文档安全管理系统解决方案
02 CDG亿赛通电子文档安全解决方案 -售前版(1)
虚拟化云桌面
办公终端 办公终端
会议 U盘外带 回家办公 手机 外协设计
Internet
✓ 我们有哪些机密数据？
✓ 我们的机密数据在哪？
✓ 我们如何跟踪保护机密数据？
✓ 我们如何保障机密数据在企 业内部的规范使用？
✓ 我们如何防止机密数据被有 意/无意的泄露？
✓ 如何做到对违规/泄密行为 的立即响应？
标记黑白名单
白名单进程允许读取密文 黑名单进程禁止读取密文
U盘客户端
▪ 通过在普通U盘中安装CDG移动客户端程序，实现在非办公电脑上处理公司重要数据时的无缝安全协同。U盘移
动客户端采用即插即用设计原理，在确保企业重要数据外部使用安全的同时，不对用户处理个人数据产生任何影 响。
▪ U盘无需专有介质，普通U盘即可实现移动客户端程序安装 ▪ 独立运行，对个人电脑环境不进行任意改变 ▪ 安全离网身份认证 ▪ 即插即用：U盘插入个人电脑并认证通过后，系统自动进入
在保障用户核心数据安全的情况下，兼容文档交互效率。
高保密部门
低保密部门智能加密源自▪ 基于内容智能识别技术，当检测到敏感信息时自动实现文档透明加密。
识别引擎 内部文档
密文
合法用户
非法用户
明文
用户
内容安全管控
▪ 防止数据使用者在使用文档内容过程中，通过复制、拖拽、插入、另存、连接网络、截屏，造成文件内容
军事
大数据环境
社交
身份
环境监控 电子医疗
智能物流
人事
数据安全面临的挑战
1
2
3
数据安全监管法规
《
《人民共 和国网络 安全法》
于2017年6月1日起正式施 行，确定了国家坚持网络安 全与信息化并重，遵循积极 利用、科学发展、依法管理、 确保安全的方针。
DocGuarder华途文档安全管理系统产品解决方案
8) DocGuarder 提供完善的外发系统，企业内部的文件外发时，需要经过严
格的内部审批流程。
合法离网正常使用
单位内部透明使用
非法离网打开为乱码
竞争对手窃密
合法离线脱机 明文外发
合法 出口
非法 出口
员工离职拷贝
内部有意无意 泄密
间谍、黑客 窃密
设备丢失
密文外发
3. 解决方案示意图
潜在泄密者
共享文件使用者
DocGuarder 华途文档安全管理系统产品解决方案
计算机的应用对于普通人员来说已成为一种必备的工作技能，随着计算机硬 件技术的完备，可进行存储数据文档的功能已经超过人们的想象，再加上网络技 术的普及，使人们在任何地点、任何时间均能以快捷的方式获取自己想得到的东 西。
计算机系统以及计算机网络，在提高了数据和设备的共享性的同时，也为非 法窃取国家机密或者企事业单位内部机密数据打开了绿灯。为了防止数据外泄， 企事业单位往往不惜成本，购入防火墙，入侵检测，防病毒，漏洞扫描等被动式 的网络安全产品。事实上信息的安全仅仅依靠上述的手段是远远不够的。
虽然对计算机数据外泄途径已非常清楚，企事业单位可以采取相应的技术措 施来防止数据的外泄，但这些技术措施和手段仅局限于在计算机操作系统、硬件 和网络技术上，且这些技术措施并不能从根本上完全解决问题，而引起的一些后 果却给企事业单位带来不良的影响，反而造成不必要的损失。
针对上述情况，华途软件推出了基于网络技术的、通用的 DocGuarder 文档 安全管理系统，协助企事业单位完善安全防范措施。
上汽集团
中远船务
扬子江药业
广电电气
DocGuarder 允许在发生网络连接意外(如交换机故障、服务器硬件故障或网 线连接故障等)时，利用故障保持功能保证客户机在故障期间的正常使用。同时， DocGuarder 允许当主服务器发生硬件或系统故障时，所有客户机自动连接至备 用服务器，从而保障工作的顺利进行。
文档安全系统管理制度
第一章总则第一条为加强公司文档安全管理，确保公司重要信息资源的安全，防止信息泄露、篡改和丢失，根据国家有关法律法规，结合公司实际情况，特制定本制度。
第二条本制度适用于公司所有文档，包括纸质文档、电子文档、影像文档等。
