方案概述 随着政府、军队、企业等涉密单位内部分工的不断细化以及资源共享、交流频率的日益增加，用户对组织内部不同职责、不同安全级别的人员使用涉密文档时的管理和控制提出新的要求。在组织内部资源共享的过程中，如何对交流、共享的涉密信息进行控制，防止对涉密文档的越权使用，是当前需要亟待解决的突出问题。 中软涉密信息安全整体解决方案以“中软电子文档安全管理系统 V8.0”为依托，针对涉密单位内部的电子文档进行细粒度的授权管理，保证涉密信息在内部不同用户间交流使用过程中的安全性和可控性。本方案提供了集中的电子文档授权平台，提供文档密级标识、权限设置及自动归档管理等功能。 中软电子文档安全管理系统通过严格的审批流程，对文件及访问权限进行制度化、规范化的审查，从源头上控制信息的非法扩散；对电子文件的访问权限（包括密级、使用时间、使用次数、修改、打印等）进行细粒度的授权，使得电子文件的使用得到全面的控制和管理，从而防止他人非法使用、修改、扩散内部文件；通过多方位的日志记录对文件的授权及使用进行审计和追踪。该系统为涉密组织内部机密信息的共享提供全方位的安全保障，保证电子文件从创建、使用到销毁的整个生命周期内的安全，使包含核心数据的重要文档始终处于一个可控的安全闭环之内。 涉密信息的全方位立体化防护 文件授权过程及归档示意图 主要功能 系统管理 系统管理主要包括对用户、角色的管理，系统参数的设置，控制台日志的管理，以及审批流程管理和权限管理的设定等。其中，用户、角色的管理用于控制台登陆身份认证及登陆控制台后的操作权限约束；系统参数的设置用于配置系统相关信息，例如约定系统登陆尝试次数、登陆超时认证等；日志管理用于对所有管理员操作日志进行审计，对审批过程进行审计等；审批流程管理允许用户有针对性的设置审批模板，配置审批流程。通过设定审批流程，可将来自不同用户的审批请求，自动按照审批优先级顺次流转给所指定的审批人进行审批。同时，审批流程中还允许用户启用邮件通知和客户端通知功能，实现整个流程中相关人都能及时收到提示和反馈，最大程度上的提高用户的办公效率。 文件授权管理 授权管理用于授权文件的申请与制作。在遵循审批流程制度化、规范化的基础上，允许用户根据不同的场景执行在线审批授权和离线授权。管理员可强制限制文件的授权使用范围，限制后用户只能针对限制范围制作授权文件。同时系统自动约束授权文件的密级标识...
