信息化时代，人们越来越多地借助以计算机、互联网等先进技术为代表的信息手段，将企业的经营及管理流程在线实现，所有业务数据经由系统处理，快速形成管理层所需商业智能，这样，业务系统信息数据就成为企业信息的主要存储方式及企业内、外部之间进行信息交换的重要载体。如何保护业务信息数据的安全问题，作为信息安全领域的一个重要内容，越来越受到重视。
中国核电信息化建设在不断深入，越来越多的资料以电子文件的形式产生和保存。这些资料包括国家机密、企业商业秘密和其他一些不希望外部获知的内部资料。而中国核电公司总部（北京）和下属核电厂，这些办公场所涉及到的人员众多，且均能连接核心内部专网的各核心业务系统（包括重点业务公开系统、文档管理系统等），这些数据将在使用过程中会被分散到具体的终端。由于电子文件管控难度较大，可能会发生某些内部信息未经授权发布即被外界获悉的情况。因此，希望能通过一定的技术手段，配合适当的管控措施，对于公司文件的内外流转进行全程的跟踪和限制，经过多方的选型比较，最终确定携手明朝万达构建文档加密及权限控制解决方案。
Chinasec文档加密及权限控制解决方案
方案实现对电子文档安全管理方案，防止敏感电子数据的随意流失，采用主动加密等技术对文档进行安全保护，且和文件格式以及创建文件程序无关，集成了用户和终端的两种管理模式，对电子文档数据进行加密、授权、审批一系列的管理。系统采用了弹性的控制管理策略，为用户提供简单、实用的文档安全解决方案。
具体技术实例
文档加解密管理
Chinasec终端安全与文件保护系统提供了多种文档加密的应用方式，文件的透明加密在文件过滤驱动层进行，采用了高强度的加密算法对文件进行加解密，以便更切合实际应用。通过Chinasec系统加密后的文件只有在拥有Chinaserc客户端环境下的合法用户才能有权限操作和访问相关文件。自动加密\手动加密\批量加密
授权控制管理
文档权限管理是文档保密体系中的核心，文档权限管理包含权限属性定义、策略定义、权限库设计几个环节。权限体系的设计是为了保障文件加密以后的安全性，在实际使用过程中，任何加密的文件都会附带有一个文件的权限属性，这时使用者在使用这些重要的敏感信息时能够自动根据相关的文件权限进行相关的安全控制了。由于中国核电厂公司计算机终端和用户规模庞大，考虑到文档在后期的应用中对象很多，Chinasec亦具备针对不同的用户群体采用不同权限管理的模式进行文档安全管控。
文档审批管理
在数据需要被外带或者权限不够需要提升的过程时，提供文件审批管理功能。为了保障数据在外发后的安全性，在审批管理中包含了对数据外发管理的功能，敏感数据经过审批以后可以形成外带包，根据其使用的权限，在外使用时直接可以进行相关的权限管控。
为了有效的提高工作效率，降低审批时间成本，提供了自动审批功能，自动审批是根据管理员实现预设好的规则，对审批的文件由系统自动判断，可根据文件大小，文件名，文件时间等信息进行综合判断，当条件符合时则文件审批通过，不符合时则拒绝或者流转到人工审批员处。
