企业信息安全已经从单纯的外网防护提升到了内外兼防，企业自我保护管理意识不断加强，对于信息安全保护的需求也渐清晰，并且更显迫切。

　　电子文档作为企业机构核心信息和数据的载体，例如财务报表、设计图纸、渠道名单 等企业宝贵的数字资产都以电子文档形式存储于网络中，由于它的极易复制和易传递性，导致内部网络中的数据信息很轻易地被传输到外界而造成泄密，给信息安全管理带来巨大挑战，使企业的核心竞争力受到严重威胁。

　　仅仅通过大量防护手段的简单拼凑的安全管理方式并不能从根本上解决安全问题，反而会因为多重防护体系功能交叉而产生机密信息安全保护的“真空”，使机密信息暴露于极大的风险当中，并且多重的防护体系需要花费企业巨大的资金进行维护和管理。另外由于企业内部管理和运行模式的差异，很多的信息安全产品因为不能够很好的切合企业的原有工作模式，而无法提供方便、简捷、安全的服务，这种种因素使得企业难以在安全、成本与高效之间保全和取舍。

　　ERM兼备安全与高效

　　ERM（Enterprise Right Management，企业权限管理）通过整合大量先进的信息安全技术，ERM已经超越了简单意义上的数据信息安全，不再是传统的对文件进行口令管理或是加密，而是第一次从企业的角度管理了信息数据使用中面临的风险。通过使用数据全生命周期管理技术，把信息安全融入企业的管理流程，让技术和管理高度结合，解决纯技术手段多年来的不足，适应了企业的实际需求。ERM不仅能够提供对数据信息的安全管理和保护，还可以对企业的业务流程进行有效的支持和推动。

　　作为一个系统性的安全解决方案，ERM能够确保信息的授权使用者只能获取自己所必需的应用权限。很大程度上避免由于电子文档自身的易复制性和易修改性所带来的安全风险。同时，ERM系统是对数据信息本身的安全保护，并且其中整合了身份认证、数据加密、权限细分、审计等多种技术。相对于目前大量企业所采用的网络边界防护设备和内网行为管理系统，ERM能够更为彻底、有效的保护数据信息，防止信息泄露等安全事件的发生。

　　在维护和应用成本上，ERM也有着更为突出的优势。它具备安全性、易用性和易管理性等特点。对于企业来讲，他们只需集中式的实施和管理一套独立的应用系统；对于用户来讲，数据信息的安全保护过程完全是透明的，不改变企业中各级员工的使用习惯，与日常的文件操作没有任何变化。但是，如果企业想通过其它的信息安全技术实现同样的功能，可就需要采购和实施大量的安全工具进行复合防护。为日后的设备兼容性、维护成本、培训成本以及效率成本控制带来了不必要的麻烦。

　　ERM保护信息全生命周期安全

　　思智是国内最先推出ERM服务的厂商，致力于打造最符合中国企业需求的ERM解决方案，作为思智的旗舰产品，NET-LOCK文档安全管理系统是能够全面满足企业核心数据信息安全管理需求的ERM解决方案，它能够全面提升企业对核心数据信息的安全管理能力，它能够对OFFICE、CAD、PDF等任意格式的电子文档及设计图纸进行加密保护，使数据在创建、存储、共享、传输、应用、销毁整个生命周期都以加密形式存在，并且能够对加密的文件进行细分化的应用权限设置管理，帮助企业有效杜绝机密信息泄露和窃取事件的发生。确保企业的机密信息只能被经过授权用户在授权的应用环境中，在指定的时间内，进行指定的应用操作，这个过程将被详细、完整的记录下来，为企业内部安全事件调查提供有力追踪依据。同时，NET-LOCK还提供对数据在信息应用环境中的安全管理和保护，如USB等移动存储设备，QQ、MSN等即时通讯软件。NET-LOCK文档安全管理系统能够帮助企业进行统一的数据信息安全管理。

　　ERM方案企业应用优势

　　NET-LOCK文档安全管理系统作为思智ERM企业级解决方案之一，在安全性、易用性、稳定性、适用性等方面已经取得了重大的突破，受到了企业用户的广泛认可。

　　安全性——NET-LOCK以先进的加密技术和细分的权限控制技术为依托，提供对数据本身的安全保护，确保企业机密数据信息只能被授权用户，在指定的时间进行指定的操作，有效杜绝机密信息被泄漏和窃取。并且NET-LOCK所采用的密钥转换和防窃听技术，使数据信息在传输和应用过程中均被安全保护，进一步提升了信息的安全性。

　　易用性—— NET-LOCK与Windows操作系统全面整合，支持用户常用的鼠标拖、拉、拽等快捷方式。在应用过程中，用户只需通过几次鼠标点击，便可轻松完成文件的权限分配和安全共享。

　　通过采用透明加解密技术，NET-LOCK能够对各类文件进行自动加密保护，此过程在系统后台自动完成，对用户正常操作没有任何影响，提升了企业的工作效率。

　　易管理——NET-LOCK在安装、应用和维护的过程中均体现出优秀的易管理性。“一站式”安装技术使用户能够轻松完成安装过程。在应用过程中，管理员可以便捷地配置企业用户组织结构，所有部门变更、用户管理和用户恢复操作均可轻松完成。在维护过程中，NET-LOCK提供先进的系统自我检查工具，帮助管理员快速排出系统中的问题。

　　适用性——和ERP（Enterprise Resource Planning/Program，通常一定业务规模的企业才会考虑）不同，任何规模的企业都可以在信息化的基础上实施ERM。通俗地讲，企业达到拥有一台计算机的信息化水平，并且这台计算机中有企业的核心数据，就完全可以开始实施ERM方案。国内的信息化水平在近些年已经取得了很大的发展，大量的企业和机构已经具备了较好的计算机软硬件应用资源，可以说是ERM系统应用的极佳环境。ERM本身是一个能够根据企业计算机应用规模而不断发展的系统，它没有统一的IT架构要求，所以适合于各种企业用户的应用。

　　信息时代，企业中的核心数据信息越来越成为影响企业发展的关键因素。企业员工的工作过程，从一定角度来讲，也就是创造数据信息的过程。并且，这些数据信息中往往包含着企业赖以生存的关键要素。所以，任何企业都需要对自己的核心数据信息进行安全管理和保护，防止泄密和窃密事件的发生。保护好企业的信息安全，可以保护企业的创新、知识产权、商业机密，协助企业实现现代化的、数字化的、科学有效的管理。从根本上提升企业的工作效率和管理水平，保障企业永久的竞争力。

(责任编辑：韩建光)