编者按:企业在知识管理的过程中常常遇到一些权限安全问题,如何解决?本文介绍了天翎知识管理系统是如何在权限这块实践,保证数据安全,为企业创新赋能的。
关键词:数据安全,权限管理,国产化,私有化部署,安全技术,文档水印
知识管理安全的重要性
知识管理通常用于将企业或组织中隐形知识显性化,完成知识的沉淀、加工、传播、利用,最终应用回企业或组织的生产活动中。
在某种意义上是企业信息的集合,设计大量企业数据,因此,知识管理系统的安全性备受企业重视。那么,如何保证知识管理中的数据安全呢?权限控制是一项关键。
安全有保障的知识管理系统
1、私有化部署
私有化部署将所有的敏感数据或业务数据部署在内网的本地服务器上,服务的稳定性、数据的安全性是能够达到极大的保证的,这样就相当于给企业数据信息支起了“防护罩”。
2、平台数据权限
数据权限通常在视图中体现,在数据视图中,从个人的角度,某些数据只能个人看到,某些需要让上级看到;从管理的角度,要看到下属的、部门的、甚至整个区域乃至全公司的,我们可以通过数据筛选条件的属性配置。
如果通过筛选字段和作用域不能穷尽的业务逻辑,我们可以通过SQL,甚至调用已有存储过程来进行数据权限控制。
3、知识管理系统内部权限
(1)权限管理:细密的权限设置,灵活的权限组合,可根据岗位、部门以及人员的不同分配权限,系统支持目录权限设置及单文件权限设置,防止文档泄密,有效控制各种损失。
(2)可以定义文档的安全级别和授权规则,如果在线分享可以直接设置对应的密码和时效。
(3)按照权限审批需要查看、下载、阅读、浏览的相关文档。
(4)文档查看、下载、打印自加动态水印,正文、附件都可以设置水印,有效防止文档外泄。
4、专业认证安全技术
(1)双因认证加密技术:平台采用双因认证加密技术,有效保障数据安全,最大程度打消用户数据泄露的顾虑。
(2)等保三级认证:平台拥有三级等保,数据安全保障性极高。
军工涉密单位安全测评和使用:具有很强的安全保障机制,包括对用户的标识和数字身份认证等,还获得了广东省税务局、南部战区某部队等安全涉密单位的使用和测评。
(3)独有的内网穿透技术:平台独有的内网穿透技术,可以有效解决无公网IP问题,满足(4)用户跨网访问连接的需求。
4、全面适配国产化
天翎支持国产操作系统和国产数据库,天翎平台与多款主流国产操作系统适配,如中标麒麟操作系统、深度操作系统、优麒麟操作系统等;同时,平台支持主流数据库MSQL SQL、SERVER、DB2、ORACLE等,并支持国产数据库达梦、翰高、金仓人大、高斯等。