今天給大家分享一粒云的 《企業數據文檔防泄密整體解決方案》，一粒云根據國家針對個人信息泄露問題頒布的《個人信息保護法》，歐盟《通用數據保護條例》完善了企業數據文檔防泄密整體安全解決方案。

企業所有的知識都在在日常的辦公場景中創造，經常會因為員工不規范的操作或者企業管理文件的漏洞給企業帶來難以預測的信息安全隱患。如何打造一個高效率辦公、并且對存在安全風險的終端行為進行管控，避免外部風險入侵的一個安全體系是我們要思考的。因此一粒云提供了整套從存儲、管理、控制、使用、防泄密等方面提供了一個綜合性的整體解決方案。

１、　根據網絡環境確認企業是否采用，統一存儲，權限管理，隔離網文件交換

  文件訪問權限設置：文件共享存儲在云端，如果每個人都可以查看、下載、編輯，那么這樣對于公司的重要文件沒有安全保障。一粒云把文件訪問權限進行細分，13種權限級別查看不允許下載，預覽，分享等，9種組合權限角色，可向不同成員分配不同操作權限，滿足員工多種場景辦公。

隔離網文件擺渡：對于部分企業來說，需要能在網絡隔離的前提下，滿足不同網絡間的安全文件交換需求，一粒云多網文件交換安全管理系統。輕松實現隔離網絡之間文檔交換傳輸；傳輸前后文檔殺毒，敏感詞檢測，文件脫敏等處理；實現各個網絡內的文檔統一管理、權限控制；統一各個網絡的文件出入口。

２、根據企業員工操作是否采用：分享、水印、日志審計等安全

文件安全分享：企業文件泄露有一半以上是由于文件分享操作不當導致的，在日常辦公中，有時候面對大文件傳輸，通過即時通訊軟件做文件傳輸，不僅僅傳輸效率慢，而且有數據泄露的風險。因此一粒云可以通過以下功能，可以有效規避在文件分享中的操作漏洞。

外鏈分享：支持對外、對內分享，對外分享生成分享鏈接，并可設置分享權限（僅下載、預覽等）。后臺設置擴展外鏈后，分享文件后生成多個外鏈；支持分享二維碼。

內部分享：將某個文件，文件夾直接分享給組織架構中的同事。并且設定到期時間與操作權限。

   訪問記錄：在個人、群組、共享空間查看已分享過的文件用戶的訪問量和下載量。

水印設置：雖然我們的文件已經設置了權限，但是有些員工還在尋找漏洞，比如截圖分享等。這時候我們就可以打開我們的水印設置，就算有用戶通過截圖分享，我們也可以通過水印來對泄密用戶進行溯源。一粒云支持自定義文件預覽水印，支持文件預覽、外鏈預覽水印、外鏈下載自帶水印。并支持默認水印和自定義水印，根據后臺設置自動添加水印，可選開關功能。

日志審計可記錄員工的所有操作：面對云盤內成員每日頻繁操作，如果企業出現了信息安全的泄露事故，需要對人員進行排查，一粒云可查看文件、人員、登錄、權限變更等操作記錄，支持條件搜索，可導出操作日志文檔，并記錄操作的信息與ip地址，追蹤到了人員可對人員的賬號進行鎖定，防止資料的進一步泄露。

３：底層數據安全，加密、殺毒、查敏、二次賬號認證

病毒查殺：病毒是經常對企業文件產生不法的侵害，對云端的文件病毒查殺，是保障文件安全的重要一環。一粒云支持安裝默認殺毒引擎，對上傳的文件進行實施殺毒，對敏感字建立病毒敏感詞庫，支持病毒庫在線更新/離線更新。

賬號登陸設置：可能在不特定的情況下，員工無意間把自己的登陸信息泄露，發現有登陸異常的情況。一粒云有以下幾點功能可以幫助你解決這個問題。

登錄IP設置：有效限制訪問的IP地址，支持ip地址更換訪問云盤，并可設置為動態ip和靜態ip，設置為靜態ip的話，要填入相關的參數。

登陸控制：能設置系統登錄白名單，能控制不同用戶不同客戶端的登錄權限以及IP段登錄控制。

設備認證：認證用戶訪問的設備終端；認證后只能再指定設備登錄系統；支持多設備認證

一粒云文檔云獲得iso 9001 國際質量體系認證，ISO9001國際質量管理體系標準是迄今為止世界上最成熟的一套管理體系和標準，是企業發展和成長的重要認證。

一粒云提供云盤＋隔離網擺渡的一體機：一粒云隔離網擺渡系統，主要部署在邏輯隔離的多個網絡之間，通過一臺設備上有不同的虛擬機，屬于不同的網絡，通過宿主機對不同虛擬機的數據進行拷貝來實現，不同網絡之間的數據的傳輸，這就是一粒云的三區交換模型。

主要用于等保隔離后，不同網絡之間的文件傳輸，出網入網的文件審批，殺毒，敏感字檢查日志記錄統一存儲管理分部門權限分配，和訪問級別控制。

跟聯軟的產品相比，一粒云的產品在文檔管理方面做得更加精細，具有共享空間，部門空間，個人空間等劃分，并且針對文件可以設置不同的訪問級別的權限，比如說實現一個文件，讓某個部門或者某人只能看不能下載，并且，公共區域的操作都有對應的記錄。

在文件擺渡的過程中，具有流程審批文件敏感字查殺病毒，查殺日志審計等功能。可以確保內外網文件在交換擺渡時的安全性。

最常使用功能：文件儲存備份、外鏈分享、添加成員、權限管理、異地數據同步，統一管理，文檔歷史版本查看下載，內外網隔離，數據擺渡。

需求特點：產品種類多，產品樣圖等資料儲存需求大；產品圖紙、企業bom表等文件在企業成員間流轉頻繁 ；財務報表等數據文件依靠個人云保存；各個分子公司各自存儲，無法互通；研發資料，公司重要文件發生泄漏。

