文档安全----您关注过吗？-CSDN博客

现有保护手段的弊端

现在，很多公司已经意识到保护电子文件的重要性，但是苦于找不到适当的方法，只好采用防火墙/VPN、防病毒、入侵检测、物理隔绝、加密解密等手段。但是这些方法各有各自的弊端，无法对电子文档保护实现高安全性。例如，防病毒、入侵检测等技术主要围绕着企业信息的外围安全展开，却很少涉及到信息内容本身的保护；而物理隔绝方式比方关闭USB端口则严重影响日常工作的效率，因为网络给工作带来的高效、便利是不可取代的，或者完全物理隔绝互联网，同事也带来信息的严重滞后、通信往来的效率低下等缺点；另外，单纯的加密解密文件的方式，不能保证信息持久的安全，当文件加密后，在传输到其他接收者的过程中是安全的，一旦文件被正常解密使用之后，被还原的文件就相当于失去了保护控制，无法继续保证信息的后续安全。

现有电子文档保护产品的功能

如今，专业的电子文档安全产品已经纷纷涌入市场，并且越来越受到企业用户的关注和青睐。它们集用户身份验证、权限分级控制、加密解密、审计日志、数据库等多项安全技术于一身，在文档安全领域大显身手。
　　这类产品通常具有以下特点：
　　一、专业文档安全产品，加解密的过程并不会改变使用者的使用习惯。用户如果被授权，则文件的使用与普通文件无异；但是如果用户的权限不足，则自动禁止该用户使用文件。
　　二、该类产品支持多种文件格式的保护功能，对原文实现高保真展现。例如很多设计公司经常会用到的CAD文件，既要做到安全保护，又能否完美展现CAD文件中的图层等专业效果，这也是判断该类产品好用与否的一个参考标准。
　　三、专业的文档安全产品，可实现文件集中存储和分散管理相结合。文件集中存储可以保证企业的核心知识资产的高级别保护，不会因员工离职故意的带走机密文档。而文件内容分散管理的优越性在于既减少了网络传输量，提高了工作效率，又充分保证了文档的真正安全。
　　四、专业文档安全产品还可以保证离线文档的使用安全。在无法联网的情况下，系统都提供了外带功能，同样可以保证文档的使用安全。离线使用时，文件依然在权限控制和使用有效期的限制下，再结合本地身份认证、硬件绑定、记录离线使用情况等手段，这样才是真正做到了万无一失。
　　五、权限的管理和日志审计也是专业文档安全产品必备的功能。一个好的文档保护产品只有将权限细致划分，才可以让正确的人在正确的时间以正确的方式访问正确的文档。日志审计功能既可以监督各文档和各管理员的操作行为，又可以对泄密事件进行跟踪追溯，保证文档丢失了可以追查到。