政企文档信息安全或面临5大挑战

    ■ 本报记者 程红琳

    通过对政企用户进行调研，金山WPS发现文档信息安全始终是备受关注的话题。

    “我们从2017年到现在，大概走访了40多家有文档安全需求的客户。通过调研，我们了解到目前政企用户在文档使用和流转方面有5类比较容易遇到的安全隐患。”在金山WPS Office 2019企业版媒体沟通沙龙上，金山WPS研发总监杨钦鹏总结道。

    据介绍，政企文档信息安全存在以下五种隐患：一是服务器的文件明文存储，没有进行加密。二是文件可能会流转政企的外部，造成内容泄密。三是虽然政企内部已经实现内容管控，但在制度和OA流程层面，由于疏忽导致文件泄露。四是文件泄密之后，没有一个比较好的追踪方式，更多是通过行政或是调查监控之类的方式做协调和追踪，而这一追踪的成本非常高，且不一定能够找到最终的泄密者。五是文件损坏或者是遭受病毒攻击，导致文件丢失。

    “针对以上五种隐患，我们也重新理解文档安全。除了传统意义上在PC端对文件进行加密以及进行权限管控之外，我们认为实现文档安全还应该遵从两个原则：一是覆盖整个文档的生命周期，从加密到权限管控，再到文件泄密后的事后追踪。二是拥抱云平台。随着信息化建设的发展，现在移动办公已经成为一种趋势，所以在移动端的安全性也需要保障。因此，除PC端之外，我们还需要做移动端平台的安全保障。”杨钦鹏进一步阐述。

    据介绍，在文档全生命周期管控方面，金山WPS从文档产生开始就对文档数据进行原生加密，保证文件安全的同时避免缓存文件明文落地；在文件流转过程中，还可以通过身份管理对文件操作权限进行全程管控，文档查看、编辑、打印、外发等操作均受权限控制；另外，文档流转过程中的任何变动都可以通过安全日志进行记录，做到变更随时可查。金山WPS通过对文档全流程的控制，致力于为办公信息安全构建起一套完善可靠的信息安全防御系统。

    值得一提的是，除了在安全方面表现出色外，WPS Office 2019企业版增值应用也非常丰富。记者发现，金山WPS Office 2019企业版推出了涉密关键词服务，这是针对政企文档安全中敏感词审查繁琐而研发的功能。得益于 WPS Office 2019多组件合一的特性，WPS涉密关键词与主程序紧密结合，让用户在打开编辑文档的过程中，能够快速获知文档的敏感词审查结果，并提供便捷定位，快速修改等功能。企业用户还可通过添加自定义涉密关键词来更新词库，一旦添加成功便立即生效，以便响应实时审查需要，节省了大量的时间和成本。

    本报拥有此文版权，若需转载或复制，请注明来源于中国政府采购报，标注作者，并保持文章的完整性。否则，将追究法律责任。