[發明專利]一種機密電子文檔全生命周期的管理方法

在審

• 申請號: 201710542219.8
• 申請日: 2017-07-05
• 公開（公告）號: CN107368710A
• 公開（公告）日: 2017-11-21
• 發明（設計）人: 張揚嵩
• 申請（專利權）人: 福建星瑞格軟件有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;G06F21/62
• 代理公司: 福州市鼓樓區京華專利事務所(普通合伙)35212
• 代理人: 宋連梅

技術領域

本發明涉及電子文檔的管理，特別涉及一種機密電子文檔全生命周期的管理方法。

背景技術

隨著Internet技術的快速發展，電子文檔已經成為企業信息存儲的主要方式，以及企業進行內、外交互的重要載體。當然，電子文檔在給企業帶來諸多方便的同時，也相應的帶來了很大的風險，那就是電子文檔很容易外泄出去，這將對企業造成致命的傷害，特別是機密電子文檔的外泄。目前，很多企業對機密電子文檔的管理主要是從制度或制度加技術上進行管理，但是很難達到較好的防泄密效果，例如，只是靠加密或設置權限來進行保護或管理，并不能防止文件打開后被拷貝，也不能防止文件打開后內容被截屏，更沒有涉及到機密電子文檔的創建和編輯等，因此仍存在有諸多的缺陷。

發明內容

本發明要解決的技術問題，在于提供一種機密電子文檔全生命周期的管理方法，通過該管理方法來對機密電子文檔進行全生命周期的管理和保護，以有效防止機密電子文檔出現外泄。

本發明是這樣實現的：一種機密電子文檔全生命周期的管理方法，所述方法需提供一機密電子文檔服務器端以及至少一機密電子文檔客戶終端，各所述機密電子文檔客戶終端均與所述機密電子文檔服務器端連接，所述方法包括：

由管理者在所述機密電子文檔服務器端進行權限初始化設置；

用戶在所述機密電子文檔客戶終端安裝客戶端系統程序，注冊并登錄客戶端系統；在客戶端系統上新建或編輯機密電子文檔，且將新建或編輯的機密電子文檔僅保存至所述機密電子文檔服務器端；或者利用客戶端系統查看機密電子文檔，并在查看機密電子文檔的同時，屏蔽所述機密電子文檔客戶終端上的操作系統的拷貝功能和截圖功能。

進一步地，所述方法還包括：

客戶端系統生成用戶對機密電子文檔的所有操作日志，且將所有的操作日志均上傳至所述機密電子文檔服務器端進行持久化存儲；所述操作日志中包含操作者、操作類型、操作的機密電子文檔的名稱、操作時間以及操作成功或失敗類型信息；

由管理者在所述機密電子文檔服務器端設置用戶的日志告警條件，且若用戶上傳的操作日志滿足設置的日志告警條件，則所述機密電子文檔服務器端自動發送通知消息給相關管理者；

管理者通過機密電子文檔服務器端查看各用戶對機密電子文檔的操作日志。

進一步地，所述方法還包括：

由管理者在所述機密電子文檔服務器端設置機密電子文檔的備份類型、備份周期以及指定備份區域，并按照設置的備份類型和備份周期將所述機密電子文檔服務器端的機密電子文檔自動備份至指定的備份區域，所述備份類型為全量備份或者增量備份；

在需要恢復機密電子文檔時，由管理者從所述機密電子文檔服務器端指定的備份區域中進行恢復操作。

進一步地，所述方法還包括：

在客戶端系統上設定超時退出時間，且當用戶登錄客戶端系統后，若檢測到用戶連續未執行操作的時間超過設定的超時退出時間，則客戶端系統自動退出，否則就不退出。

進一步地，所述“在所述機密電子文檔服務器端進行權限初始化設置”具體為：在所述機密電子文檔服務器端進行權限初始化設置，包括設置用戶賬號、用戶角色、角色擁有的權限、機密電子文檔的所有者以及機密電子文檔的機密等級。

進一步地，所述方法還包括：

管理者在所述機密電子文檔服務器端修改用戶角色、角色擁有的權限、機密電子文檔的所有者或機密電子文檔的機密等級，或者根據用戶申請解除被鎖定的用戶賬號。

進一步地，所述“用戶在所述機密電子文檔客戶終端安裝客戶端系統程序，注冊并登錄客戶端系統”具體為：

用戶通過所述機密電子文檔客戶終端向所述機密電子文檔服務器端申請用戶賬號、密碼和權限，且在申請時，需要用戶提供用戶信息和使用的所述機密電子文檔客戶終端的mac地址；

在所述機密電子文檔客戶終端下載客戶端系統程序，安裝客戶端系統程序，且在安裝程序時，要求用戶選擇安裝路徑并填寫要連接的所述機密電子文檔服務器端的IP地址和端口號；

安裝好客戶端系統程序后，運行客戶端系統連接安裝時填寫的IP地址和端口號所對應的機密電子文檔服務器端，并使用申請到的用戶賬號和密碼登錄客戶端系統的主界面，該主界面的工具欄僅設有登錄、新建、保存、打印、設置以及退出六個功能按鈕，且在登錄的過程中，若登錄失敗的次數超過設定的值，所述機密電子文檔服務器端就鎖定該用戶賬號。