[发明专利]一种对违规操作涉密电子文档的管控方法

摘要

本发明属于涉密电子文档信息管理技术领域，特别涉及一种对违规操作涉密电子文档的管控方法。本发明对电子文档的操作人员以及操作行为进行实时监控，根据预先定义的操作准则，主动分析操作人员的行为，判断操作是否违规，若违规则自动发出警告并作出处理，同时将违规操作记录行为记录在管理端，管理端将所有的操作数据进行汇总分析，以最直观的方式展示给管理者，该方法不仅提高了保密管理工作的有效性，减少了管理者的工作负担，对违规操作行为起到了很好的管控效果，并且有效地降低了泄密风险，本发明通过API HOOK技术监控电子文档的操作类型，大大提高了本发明的可靠性。

主权项

1.一种对违规操作涉密电子文档的管控方法，其特征在于，包括以下步骤：S1、设置不同密级的人员对不同密级的电子文档的操作权限；S2、监控电子文档的操作类型，识别当前操作用户的信息以及电子文档的属性信息；S3、根据当前操作用户的操作权限以及电子文档的属性信息，判断当前操作用户对电子文档的操作是否违规，如果操作不违规，则执行步骤S6操作，如果操作违规，且监控到电子文档被强制打开，则执行步骤S4操作，如果操作违规，且监控到电子文档的文件名或电子文档的文件密级发生了变化，则执行步骤S5操作；S4、系统根据当前操作用户的信息判断当前操作用户是否有权限查看所述电子文档，当前操作用户查看不在权限范围内的电子文档时，则系统弹出警告信息，提示当前操作用户无权限查看所述电子文档，并阻止当前操作用户打开所述电子文档；S5、当电子文档的文件名发生了变化，则系统弹出警告信息，提示当前操作用户违规改名，并将修改后的电子文档名称强制恢复回原电子文档名称；当电子文档的密级属性发生了变化，则系统弹出警告信息，提示当前操作用户违规改密级，并将修改后的电子文档密级强制恢复回原电子文档密级；S6、将当前操作用户的每一次操作分别在管理端生成一条操作记录；若存在违规操作，则将违规操作进行标记；S7、展示当前操作用户对电子文档的操作情况。