《点聚-安全文档管理系统白皮书》由会员分享，可在线阅读，更多相关《点聚-安全文档管理系统白皮书（111页珍藏版）》请在金锄头文库上搜索。
1、点聚-安全文档管理系统产品白皮书北京点聚信息技术有限公司（以下简称“点聚”）尽最大努力使这篇文章中的内容完善且正确。点聚对于由这篇文档导致的任何形式的直接或间接损失不负有责任。这篇文章的内容会跟随产品的升级而有所变化。 标记 名称:点聚-iSecurityDoc安全文档管理系统产品白皮书状态:发布部门:研发部文档ID:点聚-iSecurityDoc-WhiteBook-001更新记录版本时间备注1.0.0.02009-01初稿目 录1.背景42.简介43.主要技术挑战54.封闭型文档55.总体架构66.主要功能67.产品图例77.1安全文档78.技术参考88.1签名规范81. 背景在当今信息化
2、建设大潮中，电子文档作为信息交换最主要的载体受到了广泛关注，无论是政府部门还是商业机构，都在利用网络传递文档以保持着迅速、及时地沟通，这使得捕获、管理以及交付企业文档中的信息变得越来越重要，但同时也增加了重要信息泄密的风险。据FBI调查结果显示，在各种安全漏洞造成的损失中，30%-40%是由电子文件的泄露造成的。当人们纷纷关注利用防火墙、入侵检测、内外部网物理隔离等技术进行信息安全防范时，或许内部员工的一次操作失误，无意间就把秘密文件发送给没有阅读权限的人，甚至通过Mail或者U盘将一些敏感文件传送给竞争者，对企业造成严重的损失！如何解决电子商务活动和电子政务中的文档安全问题已经成为一个十分迫
3、切的市场需求。2. 简介依托数字签名与文档安全控制方面的出色的技术优势，点聚安全文档管理系统可以很好的解决上述问题。确保用户在传送商业绝密时拥有充分的安全性，这为顺利实现信息化迈出了关键的一步。点聚安全文档管理系统采用文档封闭与开放相融合的机制，加强平台和文档自身的安全来处理不同级别的文档安全。文档安全在系统中分为普密和绝密两种安全级别控制，开放型文档安全管理：对于Doc、XLS、WPS、PDF、Html、RAR等常用文档格式，采用平台安全控制方式，对于文档的安全仅限于平台，一旦用户把文件下载到本地则安全控制随即消失，我们称此类文档安全级别为：普密。封闭型文档安全管理：采用虚拟打印技术的版式文
4、件来作为文档的实体，把所有可编辑的文档格式(如：word、pdf、rtf、wps、jpg、Autocad、txt.)，生成版式文件。采用平台安全和文档自身双重安全控制。即使用户把文档下载到本地，其安全特质不缺失。我们称此类文档安全级别为：绝密。点聚安全文档管理系统能够充分利用客户现有的网络资源、设备资源，与客户自身的OA或文档管理系统紧密集成，使电子文档不能被非法复制，加强对载有企业知识产权、政府敏感信息的电子文档的保护，以确保文档在存储、传送、共享等过程中始终处于安全状态。显著地提高了内部文档的安全性，加速了企业的信息化建设进程。3. 主要技术挑战l 泄密文档的追溯： 如发生文档泄密，如果通
5、过泄密的文档查找泄密的来源，在泄密的过程中哪些人接触过文档，哪些电脑打开过。4. 封闭型文档对于绝密的文档，我们采用封闭型文档来作为文档的载体。封闭型文档我们采用版式文件。版式文件是一种文件格式。是通过模拟打印机,根据打印数据重新组织并显示为原文档的样式。根据打印所见即所得的特性，版式文件具有与原文档同样的版式、版面、字体、字号，显示效果与原文档一致。故版式文件也叫智能文档、数字纸张、安全文档。 版式文件的原理可以用下面的图简单阐明：1.Word、Excel等文件打印到真实的打印机上，会得到纸质文件，纸质文件的显示效果与电子文件一致。2.我们在系统中模拟一个虚拟的打印机(电脑认为打印机存在，实
