电子文件全生命周期安全管控，为用户数字资产安全保驾护航

当前，以5G、人工智能、区块链、大数据等技术为代表的新一轮科技革命和产业变革成为了推动数字经济发展的主要动能，疫情防控常态化态势，加快了线上线下融合办公新范式，催生出基于“互联网+”的数据共享与业务协同新模式。近年来，国家陆续出台《“十四五”国家信息化规划”》《关于加快推进国有企业数字化转型工作的通知》《关于加强数字政府建设的指导意见》等政策文件，提出“加强一体化、跨层级、跨部门的协同办公能力，健全数据共享交换技术支撑能力，深化电子文件资源开发利用，提升电子文件管理和应用水平，增强数据安全保障能力”等要求。

数据作为数字化时代关键生产要素，是国家战略资源和核心资产，其中电子文件类的非结构化数据占据80%以上。

IDC预测，到2025年全球数据总量将达到175ZB。在企业组织的存储系统中，非结构化数据也占据了数据总量的80%至90%。[注：GigaOm Radar for Unstructured Data Managemen]

电子文件使用与流转不再局限于单个部门，跨部门、跨网络、跨地域的文件流转成为常态，如何确保电子文件始终处于有效管控和合法利用的状态，满足国家法律法规要求，防止泄露事件的发生，是党政军企用户重点关注的问题。

数字资产背后的挑战及需求

主要挑战

综合管理能力弱：常规的电子文件安全管理方式，通常只是采用一款产品进行点状式的防护，缺少体系化的方案和能力，安全和效率，常常顾此失彼，无法满足复杂场景下的实际需求；

敏感文件易泄露：缺乏合规的密码算法和行之有效的管控策略保证文件传输、存储过程中的机密性和完整性，敏感文件随意跨终端、跨系统、跨部门、跨网域流转，导致泄露事件的发生；

文件分散难统筹：电子文件在各个终端、应用系统上散点式呈现，数据量大，重复率高，难以进行统一的管理管控。敏感文件不能及时发现，重要文件分布情况难以掌握，文件流转过程缺乏审计，整合效率低、资源消耗大、管理成本高。

办公协同效率低：缺乏高效的文档在线编辑、协同办公、文件数据打通能力，“文件业务化”程度低，办公效率未得到有效提升。

核心需求

政策标准合规需求：符合等保2.0、密评等相关标准要求，满足电子文件管理相关政策，支持XC生态，实现自主可控；

文件安全防护需求：能够保障文件资产在文件产生、文件传输、文件使用、文件存储、文件流转等文件全生命周期过程的机密性、完整性安全防护，防止敏感文件泄露；

文件统筹管理需求：需要实现终端文件资产、云端文件资产、应用文件资产的集中一体化统筹管理，消除文件管理管控盲区；

文件价值挖掘需求：需采用AI等先进技术对文件进行统计分析，挖掘各类文件数据及其使用情况隐含的价值信息，为管理人员提供重要决策依据；

高效协同办公需求：满足业务开展需要，确保高安全的同时，有效提升团队办公效率，打通各系统之间业务数据流，打破“数据壁垒”，消除“信息孤岛”。

卫士通电子文件管控核心能力

基于密码管理单位认证的密码算法，结合终端数据防泄漏、AI人工智能等先进技术，打造“云端+终端”文件一体化、智能化防护的电子文件安全管理管控方案，通过全方位的解决方案、体系化的安全产品、精细化的客户服务，满足党政军企用户单网域、多网域下的文件管理管控、文件跨网传输、文件安全存储、数字化办公协同等业务场景需求。同时兼顾安全和效率，为用户数字资产安全保驾护航。

01

全面安全合规

遵循“网络安全法、数据安全法、密码法、网络安全等级保护要求、信息系统密码应用基本要求、关键信息基础设施保护条例、电子文件密码应用指南等国家政策法规要求和技术标准规范，以“电子文件”为中心，“自主可控”为前提，基于“国产商用密码”技术，构建全生命周期安全防护和管控机制，为电子文件跨网域、跨部门、跨层级业务协同和数智化发展保驾护航，符合信创、等保、密评等要求。

02

高安全防护

围绕电子文件“产生、传输、文件使用、存储、流转、销毁”全生命周期各个环节安全风险和需求。采用“数据资产自动发现技术、数据识别技术、智能分类分级技术”，建立电子文件安全“分类分级”机制；通过“身份认证、数据加密、权限控制、行为审计”等技术，建立电子文件细粒度、多层级、全过程的安全保护策略；兼容龙芯、飞腾、鲲鹏、兆芯、申威、海光国产化架构硬件设备，支持麒麟、统信等国产操作系统，全面适配信创生态，有效保证电子文件的真实性、机密性、可靠性和可用性。

03

一体化管理

打造“云端+终端”一体化电子文件安全管理新范式，围绕“用户管理安全、文件流转安全、文件存储安全、文件共享交换安全”等，建立电子文件全方位管理管控机制，确保电子文件可视、可管、可控、可信。

04

多场景支持

部署灵活、便捷、高效，支撑云化和私有化部署，及信创环境，安全连通各个网络环境下的“文件孤岛”，促进电子文件安全共享和业务协同，提质增效。确保政企用户“协同办公、共享外发、跨网传输、工作交接、知识库建设”等电子文件应用场景下的数字资产安全。

卫士通作为“以密码为核心的数据智能安全服务商”，长期为党政军企用户提供数据安全、数字资产安全等服务，并面向文件管理、多方协作、安全存储、共享交换等数据跨部门、跨层级、跨地区融合与运用场景，提供专业的安全咨询、方案设计和安全保障服务，助力用户落实国家法律法规中非结构化数据安全管理规定和要求。

审核编辑 ：李倩