第三条文档安全管理应遵循以下原则：1. 防范为主，防治结合；2. 系统管理，分级保护；3. 责任到人，权限分明。
第二章文档分类与分级第四条文档根据内容的重要性、机密性、影响范围等因素分为以下等级：1. 绝密级：涉及国家秘密，一旦泄露将造成特别严重后果的文档。
2. 机密级：涉及公司秘密，一旦泄露将造成严重后果的文档。
3. 秘密级：涉及公司内部信息，一旦泄露将造成一定后果的文档。
4. 普通级：不涉及公司秘密的文档。
第三章文档管理职责第五条公司设立文档安全管理部门，负责文档安全管理的组织实施和监督检查。
第六条文档安全管理部门的主要职责：1. 制定文档安全管理制度；2. 负责文档的收集、整理、归档和销毁；3. 负责文档的保密审查和发布；4. 负责文档安全事件的调查和处理；5. 负责文档安全培训和教育。
第七条各部门负责人对本部门文档的安全负责，应建立健全本部门的文档安全管理制度，确保文档安全。
第四章文档安全措施第八条文档的收集、整理、归档和销毁应按照以下要求进行：1. 文档的收集应确保完整、准确、及时；2. 文档的整理应分类、编号、标识，便于管理和检索；3. 文档的归档应按照规定的时间、顺序和格式进行；4. 文档的销毁应按照规定的方式进行，确保信息安全。
第九条文档的存储应采取以下措施：1. 纸质文档应存放在防火、防盗、防潮、防虫、防尘的专用库房；2. 电子文档应存储在安全可靠的存储设备上，并定期备份；3. 影像文档应采用专业的影像设备进行存储和保护。
第十条文档的传输应采取以下措施：1. 纸质文档的传输应通过安全可靠的渠道；2. 电子文档的传输应采用加密传输方式，确保传输过程中的信息安全；3. 影像文档的传输应采用专业的传输设备，确保传输过程中的信息安全。
【VIP专享】DocGuarder华途文档安全管理系统产品解决方案
机密信息可以通过各种手段轻易的从企事业单位拿走，这些包括网络共享， 光盘刻录，U 盘复制，打印，传真，邮件发送等。对于企事业单位来说，这样的 危险时刻随时存在。
文档安全管理系统建设方案(2篇)
文档安全管理系统建设方案____年文档安全管理系统建设方案1. 介绍在信息时代的背景下，文档安全管理系统的建设显得尤为重要。
一个完善的文档安全管理系统能够有效地保护和管理组织的重要文档信息，防止信息泄露和不当使用。
本文将详细介绍____年文档安全管理系统建设方案。
2. 目标和需求____年文档安全管理系统建设的主要目标是：- 提供高效的文档管理功能，包括上传、下载、存储、分类等；- 实现文档的安全存储和访问控制，保护文档的机密性和完整性；- 提供审计和监控功能，及时发现和阻止非法访问和使用行为；- 实现文档的追溯和溯源，以便追查文档的来源和使用情况；- 提供灵活的权限管理功能，确保文档只被授权人员访问和使用；- 具备良好的用户界面和用户体验，方便用户使用和操作。
3. 技术方案为了实现上述目标和需求，我们建议采用以下技术方案：- 采用云计算和虚拟化技术，搭建高可用、高安全性的文档安全管理平台；- 使用先进的身份认证和访问控制技术，确保只有授权人员可以访问和使用文档；- 引入加密技术，对文档进行加密存储和传输，确保文档的机密性和完整性；- 实现文档的版本管理和追溯功能，记录文档的修改历史和使用情况；- 配置防火墙和入侵检测系统，及时发现和阻止非法访问和攻击行为；- 使用可靠的备份和恢复技术，保证文档数据的安全和可靠性；- 采用用户友好的界面和操作流程，提供良好的用户体验。
4. 建设过程文档安全管理系统的建设过程包括以下几个阶段：- 需求分析：明确建设的目标和需求，确定系统功能和性能指标；- 技术选型：评估和选择适合的硬件设备和软件平台，制定系统架构和设计方案；- 系统集成：完成硬件设备和软件系统的集成和配置，搭建基础架构和网络环境；- 功能开发：根据需求分析和设计方案，开发系统的核心功能和模块；- 测试和优化：进行系统测试和性能优化，确保系统的稳定和可靠；- 上线运行：将系统部署到生产环境，进行上线运行和用户培训；- 评估和改进：定期评估系统的性能和安全性，进行必要的改进和升级。