6、际上不存在物理的打印机)，然后调用Word、Excel的接口向虚拟打印机上打印，虚拟打印机驱动根据接收到的数据重新组织为文档格式，并显示出来。这就是版式文件的原理。AIP版式文件系统通过虚拟打印技术来兼容各种文件格式(如：word、pdf、rtf、wps、jpg、Autocad、txt.),达到排版、内容固定(纸质化)，实现全文批注、全文检索、文字选取、电子印章、手写签名意见等主要功能，更可输出为Word、Wps、Pdf、EXE等通用文档格式方便存档。AIP文件提供九种文档安全控制、九种身份控制和完整的印章服务器逻辑，确保了文档的安全。l 唯一支持骑缝章、二维条码的版式文件。 l 唯一支持版本
7、向上兼容的设计理念。(类似Word2000可打开Word2003生成文件) l 唯一通过保密局、公安部、军密三重认证。 l 唯一支持在手机上阅读和盖章的系统(Windows Mobile)。 AIP版式文件（DJ universal All In Page system）是北京点聚信息技术有限公司历时经近六年时间自主开发完成，点聚拥有全部的知识产权。5. 总体架构如下图：文档管理服务器：主要负责安全文档的上传、删除、编辑、安全控制的设置、日志的记录、系统管理等功能模块，用户身份不同，看到的界面不同。安全控制服务器：负责与封闭型文档的逻辑控制。CA数字证书平台：当采用电子签名技术来作为控制文档权
8、限的时候，需要提供这个模块。6. 主要功能模块ID功能项详细说明安全文档读读文件的操作设置权限。2另存文件另存到本地设置权限。3打印文件打印设置权限。4显示局部显示，可以对文件的指定页数设置权限。5复制对复制文字设置权限。6时效可以设置文档权限有效的时间，一旦超出时间，则文档权限失效或者文档被销毁。7原始文件控制是否允许从文档获取原始的文件。（此功能仅限封闭型文档）8管理员是否允许权限继承。9印章脱密移动11移动应用支持Windows Mobile的手机平台的电子签名加解密。管理模块12系统管理组织结构等管理。13权限设置对各个菜单分权限授权，不同的角色人员进入系统看到不同的菜单。14分级管理
9、可以分级设置本部门的文档权限。 7. 产品图例7.1安全文档封闭型文档的安全设置，支持多级安全控制，包括密码控制、证书控制、用户控制。【密码控制】【密码控制】【密码控制】8. 技术参考8.1签名规范数字签名的全过程分两大部分，即签名与验证。数字签名与验证的过程和技术实现的原理如下图: 左侧为签名，右侧为验证过程。即发方将原文用哈希算法求得数字摘要，用签名私钥对数字摘要加密得数字签名，发方将原文与数字签名一起发送给接受方；收方验证签名，即用发方公钥解密数字签名，得出数字摘要；收方将原文采用同样哈希算法又得一新的数字摘要，将两个数字摘要进行比较，如果二者匹配，说明经数字签名的电子文件传输成功。上文
10、已完。下文为附加公文范文，如不需要，下载后可以编辑删除，谢谢！公司责任主题演讲稿铁肩担责任 奉献谱新篇尊敬的领导，朋友们：有一种情感，它情系员工、浇铸出生活的希望：有一种精神，看似朴实无华，却能成就不平凡的业绩：有一种存在，看似无形，却最是令人豪情万丈，它就是：我们为之讴歌、为之骄傲的石油之家，它就是我们荣辱与共的延长石油之家！延长石油是我家，发展靠大家。我们每一名石油人的切身利益都和延长石油的生存和发展息息相关。这就要求我们以延长石油发展为己任，勇担重任，敢担责任。什么是责任？英国一位哲人说过：这个世界上有许多你不得不做的事，这就是责任。什么是奉献？爱因斯坦说过：一个人的价值，应该看他贡献了
