构建安全、可控的文档应用解决方案

可控安全文档应用服务解决方案企业孵化版

电子文档的生命周期和流程

电子文档的全生命流程包含了电子文档的编撰管理审核到电子文档存档管理，再到文档的发布、借阅和撤销、回收、废除等全部流程。

传统文档和档案应用
上存在的痛点和难点

目前所有企业文档、档案、知识管理存在两大主要痛点;第一是电子文档在离线文档管理系统后没有相关技术进行管控和管理;第二电子文档的数模转换没有相关技术进行保护。

离线电子文档管理上的痛点和难点

1、电子文档离线应用的场景在企业应用中必然存在，例如在线用户将文档下载到本地电脑则文档自动离线， 从而用户将电子文档通过微信、邮件、U盘等离线文档管理系统的方式进行传输和使用，系统再无法进行管控。 再比如企业需要将某些文档发送给系统外的用户进行借阅，一旦文档发送给用户后，就无法进行回收了。

2、电子文档离线后管控的手段太单薄，比如通过微信将一份文档发给用户，如何实现撤销、回收文档后，文档无法再使用， 也是文档管理的痛点和难点之一。再比如，系统需要对文档进行版本控制，系统文档更新后， 如何实现离线的旧版本文档全部失效？

文档数模转换的安全漏洞

1、比如用户在阅读文档时对屏幕的文档进行截屏或者拍照，使文档转化为图像从而脱离系统控制，也是文档管理的重要漏洞之一。 如何加强这部分的文档管控漏洞，也是文档管理及其重要的内容之一。

2、如用户将电子文档进行打印，打印为纸质文件后，文档管理系统是否还能继续进行管理和控制呢？

安全可控文档系统整体架构

安全可控文档服务系统是基于B/S架构的系统，包含了基础文档管理系统的文档上传、储存、更新、废止等功能，也集成了文档应用管理的各种功能，同时提供了二次开发的标准http接口服务，便于其他系统对接，管理文档应用的全流程。

核心技术简介-可控PDF技术

可控PDF技术是我公司自主研发的一种针对版式文件的信息安全技术。该技术通过研究版式文档的结构和语法，在文档中注入可执行代码块，强制文档在阅读器进行解析和执行，从而使文档本身具有可控功能，不需要依赖任何系统和软件，从根本上实现文档的离线可控。该技术已经申请国家发明专利

控制文档的权限

控制文档编辑、复制内容、打印、加密等权限，确保文档离线后同样还具备可控属性

离线回收、更新

给文档提供离线回收和离线更新的功能，一旦系统发出离线回收指令，所有文档自动无法打开，自动无效。一旦系统进行文档更新，则相关文档自动失效，并提示用户到相关链接下载最新版本进行使用

定时回收

为版式文档设置使用期限，在期限之前，相关人员可以对文档进行查看，一旦文档到期，文档自动失效，无法打开

分离式水印技术

为文档添加分离式水印技术，水印技术根据系统自定义情况进行展示，如仅打印可见水印，使得文档在阅读和打印时呈现不同的水印状态

核心技术简介-智能图像技术

智能图像技术是我公司独立研发，使用人工智能技术研发的一种前沿的信息安全技术。该技术能够将自定义信息隐藏嵌入到文档中，使得肉眼不可见，通过专用软件进行查验。在文档中嵌入智能图像技术，可在不改变文档外观的情况下，为文档添加防拍照截屏、打印溯源、打印防伪等特殊功能

文档截屏拍照可追溯

将文档阅读者的个人信息通过数字水印技术嵌入到文档中，不影响文档的外观，同时文档如果被截屏或者拍照，可通过相关图像进行溯源，确认信息泄露者

文档防伪、打印防伪

在文档中嵌入了相关的隐藏信息，使得文档具备防伪功能。不仅能够防止电子文档防伪，还能防止打印文档防伪，在重要文档、资质文档、报告等文档中具有非常重要的作用

文档跟踪溯源

支持为文档嵌入跟踪溯源信息，文档传阅和打印后能够通过隐藏的信息对文档进行跟踪溯源，应用在涉密文档、安全文档中可对文档进行内部控制

文档自动留痕

每次文档打开阅读，文档的阅读信息就会自动在系统中进行留痕
系统核心功能介绍
  • 文档权限管控
  • 文档定期回收
  • 文档分离式水印
  • 防截屏防拍照
  • 打印跟踪溯源
  • 自定义核心功能
可为文档添加权限控制，控制文档编辑、复制、打印的权限，PDF文档通过阅读器打开后，相关权限可以进行限制
给文档添加定期回收功能，一旦文档到期，系统则自动回收文档，文档无法打开
分离式水印技术允许用户指定水印的内容，并可以自定义水印的呈现方法，分离水印阅读、打印等的呈现方式和办法
智能图像水印是一种不可见的隐藏水印技术，添加到文档上面，可以为文档添加自定义信息，如果对屏幕进行截屏或者拍照，可在截屏或者拍照的图像中查验到自定义的信息
智能图像水印是一种不可见的隐藏水印技术，添加到文档上面，可以为文档添加自定义信息，如果对屏幕进行截屏或者拍照，可在截屏或者拍照的图像中查验到自定义的信息
其他核心功能，现已完成技术研发，暂未集成到系统的标准功能，可供客户选择进行自定义集成和开发
文档离线更新功能：在系统中更新文档版本后，所有离线文档的旧版本全部禁止打开，强制要求用户更新到最新版本才能使用。
文档废止功能：在系统中废止某份文档后，所有离线文档被废止，无法再打开使用。
文档全程留痕功能：在一旦文档被打开阅读，自动收集文档的阅读时间和阅读者信息，自动无感的上传到后台系统供系统查看。
打印防伪防复印功能：为重要文档打印添加防伪标记，防止文档被篡改和复印，并提供相关的手机查验APP。

文印管控系统部署方案

因中大型文档量大，客户现场环境较为复杂，故推荐使用高可用架构，并把数据库独立部署，同时硬盘容量根据文档增量来进行可扩容计算，转速推荐在7200rpm或以上。

得知智能科技

为中大型客户提供个性化的、安全的、稳定的、高效的文档应用管理方案