GeneratedbyFoxitPDFCreator©FoxitSoftwarehttp://www.foxitsoftware.comForevaluationonly.神舟安全文档管理解决方案北京神舟航天软件技术有限公司2011年8月GeneratedbyFoxitPDFCreator©FoxitSoftwarehttp://www.foxitsoftware.comForevaluationonly.一、应用需求随着信息技术的发展，企业为了提高信息处理的速度和效率，越来越多的把自己的文档转化为电子文档的形式，许多企业甚至把90%以上的企业涉密信息或知识成果以电子文档的形式存储在企业内网中。同时，企业也大量使用ERP、CRM等电子信息管理方案。这些新型管理手段的使用，在给企业带来更高的生产效率的同时也给企业的数据安全管理带来了新的挑战。企业为了保护信息和处理流程的安全，虽然已经采用了反病毒软件、防火墙、入侵检测、身份认证等手段，但依然无法阻止电子形式的信息以电子邮件、文件传输、恶意下载等手段从企业中泄漏出去。面对日益严重的信息安全威胁，企业原有的安全方案渐渐显得力不从心。同时企业内部人员更是企业保密信息泄漏的一大根源，由于当前的大部分网络安全技术出发点是解决对外防护的问题，对内防护十分薄弱，企业在制定和实施安全策略之间也有较大的差距，另外各单位内部办公环境不同、单位规模不同、对文档的应用保管措施也不同。如何才能有效的把安全边界从企业外部扩展到企业内部网络的每一个节点，如何控制企业人员的主动或非主动的泄密行为，如何从源头上保证企业涉密信息的安全？神舟安全文档管理解决方案便是针对上述需求提出的解决方案。二、总体方案神舟安全文档管理系统基于AVIDM系统文档全生命周期管理，实现对企业各类数据的集中管理，通过三员分离和对重要电子文档进行多种不同密级的加密保护技术，实现对于企业数据的内部安全控制，同时可根据文档保护策略对特定用户群赋予文档各种内容访问权限，实现对文档保护和管理，保障知识安全的共享。安全文档管理解决方案系统架构如下图所示：GeneratedbyFoxitPDFCreator©FoxitSoftwarehttp://www.foxitsoftware.comForevaluationonly.图系统架构图2.1企业文档树管理提供文档分类管理功能，可按照用户的要求组织文档树，系统中文档的组织分为两部分：用户个人工作区和三库中文档的组织。在用户个人工作区中，用户可自行按照树形结构组织自己的文档和文件夹。同时这些分类又可通过系统提供的建模工具来修改，也可通过系统的建模工具来新增新的文档分类。GeneratedbyFoxitPDFCreator©FoxitSoftwarehttp://www.foxitsoftware.comForevaluationonly.2.2个人文件夹管理为系统的每个用户在服务端提供一个存放个人文件的空间及相关管理功能，用户可以根据需要创建相应的文件夹进行管理。主要功能包括：1)个人文件夹维护：包括创建、修改、删除等功能；2)文件上传/下载服务：把本地磁盘空间上的文件上传至个人文件夹上，或从个人文件夹上下载到本地磁盘空间上；3)文档检入服务：把从文档树上检出的文件直接检入到文档树上。2.3文档模板管理系统提供以下几种创建文档的方式：直接导入外部文档和基于模版的文档创建。系统提供文档模板的管理功能，能够按照模板创建文档，并且支持文档内容和文档对象属性信息的提取和修改功能，满足企业对于文档管理的标准化需求。2.4关联文档管理文档的关联管理可以将具有联系的文档组织在一起，便于用户在参阅文档的过程中对于相关配套文档的查阅。2.5文档存储管理采用分布式的文件服务器对文件进行加密存储和备份。按照三库对文件服务器进行组织，各个库对应的文件服务器在物理上可以是统一的，也可以是分开的。对于一个主文件服务器，可以配置多个从服务器，系统自动根据相应算法在主从服务器间实现负载均衡，包括网络访问的均衡和服务器存储容量间的均衡。2.6WEB审批管理文档编写完成后，可以选择送审模板提交文档，系统能够实施跟踪文档的审批GeneratedbyFoxitPDFCreator©FoxitSoftwarehttp://www.foxitsoftware.comForevaluationonly.状态，并且提供了审批信息汇总和审批历史查询功能。对于大批量文档的送审，系统提供了打包送审的功能。另外，用户可以通过WEB