企业信息系统也日趋完善

我们按规模常常把企业分为大中小型企业。中型企业在这个信息即是财富的时代正处于微妙的位置。

中型企业发展已经有一定规模，企业信息系统也日趋完善。在这个信息爆炸的时代，中型企业利用信息系统，分析处理有价值的信息，这是企业创造财富的大好时机。但也正是由于如此众多的信息，暂不说信息系统要接受信息数量的考验，如潮水般的信息泄漏危机也如期而至。

信息时代，信息泄漏危机多种多样，要各个击破必须采用具有针对性的安全策略。如果能使用具有针对性的安全产品，那安全防护的效果肯定会更好。

应对这种需要，山丽网安继防水墙.小型企业版之后，打造了一款属于中型企业的安全产品——防水墙.中型企业版

防水墙.中型企业版有许多特色的模块，而今天我们要谈的是其中的文档权限模块

——文档权限是什么

文档访问控制权限是属于权限管理范畴且结合加密技术的一种数据安全管理手段。

权限管理，一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理几乎出现在任何只要有用户名和密码的系统里面。 很多人常将“用户身份认证”、“密码加密”、“系统管理”等概念与权限管理概念混淆。

虽然权限管理不是“密码加密”、“系统管理”等概念，却要使用加密技术来实现其目的。试想一下，一个没有设置加密的文档，怎么区分有权限和没权限的人之间的区别呢？访问控制要如何实现？利用加密技术对含有机密信息的数据或文件进行高度加密，并赋予有权限之人解密的权限或钥匙，这样就能实现有权之人和无权之人的区隔。

——防水墙之文档权限 管理你的文档权限

防水墙.中型企业版是山丽针对中型企业打造的一款数据安全产品，其中文档权限的管理可以实现以下的功能；

只读、编辑控制、复制控制、打印控制、截屏控制、下载控制、离线控制、时间控制、次数控制。

设置发布权限（设置作者的加密文档发布给其他用户后他们所拥有的权限。）、上级权限（设置作者作为上级对其他用户的加密文档的权限。）、作者权限（设置作者对自己的加密文档的权限）等功能。

山丽防水墙的文档权限控制，可以基于角色进行相互之间的关系设置，一旦设置之后，各个角色新产生、原来的秘文均按照这种相邻关系进行约束；这些角色可以是一个用户、一个用户组、一个部门、一个分公司等等。基于角色控制，完全不需要将这些文档预先上传到服务器上去追加权限，权限和文档处于的位置不需要预设限制条件。

在基于角色之外，山丽防水墙的文档权限还可以设置给特定用户自行改变文档权限的能力，即自行设置权限文件夹，设置该文件夹的访问权限，当用户访问这些文件夹中文件的时候，将按照用户新设置的权限进行控制。

这四种权限的控制可以让中型企业建立文档权限体系，让中型企业不再受困于文档权限问题带来的安全迷局。

——权限是企业文档安全之本

对于权限的设立，是企业解决文档安全问题的根本。文档有权限的约束，使得安全牢牢固定于文件本身。通过文件的浏览、阅读、读取、复制等权限漏洞或者窃取企业机密的行为消失于萌芽之中。同时权限的设立也让文档的使用更规范更具体，让文档的安全体系真正成型，从而企业的文档真正走上安全的轨道。企业在文档安全方面树立的行为规范，这种规范是企业保障数据安全的基础，因为文档就是数据的载体。

信息时代，企业的安全根本是数据安全，而数据的载体就是文档。保障中型企业文档安全最好的选择就是防水墙。中型企业版，有了它的保障，中型企业的文档安全就有了针对性的防护，企业的数据安全防护自然也向完美更进了一步！