电子文档流转管控系统

发布在线使用权限是最常用的权限授予操作；发布离线使用权限是为了应对文件使用者出差，而脱离网络环境而设置；强制发布是为应对审批员暂时不在而文件必须使用的情况，审批员可以事后补审，判断文件是否能继续使用。所有发布的文件，一旦超过了发布者规定的使用权限，系统将提示接收者不再具有相应的操作权限。在线发布窗口如图1所示：

 

图1 文件在线发布窗口图

3)         权限修改

    权限修改功能是针对文件的发布者设计的。发布者发布文件后，若想改变接收者对文件的操作权限（例如：修改文件的打开次数、打印次数以及有效时长等），则可通过web端进行修改，更好的体现了文件发布的灵活性。权限修改页面如图2所示：

 

    

图2 发布者web端修改权限窗口图

4)         发布审批

    审批员对用户的发布操作进行审批。

    审批包括标题审批和内容审批，可以单级审批通过或者提交上级审批。标题审批是审批员通过发布文件名来判断是否审批通过；内容审批是审批员要求发布者提交发布的文件，通过文件内容来判断是否审批通过。单级审批是该审批员可以判定该文件是否审批通过；提交上级审批是此次发布申请的文件已经超出该审批员的审批范围，该审批员可以将此次申请提交给权限更高的审批员。

5)         用户操作审计

审计员可以查看所有终端对所有文件的操作。审计内容包括文件阅读、修改、重命名、复制、打印、发布、权限修改、删除等。实现了对文档的全方位管控，对文件的流转起到了很好的监控作用。

审计结果在web页面中通过列表和拓扑图的形式呈现。拓扑图显示如图3所示：

 

图3 文件审计拓扑显示图

拓扑图显示了同一个文件的流转情况，节点表示某一个用户，选中用户时，会在拓扑图下方显示该用户对该文件的所有操作统计。审计员可以简单明了的了解文件整体的使用情况。

6)         文件关注度

该系统对文档的安全状态进行智能分析，为系统的审计人员提供准确的文档关注度评价。系统结合文档密级，根据文档的流转范围、被访问频率等审计信息，以及脱密被加密文档、向移动存储设备复制文档等敏感操作事件，全面智能地分析文档安全状态。将文档被关注程度划分为特别关注、重点关注、一般关注和无需关注四个等级。通过可视化的方式直观形象地展示了对文档安全状态产生影响的事件详情，提醒审计人员及时对文档的不同安全状态进行相应处理。

一方面，系统统计每个级别的文件个数并以饼图显示出来。如图4所示：

 

图4 文档关注度 统计图

    另一方面，系设计软件

统用不同颜色的圆点标识散落在各个部门的文件，审计员可以清晰看到某一文件分布在哪些部门以及哪些用户操作过该文件，如图5所示：

 

图5 文档关注度-分布图

7)         安全软件自我保护

文件保护功能，防止安全模块与文件被删除及篡改；

进程保护功能，具有双进程保护及内核拦截能力，防止相关进程被终止；

注册表保护功能，防止关键注册表项被删除、篡改。

 2/2   首页 上一页 1 2