政企文檔信息安全或面臨5大挑戰

【業內動態】

政企文檔信息安全或面臨5大挑戰

■ 本報記者 程紅琳

通過對政企用戶進行調研，金山WPS發現文檔信息安全始終是備受關注的話題。

“我們從2017年到現在，大概走訪了40多家有文檔安全需求的客戶。通過調研，我們了解到目前政企用戶在文檔使用和流轉方面有5類比較容易遇到的安全隱患。”在金山WPS Office 2019企業版媒體溝通沙龍上，金山WPS研發總監楊欽鵬總結道。

據介紹，政企文檔信息安全存在以下五種隱患：一是服務器的文件明文存儲，沒有進行加密。二是文件可能會流轉政企的外部，造成內容泄密。三是雖然政企內部已經實現內容管控，但在制度和OA流程層面，由于疏忽導致文件泄露。四是文件泄密之后，沒有一個比較好的追蹤方式，更多是通過行政或是調查監控之類的方式做協調和追蹤，而這一追蹤的成本非常高，且不一定能夠找到最終的泄密者。五是文件損壞或者是遭受病毒攻擊，導致文件丟失。

“針對以上五種隱患，我們也重新理解文檔安全。除了傳統意義上在PC端對文件進行加密以及進行權限管控之外，我們認為實現文檔安全還應該遵從兩個原則：一是覆蓋整個文檔的生命周期，從加密到權限管控，再到文件泄密后的事后追蹤。二是擁抱云平臺。隨著信息化建設的發展，現在移動辦公已經成為一種趨勢，所以在移動端的安全性也需要保障。因此，除PC端之外，我們還需要做移動端平臺的安全保障。”楊欽鵬進一步闡述。

據介紹，在文檔全生命周期管控方面，金山WPS從文檔產生開始就對文檔數據進行原生加密，保證文件安全的同時避免緩存文件明文落地；在文件流轉過程中，還可以通過身份管理對文件操作權限進行全程管控，文檔查看、編輯、打印、外發等操作均受權限控制；另外，文檔流轉過程中的任何變動都可以通過安全日志進行記錄，做到變更隨時可查。金山WPS通過對文檔全流程的控制，致力于為辦公信息安全構建起一套完善可靠的信息安全防御系統。

值得一提的是，除了在安全方面表現出色外，WPS Office 2019企業版增值應用也非常豐富。記者發現，金山WPS Office 2019企業版推出了涉密關鍵詞服務，這是針對政企文檔安全中敏感詞審查繁瑣而研發的功能。得益于 WPS Office 2019多組件合一的特性，WPS涉密關鍵詞與主程序緊密結合，讓用戶在打開編輯文檔的過程中，能夠快速獲知文檔的敏感詞審查結果，并提供便捷定位，快速修改等功能。企業用戶還可通過添加自定義涉密關鍵詞來更新詞庫，一旦添加成功便立即生效，以便響應實時審查需要，節省了大量的時間和成本。

本報擁有此文版權，若需轉載或復制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。