一、建設背景

　　隨著電子計算機產業的發展，無紙化辦公水平日漸提高，作為電子檔案的安全管理要求也是迫在眉睫。SM電子文檔安全防護系統結合目前營區、SM單位的SM網安全BM狀況，依據國家BM相關技術標準要求，以SM數據的安全BM為核心，以SM數據的防泄漏、防竊取、可追溯為目標，采用數據強加密、數據強保護、數據強管控等技術手段，對SM文檔進行“標識、鑒別與管控”的最終目的，同時為業務應用系統提供密級信息，輔助安全監管和控制，實現營區、SM單位電子文檔的可知、可管、可控，確保安全BM。

　　二、痛點問題

　　1、存儲介質在存儲SM信息后難以消除

　　存儲介質一旦存儲SM信息，即使是通過刪除文件、格式化存介質等措施，也很難徹底清除SM信息。

　　2、移動存儲介質丟失造成SM信息泄露

　　對于移動存儲介質，如果在存儲SM信息時不采取加密措施，一旦存儲介質丟失，很容易造成SM信息泄露。不僅所存儲SM信息的安全性難以保障，甚至還會對存儲載體應用的加密機制產生威脅，由此會影響到SM辦公室環境的系統安全。

　　3、電子信息已被拷貝

　　如果對存儲的各種載體的SM電子信息的流轉過程不加以控制，就會導致SM信息通過多種途徑被拷貝，由此導致SM信息泄漏。

　　4、存儲介質存儲文件混亂帶來的隱患

　　移動存儲介質的存儲文檔時，如果文檔不按照公開、機密、絕密等密級進行有效劃分，而是混亂存儲，就會造成SM信息通過移動介質帶入非SM系統，導致SM信息泄漏。

　　三、功能介紹

　　圍繞SM電子文件的產生、存儲、處理、交換、銷毀等全生命周期過程，實現電子文件密級標志警示、強制訪問控制和監管審計等安全目標，是信息安全BM領域的重要基礎設施。

　　主要功能：

　　1、密標生成

　　通過對文件系統監控，為文件生成密級標志屬性，并與文件內容強制綁定。

　　2、密級警示

　　文件瀏覽、編輯處理等過程中可展示文件密級標志屬性，起到安全警示作用。

　　3、操作監控

　　通過人、機、文件密級匹配，以及文件內容復制、粘貼、修改、另存、轉換等操作的監控，實現了對文件的操作審計。

　　4、工作協同

　　系統內置定密工作管理流程，并可與第三方辦公平臺的流程融合，實現圍繞定密工作的高效辦公協同。

　　5、行為追溯

　　通過對SM文件全生命周期流程的操作審計，提供SM文件管理全景圖以支撐BM管理決策。

　　通過與密級標志技術結合及統一策略，對電子文檔的操作行為進行安全管理、訪問控制和安全審計，從而達到事前可定義、事中可控制、事后可審計的安全目標，從而實現對電子文檔數據資產的細粒度、全方位的安全保護。

　　主要功能：

　　1、策略管理

　　可統一配置用戶登錄認證、訪問控制等策略，支持多級策略配置管理；支持與第三方權限系統聯動，實現動態策略配置管理。

　　2、空間配置

　　可動態調整用戶存儲空間配額，管理員可通過Web界面登錄本地服務器，查詢、調整本地部門、用戶組和用戶的存儲空間。

　　3、文件上傳

　　支持單個或批量文件、多級目錄上傳。支持密標文件上傳或共享時會根據密級進行限制。

　　4、文件下載

　　支持單個或批量文件、多級目錄下載。支持密標文件根據密級屬性，下載時會根據文件密級進行訪問控制。

　　5、操作管控

　　系統支持上傳、下載、刪除、修改等權限控制，支持各類權限的統一配置，以及各類操作的審計；對于滿足國家BM相關技術標準要求的密標電子文檔，系統可根據文檔密級屬性進行文件操作控制。

　　四、系統特點

　　1、文檔安全管理

　　基于云存儲技術、文檔安全保護技術以及安全BM技術的文件傳輸與共享，從文件密級標識、文件集中存儲備份到密級流向控制，全面充分考慮了SM信息系統文件傳輸與共享的需求，徹底解決了大文件、SM文件在SM網分散存儲、交換困難、缺乏設計的問題。

　　2、密級標志生成與管理

　　通過訪問控制、安全防護、透明加解密、密級標志基本操作等模塊完成電子文件密級標志達標、識別、防護相關功能。

　　五、總結

　　智慧軍營SM文檔安全防護監管系統以SM數據的安全BM為核心，以SM數據的防泄漏、防竊取、可追溯為目標，采用數據強加密、數據強保護、數據強管控等技術手段，對SM文檔進行“標識、鑒別與管控”的最終目的，同時為業務應用系統提供密級信息，輔助安全監管和控制，實現營區、SM單位電子文檔的可知、可管、可控，確保安全BM。