企業(yè)信息化的深入發(fā)展，促進(jìn)了企業(yè)資源的合理利用和組合，提高了工作效率，實(shí)現(xiàn)企業(yè)知識(shí)的積累與傳承，促使了企業(yè)業(yè)務(wù)辦事程序和管理程序更加合理，同時(shí)提高企業(yè)經(jīng)營(yíng)管理信息的準(zhǔn)確性和及時(shí)性，也為企業(yè)創(chuàng)造了優(yōu)厚的經(jīng)濟(jì)效益。隨著信息化建設(shè)大踏步的推進(jìn)，越來越多的企業(yè)資料以電子文件的形式保存，企業(yè)內(nèi)部和企業(yè)之間的信息交流也主要依靠電子文件。近年來的泄密事件層出不窮，東軟泄密案、HTC竊密案、力拓案等等，給企業(yè)帶來災(zāi)難性的經(jīng)濟(jì)損失及信譽(yù)重創(chuàng)。如何保證涉及企業(yè)機(jī)密的電子文件的安全，已經(jīng)是各大型企業(yè)不容忽視的突出問題。

1.1      業(yè)務(wù)形態(tài)及架構(gòu)

在大型企業(yè)中，一般設(shè)有集團(tuán)總部、分部以及各子公司，其組織形式和業(yè)務(wù)形態(tài)同時(shí)涵蓋了集中式和分布式的特點(diǎn)，涉及企業(yè)機(jī)密的文件也是集中與分布共存：既有一部分文件集中存儲(chǔ)在數(shù)據(jù)中心或文件服務(wù)器，或者是專門的業(yè)務(wù)系統(tǒng)，也有大量的文件分散在各個(gè)計(jì)算機(jī)中。

各部門之間以及各子公司之間，在業(yè)務(wù)方面經(jīng)常需要合作和交流。在這個(gè)過程中，電子文件是最主要的交互介質(zhì)。而大型企業(yè)之間，有時(shí)候也會(huì)有深度的合作交流，一些關(guān)鍵的技術(shù)資料，經(jīng)常通過電子郵件的方式分發(fā)。此外，大型企業(yè)也是國家經(jīng)濟(jì)的重要支柱，有些企業(yè)會(huì)承擔(dān)一些國家項(xiàng)目，或者與國家有關(guān)部門合作，以及與國外的團(tuán)隊(duì)進(jìn)行業(yè)務(wù)往來。

1.2      安全現(xiàn)狀及泄密風(fēng)險(xiǎn)

大型企業(yè)的文件，具有信息量大，機(jī)密性高，流動(dòng)性強(qiáng)的特點(diǎn)，既有涉密文檔集中保存在文件服務(wù)器上，也有大量文檔分散在總部、分部及子公司的計(jì)算機(jī)中。因此，大型企業(yè)的電子文件安全也要比其他企業(yè)的挑戰(zhàn)性更大，文件泄密所造成的影響更嚴(yán)重：除了會(huì)影響企業(yè)的業(yè)務(wù)，給企業(yè)造成重大經(jīng)濟(jì)損失，對(duì)涉及國家的重大項(xiàng)目，甚至可能給國家安全埋下隱患。同時(shí)，大型企業(yè)的網(wǎng)絡(luò)架構(gòu)的復(fù)雜性，進(jìn)一步加劇了文件防泄密的艱巨性。

目前，大型企業(yè)的安全防護(hù)意識(shí)越來越強(qiáng)，主要集中在防火墻、防入侵及病毒查殺幾個(gè)方面。這些防護(hù)措施可以在一定程度上避免以黑客間諜、木馬病毒為主的惡意攻擊和破壞，對(duì)計(jì)算機(jī)環(huán)境有一定的保護(hù)作用。但對(duì)于企業(yè)內(nèi)的涉密文件的保護(hù)，作用是很微弱的。尤其是企業(yè)內(nèi)部部門之間，不同企業(yè)間經(jīng)常需要通過電子郵件、網(wǎng)絡(luò)共享或文件服務(wù)器傳遞涉密文件，在這個(gè)背景下，涉密文件所面臨的泄密風(fēng)險(xiǎn)非常大：

1）     員工在使用文件時(shí)，不小心將文件傳到了網(wǎng)上。

2）     員工在通過網(wǎng)絡(luò)共享傳遞文檔時(shí)，文檔被他人惡意傳播到其他地方。