痛點1：文件分散儲存，管理難度大，數據安全得不到保障

企業文件的來源眾多，企業每個員工都可能產生文件，而只有一個登陸賬號的個人云，完全難以應對整個企業大量的文件存儲、取用需求。這也就導致企業文件依舊散落在個人的電腦或者個人云，企業的數據資產完全沒有得到統一的儲存管理。重要文件的安全依舊是靠員工的自覺來保障，企業的數據安全依舊存在較大風險。

痛點2：公司產銷分離，多地分公司，文件同步困難

隨著企業發展和業務需求，企業往往在各地建立分公司或者辦事處，另外還有一些制造公司產銷一體化，有自己的貿易公司和多個加工廠，種種情況就造成了公司的文件各地散落，總部匯總困難。

痛點3：圖紙版本難管理，歷史版本無法查閱

制造企業會存放大量的制造圖紙，一線工作人員查閱頻繁，圖紙版本經常變更，容易產生圖紙丟失、圖紙混用的風險，一旦發生這樣的情況，后續生產往往會付出巨大的代價。

痛點4：重要資料泄露，缺乏防止泄露有效手段

公司的研發資料是制造型企業機密性極高的文件之一，傳統處理方式無法有效的阻止資料的泄露，泄露之后也缺乏有效的追責手段，文件一經泄露，企業損失巨大。

解決方案

一粒云解決方案：異地存儲統一管理，就近訪問，文件歷史版本查閱，文件安全高效管理 ，內外網隔離，數據擺渡，日志記錄，動態水印。

統一管理

通過將企業成員添加到企業云盤，企業員工都能通過自己的獨立賬號，隨時隨地訪問云盤內的文件，實現產品材料快速有效的共享、分發。利用權限管理功能，企業成員只能訪問權限內的文件，只能對文件進行權限內的操作。避免了重要文件被無關人員查看、下載，有效保障了重要數據文件的安全，同時，成員將自己產生或者收集的文件，備份到企業云盤的過程，無形中就解決了企業文件分散管理的問題。

協同編輯

一粒云企業云盤還具有在線編輯等功能，讓企業人員在異地也能快速有效的實現數據收集匯總，完成對公司各項情況的匯報。通過一粒云云盤的200多項功能，不僅實現了企業內部文件的安全高效管理，企業成員之間的高效協作。通過對外分享，還有效提高了產品材料交付客戶的效率，獲得客戶對公司品牌服務的高質量評價。

異地存儲就近訪問

??一粒云企業云盤支持異地分子公司存儲同步，一套系統管理整個公司文件，既利用云端互聯互通優勢各個地區分子公司互聯互通，又最大利用本地空間大，訪問快，成本低的存儲特點。建立跨境電商企業高效的內部協同能力。

版本管理與企業知識庫

一粒云企業網盤支持現如今幾乎全部的工作圖紙文件預覽編輯，編輯后文件支持歷史文件的瀏覽和下載，防止出現圖紙丟失和圖紙混用的情況。規范化的圖紙提交到企業知識庫規范化共享與學習。

多網傳輸嚴格管控

一粒云企業云盤通過內外網隔離機制，將重要文件存放于內網，通過權限設置，只允許企業人員進行預覽，無法下載文件資料；同時設置文檔水印，通過水印查找泄露源頭；完整的文件日志記錄，做到泄密追責，減少損失；管理員在擺渡機上進行文件審批，解決隔離后文件傳輸問題。

推薦解決產品：

獨立解決方案： 一粒云企業網盤系統（企業版）

組合解決方案： 一粒云企業網盤+隔離網擺渡

組合解決方案： 一粒云企業網盤+透明加密+分布式存儲

一粒云工程監理項目協同版（PRJ）是一粒云深入工程建筑行業與中工國際工程股份有限公司、中建二局、中鐵十七局共同合作開發的一款以工程文檔在建設方、分包方、 監理方三方需要針對項目各種類型的進行反復溝通審批確認、歸檔查詢的工作場景，并集成了一粒云文檔協同辦公管理的理念而發布的一款成熟產品。相對project wise 等系統而言， yliyun-prj 更加簡單，支持移動端，上手方便，協同快速，支持私有化部署等產品特性。

一粒云產品中心

本項目主要為監理方解決以下流程與文檔管理問題：

1、產生大量暗數據

項目數據都保存在各業務人員手中，管理層人員對項目進度把控力差，業務人員的數據資產無法轉化為有效的公司、項目資產

2、溝通協作效率低

項目參與專業眾多，不同專業、參與方有不同的管理系統，標準不統一，互相之間兼容性差；不同專業溝通協同難度大， 單位之間溝通不及時帶來返工成本或不可估量的錯誤成本。

3、文檔多管理麻煩

項目內容變更頻繁，且版本眾多，查找搜索工作量大。項目文件查找或丟失帶來時間成本，缺乏有效的電子交付及輕量化查看項目模型/資料的手段

4、多方協同與標準化難

項目涉及多方、異地協作，難以進行集成存儲和統一管理，項目的許多流程都在線下流轉，難以準確記錄和控制，容易造成溝通不暢。

主要功能如下：

根據業務的實際流程，設計多個節點，抄送人員，來規范文檔的審批過程。

在流程的溝通節點中反復、多次溝通相關的文件，替換版本，評論問題

自定添加多個屬性，屬性支持多種值、輸入、下拉、數字、勾選等。

了解更多請訪問工程文檔協同管理方案