一、产品概述

伴随着信息化办公的建设，“文档电子化、设计数字化、办公自动化，存储集中化”成为信息化办公的显著特点，企业的生产效率得到大幅度的提升，信息流通方式也得到革命性的变革。与此对应的是，企业的核心数据也正在面临新的安全挑战：如何更为安全有效、科学便捷的保护商业秘密？尤其是对包含大量商业秘密信息的电子文件数据的保护。

基于以上需求，时代亿信围绕商业秘密电子文件进行全生命周期防护，推出商业秘密电子文件防护整体解决方案。该方案可实现商业秘密文件的标识添加、密级划分、加密防护、权限管控、外发安全、商密台账等全流程管理，并结合国资委技术指引要求和企业商业秘密现状，遵循“讲求效益、遵循标准、突出重点、便于操作”的建设原则，达到“保数据、保核心、保安全”的目标。

二、主要功能

电子文件广泛存在于办公系统和应用系统中，具有信息量大、获取途径多样、获取手段隐秘、泄露危害极大的特点，一旦泄露会对企业造成无法弥补的损失。时代亿信商业秘密电子文件防护整体解决方案，可通过商业秘密目录维护管理功能，为电子文件提供商密标识、权限管控、水印溯源等服务，在不改变用户使用习惯的前提下，确保其重要敏感文件和商业秘密文件内容安全。

（1）商密文件密级标识管理

支持商业秘密密级划分及标识管理，实现商业秘密电子文件分级分类与权限管控。

（2）商密文件加密保护

对商密文件采用驱动级透明加解密技术和国产密码算法，确保商密文件只能在授权的应用环境中被授权用户使用。

（3）商密文件权限管控

通过对文件的阅读、编辑、复制等十几项细粒度操作权限进行控制，限制文件使用范围，确保文件内容的安全性。

（4）商密文件外发管控

支持商密文件的外发管控，可设置外发文件的使用次数、使用时间、操作权限等控制策略，外部单位无需安装客户端即可使用外发文件。

（5）电子文件外发使用

拥有外发权限的用户，选择需要外发的文件，设置文件外发的管控方式和操作权限，提交后生成文件外发包，外部接收用户不用安装任何软件即可对文件进行授权操作

（6）商密文件水印溯源

支持商密文件的水印管理，可对加密文件设置阅读水印、打印水印、外发水印等信息，也可以采用信息溯源技术将水印信息嵌入电子文件中，隐形溯源水印肉眼不可见，不影响文件的正常阅读和使用。

（7）商密文件态势感知

通过对商密标识文件定密状态、流转轨迹、操作行为进行记录，实现商密文件的定密台账、分布台账、操作统计和违规警告。

（8）商密文件中心

提供文件的集中存储、数据采集、元数据管理、分级分类、内容检索、版本管理、在线查看、在线编辑、文档协同、知识图谱功能，帮助企业实现商密文件的集中管理、权限控制及外发控制。

（9）商密文件手机端应用

提供手机端商密文件的集中管控、权限控制、在线打开、水印溯源、密件收发等功能，与PC端配合，提供用户商密文件多端互通流转及权限控制。

（10）业务系统集成调用

商密系统与业务系统进行集成开发，在业务系统流转过程中实现商密文档的密级划分、标识添加、安全加密、权限控制、水印添加等功能。

三、独特优势

时代亿信商业秘密电子文件防护系统支持集中部署和多级架构部署，形成可控、可管、可控的一体化商业秘密防护平台，实现商业秘密电子文件的态势感知和持续性监管，全面保障企业信息安全。

主要优势如下：

（1）卓越的性能和稳定性

在电信、金融、大型央企等行业领域，产品经受了10万级用户量的大并发、高负荷使用考验，实现了在复杂网络环境和应用系统环境下的稳定运行。

（2）先进的文档加密技术

默认采用国产密码算法，可以根据应用需要替换算法和密钥长度。同时，实现了密文和密钥的分离，密钥在服务端加密存储，客户端通过加密通道从服务端获取文档密钥和权限。

（3）灵活的权限管理策略

围绕用户安全级别和操作流程，采取灵活的授权体系和策略管理，建立标准的文档权限等级 模型，以业务和操作流程为核心的权限分发模式、业务系统流转授权模式搭建起操作人员参与的文档权限管理体系，实现了提高管理效率、降低管理人员工作负荷的目的。

（4）全面的商业秘密电子文件防护体系

根据国资委下发的《商业秘密电子文件安全防护技术指引》的要求，系统围绕电子文件的全生命周期，从电子文件的生成、流转、销毁的整个过程中，实现了商业秘密电子文件的标识管理、分级分类管理、内部文件及外发文件的流转管控、台账管理、防控预警等功能。

四、技术突破

（1）产品全面适配各类国产化环境，可兼容互通信创、非信创环境，支持双环境同步应用、逐步替代，可助力用户实现信创应用与升级。

（2）采用国密算法加密，符合国家规定，同时支持结构化和非结构化数据加密，保障商业秘密文档的安全，同时符合政策要求。

（3）基于商业秘密标识技术，实现商业秘密电子文件的分类分级，并根据其商密标识属性实现差异化的授权管控，同时不改变用户的使用习惯。

（4）基于水印溯源技术实现电子文件的溯源定位，暗水印信息肉眼不可见，不影响用户阅读使用，可用于泄密途径的追溯。

五、应用案例

（1）某运营商

在某运营商以及下属各二级单位全面应用，90万+用户量，30+业务系统接入，50+二级单位接入。

（2）某国有银行

总行、分行30多万用户，平滑替代DSM系统，并支持信创环境和移动端商密文档使用和管控。

（3）某保险集团

为集团OA及业务系统敏感信息安全管控，确保各角色用户按授权使用，杜绝信息泄露。

（4）某大型央企

通过商密保护系统与统一身份认证、自有APP、OA系统集成，形成一体化工作平台。

（5）某股份制银行

在鲲鹏信创环境部署，支撑全行20余个业务系统商密保护。