电子文档安全管理系统
支持软件类型
产品目前支持各类软件数十种，包括 1微软办公软件， Office2000、Office2003、Office2007等25个进程； 2操作系统自带软件如写字板、文本软件等； 3第三方办公软件如超星阅读器各类版本、WINRAR各类版本、UltraEdit-32各类版本共12个进程； 4 ERP系统如用友V 7.5版本、用友V 8.5版本等约10个进程； 5各类图像处理软件,如photoshop全系列、CorelDraw全系列、AcdSee全系列、Illustrator全系列、 3Dmax全系列等约20个进程； 6各种设计软件如AutoCAD R14、AutoCAD 2005--2007版本、CAXA电子图板常用2005版本、Solid Edge现 有版本、Unigraphics NX 2--Unigraphics NX 4版本、CATIA各类版本、Macromedia下全系列软件等约27个进 程； 7各类文档版本控制软件如SVN、VisualSourceSafe、IBM Ratimal ClearCase等共6个进程； 8各类编辑开发软件如VC++、Visual Studio05/08、CC Studio、source insight、KEIL软件等约13个进 程。
电子文档安全管理系统
紧密结
目录
01 安全现状分析
03 支持软件类型
02 安全解决方案 04 公司简介
电子文档安全管理系统是紧密结合机关、金融和企事业单位对电子文档安全保护的业务需求而产生的产品。 系统提供了对电子文档的实时动态解密、操作全过程的保护以及操作行为的统一审计，实现了对电子文档全生命 周期的安全管理，杜绝了非法泄密，深受企业组织用户的青睐。
公司简介
北京安高科技有限公司简介
DMS系统解决方案
DMS系统解决方案
为了实现一个高效的DMS系统，需要考虑以下几个方面的解决方案：1.存储解决方案：
一个好的DMS系统应该能够存储大量的文档，并具有良好的性能和数
据安全性。
可以采用云存储解决方案，如Amazon S3或Microsoft Azure Blob存储，这些服务提供了高可靠性和强大的数据处理功能。
2.文档管理解决方案：
3.文档检索解决方案：
DMS系统应该具有快速而准确的文档检索功能，以提高用户的工作效率。
可以采用全文检索技术，如Elasticsearch或Solr，以实现快速的
文档检索和相关性排序。
此外，还可以采用自然语言处理技术，使得用户
可以通过输入自然语言查询来检索文档。
4.安全解决方案：
文档管理系统中的文档通常包含着组织的重要信息，因此安全性是一
个非常重要的考虑因素。
可以采用多层次的安全措施，例如：身份验证和
访问控制，以确保只有授权人员能够访问文档。
同时，可以采用数据加密
技术，保护文档在传输和存储过程中的安全性。
5.协作解决方案：
6.移动解决方案：
随着移动设备的普及，用户越来越需要在移动设备上访问和管理文档。
因此，一个好的DMS系统应该提供移动应用程序，以方便用户随时随地访
问和管理文档。
可以采用适配不同平台的混合应用程序开发方案，如React Native或Flutter。
7.整合解决方案：
总之，一个高效的DMS系统应该能够提供全面的文档管理、检索、协作、安全和移动功能，以提高工作效率和信息交流。
通过采用适当的解决方案，可以实现一个符合组织需求的DMS系统。
ECM系统电子文件管理解决方案
ECM系统电子文件管理解决方案随着现代化办公环境的不断发展，企业对于电子文件管理的需求日益增加。
传统的纸质文件管理方式已经无法满足高效、安全和便捷的要求。
为了解决这一问题，越来越多的企业开始采用ECM（Enterprise Content Management）系统，即企业内容管理系统，来管理和处理电子文件。
一、ECM系统的基本概念和架构ECM系统是一种基于计算机技术和网络技术的信息管理系统，能够对企业内部产生的各类电子文件进行统一管理和处理。
