謹慎能捕千秋蟬

小心駛得萬年船

鼎格賽美文檔管理系統ECM助力企業內部安全管控

PART 01

四大文檔安全災難

(資料圖)

安全，是企業文檔管理的生命線，然而并不是所有的企業都能夠呵護好自己的生命線。具體說來，企業在非結構化文檔管理時，主要面臨的安全問題可歸納為四大安全災難：文件傳輸風險、文件打印風險等所導致的文檔泄密；儲存設備風險、上網行為風險所導致的文檔損傷；文件損毀風險、用戶密碼風險所導致的文檔破壞；文件誤刪風險、文件隱沒風險所導致的文檔丟失。然而“安全性”與“便利性”就像天平的兩端，想要尋求兩者的長期平衡，卻是一件荊棘載途的事情。憑借著自身強大的技術及案例庫優勢，鼎格工業軟件經過無數次的討論與嘗試，最終提出了“文檔多維度權限管控”，完美地解決了這一問題。

PART 02

鼎格的解決方案

在鼎格賽美文檔管理系統ECM中，每一份文件在創建之時就開始擁有了自己的“標簽”。這些“標簽”屬性定義了文件所處的維度，例如：組織、項目、密級等（圖1）。這些維度最終代表的是對這些文檔文件進行操作的“權限”。屬性–標簽–維度–權限，這一條簡潔又縝密的邏輯線保證了它的運行。

圖1：鼎格賽美企業文檔多維度權限管理體系

在鼎格賽美文檔管理系統ECM中，基于文檔類型，發布范圍，崗位/角色，密級來確定用戶對不同文檔類型的訪問權限。它做到了：1.不同組織/項目均可以進行權限定義；2.不同文檔類型可以單獨分密級，狀態，角色以及范圍來定義權限；3.用戶各種操作均可以單獨進行權限設置，比如查看、下載、下載源文件、刪除、修訂頓號編輯等。例如：在一個項目文件夾內擁有諸多角色，項目經理、開發人員、測試人員等，每一位成員都擁有不同的權限：項目經理是項目的管理者，擁有項目的絕對控制權，因此他擁有全部操作的包括創建、刪除、查看等權限（圖2）；而另外兩名職員對于項目的控制權較低，因此只擁有查看和新建的權限（圖3）。

圖2：高權限人員權限設置

圖3：低權限人員權限設置

PART 03

小結

借助這一設計，不同文檔類型可以單獨地按照密級、狀態、角色以及范圍等維度定義權限，之后再基于文檔類型、發布范圍、崗位、角色、密級來確定不同的信息消費端對不同文檔類型的訪問權限。最終整個體系實現的目標，就是借助這一嚴密的文檔密級設定，確保讓合適的人執行合適的操作、訪問合適的內容。而文檔文件的安全問題，也就迎刃而解了。

-END-

---

新一輪科技革命和產業變革的孕育興起，為工業自動化和信息化融合創造了新機遇。同時也加快了工業經濟向數字化、網絡化、智能化轉型。鼎格工業軟件專注于為制造型企業客戶提供設計、生產、服務所需工具及系統軟件產品和解決方案。屬于國家高新技術企業，總部位于上海浦東新區張江國家高科技園區，并于2021年成立無錫分公司。

公司致力于工業自動化與信息化的融合，在制造執行系統（MES)、工業物聯網（IIoT）、設備自動化互聯（EAP）、智能生產線/智能車間、產品/服務生命周期管理（PLM/SLM)、高端設備控制軟件等專業領域提供軟件產品銷售以及解決方案的咨詢、規劃、定制開發和實施服務。

鼎格工業軟件已打造傳統制造業、新能源、半導體、智能制造等多個行業整體解決方案。其技術基因源于超精密高度復雜工業設備控制軟件的研發歷程，積累了深厚的工業知識和技術經驗，軟件產品的研發注重對IEC、VDI、SEMI等相關國際行業標準的遵從和采用，研發和實施過程遵循IPD、CMMI規范。