政企文檔信息安全或面臨5大挑戰(zhàn)

【業(yè)內(nèi)動態(tài)】

政企文檔信息安全或面臨5大挑戰(zhàn)

■ 本報記者 程紅琳

通過對政企用戶進(jìn)行調(diào)研，金山WPS發(fā)現(xiàn)文檔信息安全始終是備受關(guān)注的話題。

“我們從2017年到現(xiàn)在，大概走訪了40多家有文檔安全需求的客戶。通過調(diào)研，我們了解到目前政企用戶在文檔使用和流轉(zhuǎn)方面有5類比較容易遇到的安全隱患。”在金山WPS Office 2019企業(yè)版媒體溝通沙龍上，金山WPS研發(fā)總監(jiān)楊欽鵬總結(jié)道。

據(jù)介紹，政企文檔信息安全存在以下五種隱患：一是服務(wù)器的文件明文存儲，沒有進(jìn)行加密。二是文件可能會流轉(zhuǎn)政企的外部，造成內(nèi)容泄密。三是雖然政企內(nèi)部已經(jīng)實現(xiàn)內(nèi)容管控，但在制度和OA流程層面，由于疏忽導(dǎo)致文件泄露。四是文件泄密之后，沒有一個比較好的追蹤方式，更多是通過行政或是調(diào)查監(jiān)控之類的方式做協(xié)調(diào)和追蹤，而這一追蹤的成本非常高，且不一定能夠找到最終的泄密者。五是文件損壞或者是遭受病毒攻擊，導(dǎo)致文件丟失。

“針對以上五種隱患，我們也重新理解文檔安全。除了傳統(tǒng)意義上在PC端對文件進(jìn)行加密以及進(jìn)行權(quán)限管控之外，我們認(rèn)為實現(xiàn)文檔安全還應(yīng)該遵從兩個原則：一是覆蓋整個文檔的生命周期，從加密到權(quán)限管控，再到文件泄密后的事后追蹤。二是擁抱云平臺。隨著信息化建設(shè)的發(fā)展，現(xiàn)在移動辦公已經(jīng)成為一種趨勢，所以在移動端的安全性也需要保障。因此，除PC端之外，我們還需要做移動端平臺的安全保障。”楊欽鵬進(jìn)一步闡述。

據(jù)介紹，在文檔全生命周期管控方面，金山WPS從文檔產(chǎn)生開始就對文檔數(shù)據(jù)進(jìn)行原生加密，保證文件安全的同時避免緩存文件明文落地；在文件流轉(zhuǎn)過程中，還可以通過身份管理對文件操作權(quán)限進(jìn)行全程管控，文檔查看、編輯、打印、外發(fā)等操作均受權(quán)限控制；另外，文檔流轉(zhuǎn)過程中的任何變動都可以通過安全日志進(jìn)行記錄，做到變更隨時可查。金山WPS通過對文檔全流程的控制，致力于為辦公信息安全構(gòu)建起一套完善可靠的信息安全防御系統(tǒng)。

值得一提的是，除了在安全方面表現(xiàn)出色外，WPS Office 2019企業(yè)版增值應(yīng)用也非常豐富。記者發(fā)現(xiàn)，金山WPS Office 2019企業(yè)版推出了涉密關(guān)鍵詞服務(wù)，這是針對政企文檔安全中敏感詞審查繁瑣而研發(fā)的功能。得益于 WPS Office 2019多組件合一的特性，WPS涉密關(guān)鍵詞與主程序緊密結(jié)合，讓用戶在打開編輯文檔的過程中，能夠快速獲知文檔的敏感詞審查結(jié)果，并提供便捷定位，快速修改等功能。企業(yè)用戶還可通過添加自定義涉密關(guān)鍵詞來更新詞庫，一旦添加成功便立即生效，以便響應(yīng)實時審查需要，節(jié)省了大量的時間和成本。

本報擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請注明來源于中國政府采購報，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。