它包括多个模块，如文档管理、版本控制、权限管理、工作流程管理等，能够实现对电子文件的全生命周期管理。
1. 文档管理模块：ECM系统通过建立一套完善的文档管理机制，将各类电子文档以结构化的方式进行存储和分类，提高文件的可检索性和利用价值。
2. 版本控制模块：ECM系统能够记录每个文档的修改历史和版本信息，确保文档的版本一致性和可追溯性。
3. 权限管理模块：ECM系统实现了对电子文件的权限控制，只有具有相应权限的用户才能查看、编辑或删除文件，保护企业信息的安全性。
4. 工作流程管理模块：ECM系统能够通过定义和管理工作流程，实现电子文件的审批、共享和协同工作，提高工作效率和沟通效果。
二、ECM系统的优势和应用价值采用ECM系统可以带来许多优势和应用价值，极大地提升企业的信息管理水平和工作效率。
1. 提高信息利用价值：ECM系统能够将海量的电子文件组织起来，提高文件的可检索性和利用价值。
用户可以通过关键词、属性等方式快速定位所需文件，提升工作效率。
2. 降低管理成本：ECM系统实现了电子文件的自动化管理，减少了纸质文档的存储、维护和传输成本。
同时，ECM系统能够提供统一的用户界面和工作流程，简化了操作流程，减少了培训成本和人力资源的浪费。
3. 加强信息安全保障：ECM系统引入了权限管理和版本控制等机制，实现了对电子文件的安全性管理。
企业可以灵活设置用户权限，确保敏感信息不被未授权人员获取。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XX科技文档安全系统目录第1章需求分析 (3)1.1 需求背景 (3)1.2 需求分析 (3)第2章产品介绍 (4)2.1 功能概述 (4)2.2 使用流程 (5)2.3 加密方式 (6)2.3.1 手动自动一体加密方式 (6)2.4 授权策略 (7)2.4.1 可定义的授权策略标签 (7)2.4.2 针对部门应用授权策略 (8)2.4.3 授权策略应用流程 (9)2.5 内网离线功能 (10)2.5.1 手动申请 (10)2.5.2 自动申请 (11)2.6 外网离线功能 (12)2.7 截屏控制 (13)2.8 WEB审批平台 (13)2.9 与AD集成 (14)2.10 与OA等应用系统集成 (15)第3章产品特点 (17)第4章典型应用分析 (18)4.1 用户环境模拟 (18)4.2 用户系统设置方案 (19)4.2.1 加密方式设置 (19)4.2.2 使用权限设置 (19)4.2.3 员工使用情况 (20)4.2.4 文档带离单位 (20)第1章需求分析1.1 需求背景现今各机关、企事业单位已经进入了利用计算机办公的时代。
员工们用计算机代替了传统的笔和计事本，各种应用格式的电子文档也代替了传统的纸制文件。
目前机关单位的政务信息、设计机构的工程图纸、企业的企划方案和财务报表都制作成了电子文档。
与纸制文件相比电子文档的优势非常明显：编辑功能强大、制作方便、易于修改、便于编目存储与查阅。
电子文档给大家带来方便的同时也带来了重大的安全隐患。
由于电子文档便于携带和传播，一台笔记本电脑、一张软盘、一个U盘、甚至一封电子邮件都有可能将绝密的电子文档轻易的复制、非法带离。
近年来发生的文档泄密事件都在警示我们：文档安全问题不容忽视、文档安全保护刻不容缓！1.2 需求分析政府机关、企事业单位需要一套系统来保护电子文档的安全。
这套系统要填补网络安全系统在文件保护层面的空白，这套系统还需要能与用户的文档安全制度配合，通过系统落实单位指定的文档保护制度。
文档安全系统需要具备以下功能：防止重要文档被非法带离单位、防止由于文档载体丢失造成的泄密、防止文件越权使用、记录涉及文档安全的各种信息。
第2章产品介绍2.1 功能概述XX科技文档安全系统将员工计算机上的电子文档就地进行加密保护，将明文文档变成密文文档。
用户在打开加密文档时客户机会向文档安全管理服务器发送申请，请求服务器将使用该文档的密钥（解密文件时用的电子钥匙）发放给客户机器。
服务器会查看该客户机上是否按规定安装了文档安全系统的客户端软件。
