秦山第三核电有限公司是秦山三期(重水堆)核电站(简称秦山三核)工程的业主，于1997年1月31日成立。作为中国和加拿大两国迄今为止合作的最大项目，秦山三核从建设之初就非常注重信息化工作，数字化水平很高。

　　作为国家涉密单位，秦山三核的文档安全十分重要。在秦山三核内部，公司秘密文档只允许部分涉密人员查阅。为此，对内部员工进行文档使用权限的系统管理成为必须。为了满足这些需求，秦山三核也很早就进行了访问控制，但是在实际工作中，秦山三核发现，已有的访问控制无法满足公司的需求。

　　仅有访问控制还不够

　　在此之前，秦山三核的文档归档管理只能用Windows自带的权限控制功能实现，这种文档访问控制一般只能控制到读、写、删除等操作的权限，而授权用户一旦拥有了这些权限，就可以不受限制的传播和复制电子文档的内容，或者说，访问者一旦进入了某个文件夹，里面的所有文档都将处于未加密、未授权状态。即使文件经过保护，这些(如Word/Excel/PowerPoint 、Adobe PDF、WinZip、WinRAR 等)文档的合法用户也可以对保护的内容进行复制和扩散。同时，由于文件都是分布式存放于使用者的个人磁盘上，一旦拥有授权，就具有了文档的永久使用权限，随时阅读、打印都可以。

　　另外，对于很多机密文档，一旦被有相应权限的人获取，就可以被带离公司，如果不加限制，这些离线的文档就可以被永久使用，相当于彻底失去了保护。所有这些都是造成离线状态下电子文档泄密的隐患。

　　同时，秦山三核还拥有自己的门户网站，这个门户可以让普通的浏览者了解企业信息，同时由于它与企业内网存在关联，因此也可以用来给员工或者合作伙伴提供内部访问支持。虽然门户网站同样也是只允许具有相应权限的人员查阅，但是在实际使用中，总是有些特别的情况让人不能放心。例如，万一企业内个别安全意识不够强的员工在下载和传看秘密文档的时候不够注意，就会给文档外泄留下隐患，也使得已有的访问控制形同虚设。

　　总结起来，秦山三核需要对企业内部不同的个人提供细分到文件的访问权限。谁，可以访问哪些文件，都得清清楚楚;其次，对通过U盘等设备转移到离线状态的文档，秦山三核也要求限制其使用，要求文档离线后具体能使用的时间可由安全系统设定，一旦超过时效，文档将不再可用;此外，他们要求有效的加密和访问控制能让企业外部人员通过门户网站的过程更加安全，不会发生不必要的泄密情况。

　　寻找全方位的安全保障

　　在这种情况下，秦山三核领导者们的一个念头日渐清晰，那就是，做好文档管理仅有访问控制是不够的，保证文档安全必须对其进行离线控制，以及传播过程的控制。为了解决这些问题，秦山三核开始寻找一个可以在任何时间、任何地点、任何设备上，甚至是离线状态下都能保证文档安全的管理系统。

　　当时，国内文档安全管理市场已经被不少国外知名公司所看好，秦山三核的项目自然也是他们想要努力争取的......More↓↓↓