方案架构

方案集成密级标志生成与管理、电子文档管理、密级标志审计、系统检查监控等于一体，以典型公文流转为应用，实现密级标志的添加、提取、变更、解除等管理，并在涉密电子公文的全生命周期中提供身份鉴别、访问控制、权限管理、安全审计等功能，形成密级标志整个生命周期的安全运行体系。

方案特点

1、电子文档安全管理

基于私有云存储技术、文档安全保护技术以及安全保密技术的文件传输与共享，从文件密级标识、文件集中存储备份到密级流向控制，全面充分考虑了涉密信息系统文件传输与共享的需求，彻底解决大文件、涉密文件在涉密网分散存储、交换困难、缺乏审计和流向控制的问题。

2、文件跨网流转

主要通过使用基于光端单向传输技术研发的高安全高可靠性的网络安全隔离与单向导出系统。该系统采用密检和导审方式，实现涉密网向专用网数据单向导出的功能。

3、涉密数据资产防护监管

针对涉密文档的生成、使用、流转等情况进行应用审计管理，行为审计管理，洞察到可能的危险趋向，使办公人员自觉遵守安全制度，为泄密事件提供强有力的追踪依据。

4、密级标志生成与管理

通过访问控制、安全防护、透明加解密、密级标志基本操作等模块完成电子文件密级标志打标、识别、防护相关功能。

重点子系统

1、电子文件密级标志管理系统

电子文件密级标志管理系统以国家保密相关技术标准为依据，围绕涉密电子文件的产生、存储、处理、交换、销毁等全生命周期过程，实现电子文件密级标志警示、强制访问控制和监管审计等安全目标，是信息安全保密领域的重要基础设施。

主要功能：

（1）密标生成：通过对文件系统监控，为文件生成密级标志属性，并与文件内容强制绑定。

（2）密级警示：文件浏览、编辑处理等过程中可展示文件密级标志属性，起到安全警示作用。

（3）操作监控：通过人、机、文件密级匹配，以及文件内容复制、粘贴、修改、另存、转换等操作的监控，实现了对文件的操作审计。

（5）工作协同

系统内置定密工作管理流程，并可与第三方办公平台的流程融合，实现围绕定密工作的高效办公协同。

（6）行为追溯

通过对涉密文件全生命周期流程的操作审计，提供涉密文件管理全景图以支撑保密管理决策。

2、电子文档安全管理系统

电子文档安全管理系统以国家保密相关技术标准为依据，通过与密级标志技术结合及统一策略，对电子文档的操作行为进行安全管理、访问控制和安全审计，从而达到事前可定义、事中可控制、事后可审计的安全目标，从而实现对电子文档数据资产的细粒度、全方位的安全保护。

主要功能：

（1）策略管理：可统一配置用户登录认证、访问控制等策略，支持多级策略配置管理；支持与第三方权限系统联动，实现动态策略配置管理。

（2）空间配置：可动态调整用户存储空间配额，管理员可通过Web界面登录本地服务器，查询、调整本地部门、用户组和用户的存储空间。

（3）文件上传：支持单个或批量文件、多级目录上传。支持密标文件上传或共享时会根据密级进行限制。

（4）文件下载：支持单个或批量文件、多级目录下载。支持密标文件根据密级属性，下载时会根据文件密级进行访问控制。

（5）操作管控：系统支持上传、下载、删除、修改等权限控制，支持各类权限的统一配置，以及各类操作的审计；对于满足国家保密相关技术标准要求的密标电子文档，系统可根据文档密级属性进行文件操作控制。

方案优势

1、设计标准化：功能设计符合国家保密局规范，并且通过国家保密局测评。

2、控制精准化：支持终端强制访问控制、文档知悉范围控制、文档操作、权限控制。

3、流程定制化：提供图形化流程管理功能，可根据业务需要定制定密、变更、解密、密标去除等流程。

4、防护全面化：系统从文件安全、应用安全、出口安全等方面对密级文件安全进行管控保障。

5、审计可视化：文件操作日志、文件轨迹追踪支持多样化的视图报表，管理准确高效。

6、拓展多样化：提供多样化的密级标志操作和文件管理接口，满足第三方系统对密级文件处理需求。

7、兼容国产化：适配国产操作系统及Windows操作系统，兼容各类国产数据库、中间件。