通过客户端界定该用户是否是合法用户，以及该用户是否具有打开此文档的权限；如果用户通过了所有审核，服务器会发放密钥允许用户使用该文档。
如果没有通过审核文档将无法正常打开，打开后的文档显示为乱码。
文档安全系统可控制员工对文档的打开，同时还可以控制员工能对文档进行哪些操作；系统可控制的操作有文档阅读、文档编辑、文档复制和文档打印。
文档阅读权限控制文档是否可以被打开，用户能不能看到文档的实际内容。
文档的编辑权限规定了用户在阅读文档后，是否能对文档的内容进行编辑。
文档复制权限用来控制文档之中的内容是否能被复制到其他的文档中去（Ctrl+C与Ctrl+V）。
文档打印权限可控制文档是否能被打印。
2.2 使用流程上图是文档使用的流程图：1.管理员通过控制台向安全策略服务器；2.系统按照设置好的安全策略保护系统中所有计算机的文档；3.用户在打开文档时会向服务器提出申请，从服务器下载密钥；4.服务器会对客户端进行验证，通过验证后发放密钥，没有通过验证不发放密钥；5.取得密钥后的用户可以使用加密后的文档，没有密钥的用户不能正常打开文档；6.使用密文的用户不能将密文拷贝出单位，一旦拷出文档将无法正常打开；2.3 加密方式系统提供结合安全性与灵活性的手动自动一体加密方式。
2.3.1手动自动一体加密方式有时，由于用户单位部门情况比较复杂，有的部门重视文档使用的灵活性而有的部门重视文档的安全性。
手动自动一体加密方式可将单位内的计算机按加密方式进行划分，一部分计算机设置成手动加密方式；一部分设置成自动加秘方式。
实现单位内手动加密与自动加密的并存。
按计算机划分手自一体加密方式也可按单位部门和文档格式设置，例如设置某部门内的计算机中的一种或几种格式的文档按照手动加密方式加密；另外的文档按照自动方式进行加密。
实现一台计算机中手动加秘与自动加密的并存。
按部门和格式划分2.4 授权策略授权策略是用户为企业设置的文档阅读、使用控制规则。
授权策略规定了哪些部门中的哪些格式的文档可被哪些用户使用，而使用这些文档的用户有可以进行哪些操作。
2.4.1可定义的授权策略标签在为文档授权之前，用户可以根据自己需求建立多种授权策略标签。
标签数量与名称可按用户需求进行建立，如：“绝密、机密、秘密、自定义密级”等。
标签建立可以依照用户企业内部的文档管理制度进行规范与匹配，实现软件与制度的接合。
2.4.2针对部门应用授权策略在建立授权策略标签后，可将策略应用到各部门，如：将“机密”策略应用到设计部、将“绝密”策略应用到销售部，各部门将按照授权策略进行文档的使用权限的控制。
在将授权策略应用到部门后，就可以详细的对策略进行设置了。
我们可以详细的设置需要保护的文件格式、可使用受保护文件的用户与用户群。
还可以详细设置某位用户对文档的具体操作权限。
设置需要保护的文件格式设置用户对文档的具体操作权限2.4.3 授权策略应用流程授权策略流程图如下：秘密机密绝密电子文档部门密级用户/用户群访问权限阅读编辑打印复制阅读编辑打印复制阅读编辑打印复制在XX 文档安全管理系统中，密级作为安全策略的名称和加密文件的属性。
系统根据部门安全策略中所规定的每个密级中对应的用户权限，以及每个密文文件的密级属性来判别当前客户端的用户是否有权限使用此文档。
此外，在系统中，不同部门可以对相同名称的密级进行不同的权限设置。
例如：研发部的“绝密”密级和市场部的“绝密”所对应的用户和权限都可以不同。
2.5 内网离线功能内网离线是指安装了系统客户端的计算机离开企业环境无法与文档安全服务器连接的情况。
有时员工因为需要带着安装了客户端的计算机离开单位，如：出差、外出演示等情况。
这时员工不在办公环境中，无法连接到服务器。
如果需要在这种情况下正常使用加密后的文档就需要通过内网离线功能进行离线申请。
当有审批资格的管理员看到员工提出的申请时可批准或驳回其申请。
如果批准，计算机将可以被带出办公环境，加密文档可在被带出的情况下在指定的时间内正常使用。
