文档管理系统-安全控制功能

安全控制

严格的权限管理

任何一份文档都会有一定的使用范围和不同用户的使用权限。对此，易度文档管理系统提供委托管理、成组授权、权限继承、负授权、四层6级别查看人的权限。根据用户的不同等级、所属部门进行严格的权限划分，分别控制用户的文件查看、下载、上传、修改、复制、移动、删除、发布等权限，从而保证文档在使用过程中的安全。

授权委托管理

系统支持授权委托管理。可单独针对各个文件夹，指定文件夹管理员，文件夹管理员在该文件夹下拥有全部管理权限，可实现真正的权限委托管理，分离内容管理员和系统管理员，减轻管理员的负担，增强系统的可管理性。

权限继承

易度文档管理系统提供权限继承机制，保证用户在拥有父文件夹管理权限的同时，也将拥有所有子文件夹的管理权限。

成组授权

可针对某个部门、某个岗位进行授权。这样新人到岗，只需指定所在岗位，便可自动得到相应的文档访问权限。成组授权操作简单，只需在权限操作中按群组进行权限设置即可，大大减轻管理的负担，也可做到控制文档的安全。

负授权

系统支持“负授权”，也就是可以禁止某个人的权限。这个技术结合成组组授权，可实现如下的逻辑：开发部除了张三都能够查看某个文件。“负授权”技术，使授权更灵活，更实用。充分保障知识文档在共享、使用过程中的安全性。

四层6级别查看人

系统支持四层6级别查看人角色权限，通过不同的角色权限，可以控制文档预览、添加、编辑、移动、复制、下载等权限。

不同级别查看人拥有不同的权限。如下表所示

文档的保密性控制

系统具备文档保密性控制功能，保护核心文档。文档设置保密后，一般人员将无权进行查看，保证文档的安全性，只有文件夹的管理人、超级查看人、文件的订阅人才可以看到相应的文档。同时支持在文件上传过程中根据用户需要选择是否对文档进行保密操作。

文档使用痕迹安全检视

易度文档管理系统对每一个文档、文件夹或者整个系统的所有操作都会记录进操作历史。记录每个员工对系统的任何操作，包括文档的创建、下载、打印、订阅、外发、权限变更、删除等。一般人员仅可以查看自己的操作历史，系统管理人可以查看系统人员的所有操作历史，一旦出现安全事故，管理员可进行追查，追溯问题源头，追究事故责任人。

支持Https安全传输

可使用apache的安全传输https的功能，采用网上银行相同的技术，实现文件的安全传输。ClamAV病毒扫描防护

系统自带ClamAV（/）作为病毒扫描引擎。上传文件，均会进行病毒扫描，如果发现病毒，会通知管理员进行处理。

回收站方式的安全删除

不小心的错误操作，导致数据致命的丢失。易度文档管理系统支持回收站功能，可实现对文档的安全删除，可恢复删除的数据。回收站实际上是文件系统的一个文件夹，所有文件删除后，转移在这里。系统定期自动对这里的数据进行清理。