今年的“兩會(huì)”一個(gè)重要的名詞不斷被提起，那就是信息安全。

　　在這個(gè)信息技術(shù)和互聯(lián)網(wǎng)快速發(fā)展的時(shí)代，信息安全正成為人們?cè)絹?lái)越關(guān)注的話題。而隨著信息技術(shù)和網(wǎng)絡(luò)的深入，信息安全也變得更生活化和普及，也逐漸成為一個(gè)國(guó)家的民生話題。

　　在我們不斷討論信息安全的同時(shí)，許多人不經(jīng)由這樣的假設(shè)，如果信息安全是一個(gè)個(gè)體，甚至是一個(gè)“人”的話，它該如何和我們交流，它又會(huì)告訴我們一些什么呢?

　　“由于信息和網(wǎng)絡(luò)技術(shù)不斷發(fā)展的關(guān)系，現(xiàn)代企業(yè)在信息化的道路上正不斷前進(jìn)，但不管如何前進(jìn)或前進(jìn)多遠(yuǎn)，企業(yè)內(nèi)部需要防護(hù)的主體依然是那些數(shù)據(jù)和信息本身，而作為承載這些信息和數(shù)據(jù)載體的文檔自然成了防護(hù)的關(guān)鍵，由此做進(jìn)一步的推論的話，想要控制企業(yè)的信息安全，就要從文檔的安全控制入手。”

　　“對(duì)于文檔的控制來(lái)說(shuō)，權(quán)限控制是最主要的實(shí)現(xiàn)手段。而隨著防護(hù)技術(shù)和權(quán)限控制技術(shù)的不斷發(fā)展，對(duì)于文檔權(quán)限可以有更精細(xì)化的管理。”

　　信息安全：“對(duì)文檔的精細(xì)化管理可以分為：只讀、寫(xiě)入、下載、離線、刪除、重命名、打印等。”

　　只讀：文件對(duì)特定用戶而言只能閱讀，并且不能編輯、另存、修改。對(duì)沒(méi)有只讀權(quán)限的人顯示的就是亂碼了。

　　編輯：文件可以采用各種方式被修改。文件修改后，文件的作者將變成了修改者本人。

　　復(fù)制：文件可以在特定的地方打開(kāi)，不能copy到另外的地方使用。

　　打?。何募](méi)有打印權(quán)限，用戶打印即提示沒(méi)有特定的權(quán)限。用戶需要打印，必須經(jīng)過(guò)一個(gè)審批流程。

　　截屏：用戶可以對(duì)文件進(jìn)行合法操作，但無(wú)法通過(guò)截屏的方式將文件通過(guò)QQ等方式泄密。

　　下載：文件只能在特定的服務(wù)器上使用，復(fù)制到本地?zé)o法使用。

　　離線：文件僅僅能在組織內(nèi)部使用，帶出組織環(huán)境(即使在合法的離線筆記本上)也無(wú)法使用。

　　時(shí)間：文件有打開(kāi)時(shí)間的限制。

　　次數(shù)：文件有打開(kāi)此次數(shù)的限制。

　　而現(xiàn)在能達(dá)到這種精細(xì)防護(hù)效果的就要屬山麗防水墻的文檔權(quán)限管理模塊了。同時(shí)，該模塊可以達(dá)到以下的防護(hù)效果。

　　【發(fā)布權(quán)限】設(shè)置作者的加密文檔發(fā)布給其他用戶后他們所擁有的權(quán)限。在中型企業(yè)內(nèi)部有不同部門(mén)，有部門(mén)負(fù)責(zé)人，在山麗網(wǎng)安的文檔權(quán)限管理模塊中設(shè)置部門(mén)員工的只讀、寫(xiě)入等權(quán)限，將員工查看部門(mén)負(fù)責(zé)人的文檔的權(quán)限進(jìn)行限制，只能閱讀不能編輯、另存或修改，來(lái)保護(hù)企業(yè)文檔安全。

　　【上級(jí)權(quán)限】設(shè)置作者作為上級(jí)對(duì)其他用戶的加密文檔的權(quán)限。該權(quán)限的實(shí)施效果與發(fā)布權(quán)限正好相反。不同項(xiàng)目組的負(fù)責(zé)人或者更高級(jí)項(xiàng)目組負(fù)責(zé)人想要查看其他項(xiàng)目組或下級(jí)項(xiàng)目組的文件，但是因?yàn)橹行推髽I(yè)要求保證文檔機(jī)密性，所以可以設(shè)置上級(jí)權(quán)限。

　　【作者權(quán)限】設(shè)置作者對(duì)自己的加密文檔的權(quán)限。該權(quán)限目的在于針對(duì)離職員工有意或無(wú)意破壞在職期間創(chuàng)建的或者處理過(guò)的文檔資料。