离线申请界面2.5.1手动申请申请人会在客户端生成一端申请序列号，将此序列号通过邮件、聊天工具等方式传动给审批人，审批人将生成一端审批序列号。
审批序列好发回给提请人后审批结果将生效。
WEB 平台界面提交序列号生成注册码注册注册成功生成序列号手动审批流程 2.5.2 自动申请通过WEB 审批模块，可实现离线的自动申请，申请人直接提交审批申请。
管理员通过WEB平台对各种申请信息进行审批，审批结果立时生效。
极大的提高了审批效率，缩短了审批的流程。
提交申请批准申请自动注册注册成功2.6 外网离线功能外网离线是指将加密文件存储在未安装安全系统客户端的载体（光盘、U盘、笔记本）上带离系统使用的情况。
如：需要将加密文档拷贝给合作伙伴时。
系统可将加密文档绑定在特定的载体上，如：U盘、光盘、笔记本（不需安装文档安全系统客户端），同时设定文档的允许访问时间。
文档在指定时间内，可以在指定的载体上使用。
超过时间或者将文档拷贝离载体将不能使用。
2.7 截屏控制系统可以有效防范通过截屏键（Print Screen 键）、截屏软件与录像软件进行文档内容截取。
2.8 WEB 审批平台为了方便用户对外进行交流，系统提供了WEB 平台审批功能。
该平台提供对“邮件附件外发”、“内网离线客户端”、“密文文件借阅”、“密文文件解密”等申请和审批。
另外WEB 审批平台还可以与用户的邮件系统进行整合，通过邮件系统对审批人与提请审批人进行通知。
审批人服务器1、用户，提交所需要申请用户WEB 审批流程2.9 与AD 集成XX 文档安全管理系统与企业AD 整合，将域用户信息同步到XX 文档安全管理系统后台数据库中。
XX 文档安全管理系统将同步AD 中的OU 信息以及OU 中用户以及用户组的信息，并将这些信息存储在数据库中。
各级管理员可以使用这些信息设置不同的策略。
管理员和用户必须以域用户账号登录到Windows 操作系统，XX 文档安全管理系统会认证用户名称以及用户身份，并且在客户端实现自动获取域账号登录至XX 文档安全管理系统。
在用户使用密文文件时，XX 文档安全管理系统对用户的身份与权限进行认证，认证通过后，为用户解密密文，并依照权限为用户开放各种文档浏览和编辑功能。
定时/手动同步 群 组用 户 隶 属关系访 问 授 权 文 件前沿文档安全管理系统服务器IT 平台域控器2.10 与OA等应用系统集成公司办公自动化系统OA中流转的公文和资料现都是以明文形式进行流转，其中部分内容包含敏感信息，根椐企业的要求，需要通过技术措施对敏感、保密信息进行保护，控制保密文件的使用范围，防止保密文件内容通过外发、打印、复制拷贝等方式泄露。
文档加密系统是一套独立运行的文件型加密系统，对于其管控的文件，以加密形式在工作环境内流转，对于经过授权的用户，可以正常阅读使用，同时能控制通过打印、复制拷贝等技术手段进行泄密。
目前，希望办公自动化系统OA与文档加密系统有机结合，通过文档加密系统加密保护OA系统中敏感文件。
XX文档安全管理系统根据需求可以与办公OA系统集成。
首先将OA系统中的用户账户数据全部同步到数据库中，将这些OA用户作为XX文档安全管理系统客户端登录账户，这样就做到了两个系统的账户统一，保证授权信息的一致性。
同时文档加密系统将提供系统的加解密接口，通过此接口，由OA系统进行调用，在所有的OA系统下载点（或文件出口）进行接口的嵌入工作。
对所有从OA系统中流出的文件进行加密控制。
用户下载OA系统中文件实现自动加密的流程图如下：用户上传加密的附件至OA系统时，系统通过OA解密接口将加密文件自动解密，OA 系统中流转的正文和附件均为明文，用户下载正文或附件时，自动加密OA系统中的正文及附件。
下载后的文件只有相应密级对应人员可以使用。
接着对OA系统中定义好的文件密级信息同步，保证在XX文档安全管理系统中也有同样的文件密级信息，并且根据这些密级设置好所对应使用人员权限。
当使用者在OA系统中要下载文件时，系统会首先自动判断要下载的文件是否带有敏感的密级信息。
如果不带有密级信息，那么文件正常下载，不做任何处理，下载后的文件是明文，使用没有任何限制。