11、什么，而不是得到了什么。这个贡献就是奉献。如果说，责任是一种承担，那么奉献就是承担的过程；如果说，责任让我们产生了动力，那么，奉献就提升了我们的境界。回首过去的岁月我们延长石油一肩担着责任，一肩担着奉献，走过了多少艰辛坎坷之路，战胜了多少严峻的考验？正因为有了延长石油全体职工的责任感和奉献精神，才能让延长石油有了长足的的发展，才能让延长石油的美跨越一年又一年。责任就是担当，就是付出，不是甜美的字眼，它有岩石般的冷峻，它让你时时付出，刻刻呵护。因为责任可以让即将沉沦的浪子回头，可以让弱不禁风的幼苗逐渐承受风吹雨打，可以让一个人坚持一辈子做好一件事情。那我们要怎样担起自己的责任呢？其实很简单，就是
12、要有一颗尽职尽责的心，认认真真的完成分配的任务，不折不扣的实现工作目标。春蚕到死丝方尽。蜡炬成灰泪始干。这就是对奉献的最好注解，几年来涌现在我们设备维修部的优秀人物数不胜数：机电维修车间优秀青年女工白春丽；机电车间孩子上小学的单身妈妈赵秀梅；油管维修车间李玮青今年四月份至八月份夺油会战全厂周六加班，我们默默地在各自的工作岗位上上不懈的努力和付出，经历了多少次工作与亲情的考验，背负了多少回对家人和亲友的愧疚。但是，我们从不后悔，始终执着地工作着，默默地奉献着。我们对父母有情，对儿女有爱，但是我们每一名维修人员都深知：只有以积极的心态对待工作，让电机正常运转，让石油滚滚而出，才能让采油厂稳中求进，
13、降本增效。太多太多的他们，用责任和奉献为我们诠释了什么是团结一心，什么是凝心聚力。站在这里我怎能忘记为延长石油发展殚精竭虑的他。在延长石油的发展如火如荼的今天，我作为一个普通的设备维修职工，如果说在工作中有一些收获，是因为有一位领路人在率先垂范的引领着我，他就是采油厂高厂长。年过半百的他，在2014年搬新建厂期间，几天时间就白了头发。多少次，他那小小的办公室里挤满了前来接受任务的职工；多少次，他为了职工的安心，自己却没有睡上安稳觉；又有多少次，他顶风踏露，披星戴月检查设备的安全，繁忙的建厂搬迁工作，让他忘记了的身体健康，忘记了为他热了一次又一次饭菜的老伴，忘记了一遍遍催他注意身体的父母。没有奢
14、华的生活，没有优厚的待遇，没有显赫的地位，但他却总是忙碌而快乐的工作着，没有一丝抱怨，没有一丝哀叹，有的只是他一句铿锵有力的答言：我是石油人。在责任面前，延长石油人迎难而上；在奉献之中，延长石油人无怨无悔。几十年的发展历程，延长石油人书写着我们的青春与忠诚，书写着我们的艰辛与进取，书写着我们的耕耘与收获。回顾过去，我们为几十年来所取得的成绩感到自豪；展望未来，新形势下的我们任重道远，不敢懈怠。让我们满载着这份责任和这份奉献扬帆起航，再创石油事业的锦绣前程。员工十三五培训规划及2016年培训计划 十三五时期是全面建成小康社会的关键期，是全面落实国家治理体系与治理能力现代化的推进期，是经济增长模式转换的攻坚期，是落实全面科学发展的战略机遇期。2016作为实施十三五规划的开局之年，是全面深化改革的重要一年。为了进一步提高保卫处的管理工作水平，全面、有效提升员工队伍的综合素质，为公司十三五战略提供坚实的人力资本，结合保卫处工作实际，编制保卫处员工十三五培训规划及2016年培训计划。一、总体思路紧密围绕保卫处年度工作目标，深入贯彻落实科学发展观，以党的十八大五中全会精神为指引，以提高员工思想政治素质和业务能力为核心，强化培训体系建设，优化人才培育形式，夯实培训工作基础，打造一支专业技能精、执行能力强、综合素质高的员工队伍。二、工作目标
