北京博奥智源浅谈电子文档管理系统开发

1.1 电子文档安全管理系统

电子文件安全管理系统统一管理非结构化电子文档数据安全，建立可以安全访问和共享电子文件数据的协同工作平台，从而实现电子文档的集中存储管控、在线预览、版本管理、文件分享、文件自动同步、数据迁移、文件安全交换、终端文件细粒度权限控制、操作审计等，保障业务协同和数据安全怎样设置文件夹权限 。具体功能及技术指标要求如下：

(1) 文件夹管理：支持公共文件夹、群组文件夹及个人文件夹功能怎样设置文件夹权限 。公共文件夹为全局共享文件夹，只有管理员可创建、修改、删除公共文件夹的内容；群组文件夹可由用户申请，经管理员审批后方可创建，创建用户自动成为群组文件夹管理员，具备设置群组成员、分配文件夹权限等能力；个人文件夹为个人独立存储空间，无法访问其他用户的个人文件夹。

(2) 空间管理：应具备空间管理功能，能够分配、回收个人文件夹及群组文件夹的存储空间；支持用户通过页面查看空间剩余情况；支持通过申请审批流程扩大个人及群组空间怎样设置文件夹权限 。

(3) 文件分享管理：支持文档在内部的加密发送、接收，发送时可指定接收用户的文件使用权限，包括阅读、编辑、下载等，实现文档安全交换；文档分享交换遵循密级流向控制，无法向低密级用户发送高密级文件；文件分享功能支持4G以上的大文件传输怎样设置文件夹权限 。

(4) 文件访问权限控制：兼容电子文件密级标志，支持设置文档密级和用户密级，低密级用户不能查看高密级文档，无法向低密级用户发送高密级文件，低密级人员无法上传高密级文件等；支持对标密文件进行细粒度使用权限控制，如文件阅读、编辑、复制、下载等权限；支持设定单个文件对指定用户的访问权限；支持配置不同用户组采用不同的权限控制策略怎样设置文件夹权限 。

(5) 流程管理：应支持文件夹创建申请、文档使用权限申请、客户端卸载申请等申请审批的流程，支持流程参与人员可随时查看申请审批流程进展怎样设置文件夹权限 。

1.2 文档集中管控系统

文档集中管控系统的主要功能包括电子文件集中管控、电子文件密级标志、涉密文档流转管控三部分怎样设置文件夹权限 。

(1) 电子文件集中管控

电子文件集中管控主要针对非结构化数据进行集中存储及安全管理，在安全可控的环境中，针对文件的分享和使用进行细粒度的文件访问权限控制及文件密级控制，防止文档高密低流，确保文档存储安全怎样设置文件夹权限 。

Ø 文档库访问权限控制：支持对文档库中的文件夹设置访问权限怎样设置文件夹权限 ，包括：上传、下载、更新、删除、改名、文件操作等；

Ø 文档密级控制：提供文档上传、文档下载的密级流向控制，不允许低密级用户访问、接收及下载高密级文档怎样设置文件夹权限 。

Ø 分享管理：实现文档内部安全交换；支持文档接收消息通知，可将接收文件的消息发送给接收人怎样设置文件夹权限 。

(2) 电子文件密级标志

提供电子文档密级绑定和审计管控手段，实现电子文件密级标志和电子文件主体不可分离，阻止非授权人员对密级标志信息进行修改，满足密级标志技术规范的要求，并预留接口实现与其他应用系统的集成，保障文档安全流转怎样设置文件夹权限 。具体功能及技术指标要求如下：

Ø 密级标志生成与绑定：系统生成符合国家相关保密技术规范要求的密级标志信息，并绑定到电子文件中，从而形成密级标志属性怎样设置文件夹权限 。标密后的文件不改变后缀名，不使用专用程序打开，保留用户原有使用习惯，易于应用。

Ø 密级标志状态管理：根据技术规范要求，需支持对密级标志状态进行管理，应具有预定密、正式定密、文件签发、文件解密、去除密标等密级标志管理状态怎样设置文件夹权限 。

Ø 显性密级标志：电子文件密级标志管理系统应具备在办公文档上显示符合国家规范要求的显性密级标志的功能，具备文件内容显著位置显示密级标志信息的功能，能够在文件图标上明确展示密级标志怎样设置文件夹权限 。

Ø 定密流程管理：提供文件定密、密标变更、文件解密、文件去标的申请审批流程，起草人发起流程后，由对应角色用户进行审批；需具备审批结果通知功能，可将文件审批结果通知流程发起人；系统应具备流程跟踪功能，流程参与人员应可随时查看申请审批流程进展怎样设置文件夹权限 。

Ø 文件访问控制：需支持基于用户和文件密级进行终端文档访问控制，系统拒绝低密级人员打开终端中的高密级文件怎样设置文件夹权限 。系统在对文件标密时可输入知悉范围信息，根据密级标志信息中的知悉范围属性，系统可拒绝不在知悉范围内的人员打开标密文件。

Ø 文件备份恢复：需具备客户端备份恢复功能，在用户设置的指定路径下，每个打开的标密文件均会进行自动备份，一旦出现断电等意外情况，用户可以从备份版本中恢复，确保标密文件的内容不丢失怎样设置文件夹权限 。

Ø 断网可用：需具备断网可用功能，在客户端无法连接运管设备的情况下，确保终端标密文件可正常打开和使用，用户工作不受影响怎样设置文件夹权限 。

Ø 批量标密：电子文件密级标志管理系统需支持提供批量标密功能，可以选择终端上的多个文件同时进行标密，便于用户处理历史文件或同一项目下的多个类似密级文件怎样设置文件夹权限 。

(3) 涉密文档流转管控

应提供密级标志读取、验证等接口，可为第三方应用系统提供基于密级标志的电子文件密级流向控制怎样设置文件夹权限 。预留系统标准接口，能够实现与网间交换系统、打印刻录系统、CA、保密系统和档案系统的集成。