供涉密文檔集中存儲(chǔ)、文檔集中管理、文檔本地安全存儲(chǔ)、文檔防泄密控制、文檔備份、文檔安全外發(fā)等強(qiáng)大安全管理功能，具有安全、易用、易管理的特點(diǎn)，為網(wǎng)絡(luò)內(nèi)的涉密文檔提供安全存儲(chǔ)、管理和防泄密控制服務(wù)。

二．涉密文檔資料的立卷、歸檔

涉密文檔資料的立卷、歸檔工作，主要是按照檔案法及其配套的法律法規(guī)和檔案主管部門的要求辦理。涉密文檔資料在立卷、歸檔或者向檔案館移交時(shí)，應(yīng)當(dāng)對其密級和保密期限重新鑒定。屬于本機(jī)關(guān)本單位產(chǎn)生的密件，凡是可以解密、降密或變更保密期限的，應(yīng)當(dāng)按照保密法規(guī)規(guī)定的程序進(jìn)行解密、降密和變更保密期限，再移交檔案館館藏。不屬于本機(jī)關(guān)本單位產(chǎn)生的密件，原產(chǎn)生機(jī)關(guān)單位未作出解密、降密和變更保密期限決定的，不得擅自變更密級和保密期限。已經(jīng)立卷、歸檔的密件，保密期限屆滿的，應(yīng)當(dāng)及時(shí)解密。

需要立卷、歸檔的密件，在立卷、歸檔時(shí)經(jīng)鑒定仍然屬于國家秘密的，應(yīng)當(dāng)在檔案卷宗封面或者首頁上做出與卷內(nèi)密件密級和保密期限相同的標(biāo)志。卷內(nèi)有多份密件的，卷宗封面或者首頁按最高密級和最長保密期限做出標(biāo)志。

三．涉密電子文檔的權(quán)限與安全管理

1、多維度、細(xì)?；臋?quán)限設(shè)置

會(huì)博通的涉密電子文檔權(quán)限管理體系，具有高度的靈活性和適應(yīng)性。首先，系統(tǒng)內(nèi)的每一個(gè)分類都可以單獨(dú)進(jìn)行權(quán)限設(shè)置；并且，授權(quán)對象、權(quán)限內(nèi)的可訪問密級及可進(jìn)行的操作行為，均可根據(jù)工作需要靈活設(shè)置。

當(dāng)權(quán)限管理體系不夠細(xì)化時(shí)，如僅可簡單進(jìn)行權(quán)限分級，或僅可針對功能或數(shù)據(jù)進(jìn)行權(quán)限管理，授權(quán)與實(shí)際應(yīng)用過程中會(huì)受到諸多掣肘，無法覆蓋多變的工作需求。相較于此，會(huì)博通的涉密電子文檔權(quán)限管理體系提供了多種授權(quán)方式、多個(gè)授權(quán)支點(diǎn)，可深度定義每一位用戶在每一個(gè)模塊、對每一條信息的可操作行為，靈活適應(yīng)企業(yè)的精細(xì)化管理需求。此外，當(dāng)企業(yè)安全策略發(fā)生變化時(shí)，基于會(huì)博通權(quán)限管理體系的靈活性與易操作性，企業(yè)也能隨時(shí)對已定義好的權(quán)限體系進(jìn)行調(diào)整，支撐不斷發(fā)展的管理與業(yè)務(wù)需求。
 
（1）可面向?qū)ο笫跈?quán)

在會(huì)博通涉密電子文檔系統(tǒng)內(nèi)，組織、具體用戶、甚至職務(wù)變量（組）都可成為授權(quán)對象。例如，針對公司的新品銷售數(shù)據(jù)，可授權(quán)整個(gè)新品部門，或負(fù)責(zé)新品部門管理的張經(jīng)理，甚至僅時(shí)任新品部門經(jīng)理的成員才能查閱，其他成員無法查閱。

針對不同的授權(quán)對象，通過為其設(shè)置可訪問內(nèi)容的最高密級，以及權(quán)限內(nèi)可進(jìn)行的操作行為，可以更好地規(guī)范系統(tǒng)的應(yīng)用。