2.权限实时控制
通过身份认证和数据加解密技术，非授权的用户已经无法获取企业和机构内部的电子文档，但是这并不能完全杜绝电子文档及其内容的外泄。因为内部人员是最为容易得到机密信息，也最容易泄露机密信息，所以说，对于文档的安全管理来讲，如何有效控制企业和机构内部人员对文档的应用是十分重要的环节。
在系统内部，对于电子文档的安全管理主要体现在以下几个方面：首先，系统可以细致的划分用户对文档的操作权限，包括：阅读、编辑、打印、复制粘贴、截屏以及完全控制（包括只读、编辑、解密的权限），通过对单一用户或用户角色的细致授权，完全满足不同用户级别和不同工作内容对操作权限的不同要求。这样，既保证文档在共享状态下的安全使用，又可以完全控制文档的使用权限，有效防止电子文档的非法传播。其次，系统可以对用户进行角色划分，满足对用户批量授权或默认授权的要求。例如，针对部门经理，可以全部划分到部门经理角色中，默认就有浏览、编辑和打印的权限。这样部门经理每次创建的文档都将被授予以上权限，不妨碍部门经理对文档的修改和编辑。但对于没有在部门经理角色中的用户，则文档处于默认加密状态，打开之后完全看不到内容，全部是无意义的乱码。既减少了对正常工作的影响，又保证了文档的安全性。
3.时间期限控制
控制文档的使用时间是文档安全管理的重要组成部分。通常将文档分发出去后，接受方就永远拥有此文档的所有权，随时可以使用该文档中的数据信息。这样很容易造成重要数据信息的外泄。对文档的使用期限加以控制，便可很好地解决这一问题。例如员工离职后，文件使用到期，即使拥有此文件也不能用。与合作伙伴协同工作完成后，合作伙伴无法将原有的资料用于其他项目。用户能够随时随地控制文件的使用期限，根据实际情况追加使用时间或缩短期限收回文件。
4.支持多种文件类型
SecureDOC文档安全系统支持主流的文档格式和图片文件格式，充分满足企业用户保密的需要。系统支持的主要文件格式有：
Microsoft Office Word 2000/XP/2003文件扩展名doc；
Microsoft Office Excel 2000/XP/2003文件扩展名xls；
Microsoft Office PowerPoint 2000/XP/2003文件扩展名ppt；
Microsoft Office Visio 2000/XP/2003文件扩展名vsd；
Adobe Portable Document Format 5.0/6.0文件扩展名pdf
文本文件
Bitmap图像
Graphic Interchange Format图像
JPEG图像
PNG图像
Autodesk AutoCAD文件扩展名DWG
5.支持离线模式
日常工作中许多员工可能需要将文档带回家中继续修改，这时文档将脱离工作环境，从而自动进入保密状态，员工将无法打开文档进行操作。为解决这一问题，Secure Doc文档安全管理系统可以对文档的离线（脱离工作环境）操作进行授权，用户即可在家中通过本地认证使用文档。
五.个人文件保护
文件保险箱
ETFC(EETRUST File Coffer)产品采用PKI技术，实现了文件在Windows系统内的安全加密存储和访问，用户可以放心地将文件保存在系统的硬盘空间，即使遗失也无须担心存储在磁盘上的信息外泄。从操作系统看，文件保险箱是一个安全的加密大文件，用户插入USB智能卡，输入口令，通过验证后，才可以进入文件保险箱，像对普通的磁盘文件一样进行使用，对应用软件（MS Office等）完全透明。当文件拷贝或拖入文件保险箱时，加密自动进行，当文档拷贝或拖出文件保险箱时，解密自动进行。当用户关闭文件保险箱或拔出密码钥匙，文件保险箱自动关闭，同时文件被加密保护。
【责任编辑：
董晶晶 TEL：（010）68479336-8033】
|
服 务 CIO 推 进 信 息 化 
