與傳統文檔相比，電子文檔具有先進(jìn)性，也具有神秘性，具有高深莫測的虛擬性，可以說(shuō)是文檔存在方式與發(fā)展的高級形態(tài)?，F在企業(yè)內部文檔大多以電子文檔的形式保存在員工的電腦硬盤(pán)或者公司的服務(wù)器上。
電子文檔通過(guò)網(wǎng)絡(luò )在傳輸過(guò)程中隨時(shí)存在被感染的風(fēng)險，文檔在計算機中生成處理，所以電子文檔受到網(wǎng)絡(luò )和計算機的雙重威脅?？v使電子文檔能夠做到“獨善其身”,在一方面遭受網(wǎng)絡(luò )黑客、木馬、惡意插件侵犯，薄弱的防火墻根本不足以抵擋這類(lèi)不請自客;另一方面文檔在儲存的時(shí)候我們習慣用U盤(pán)進(jìn)行拷貝，電子郵件互發(fā)，很難保證這些操作是安全的，所以文檔信息的生存環(huán)境可以說(shuō)險象環(huán)生。
傳統的文檔管理員可以對借閱文檔資料的員工進(jìn)行權限設置，銷(xiāo)售部的員工不可能借閱到生產(chǎn)技術(shù)的流程圖和核心技術(shù)的文檔，并且不同部門(mén)的文檔都分開(kāi)保管。當代企業(yè)網(wǎng)絡(luò )的開(kāi)放性，公司利用共享服務(wù)器的方式共享企業(yè)內部文檔，人人都能看到內部資料，這無(wú)疑是很危險的。
從技術(shù)角度來(lái)看，目前文檔安全的防護有文件加密、磁盤(pán)加密和遠程映射。
文件加密即對文件實(shí)體本身在產(chǎn)生、使用、存儲、使用、歸檔、銷(xiāo)毀整個(gè)生命周期進(jìn)行全維的加密控制。文件加密技術(shù)又分為驅動(dòng)層和應用層兩種：應用層加密技術(shù)是通過(guò)調用應用系統的windows API函數來(lái)對文件進(jìn)行讀寫(xiě)的加密控制;驅動(dòng)層加密技術(shù)是通過(guò)攔截操作系統文件過(guò)濾驅動(dòng)的讀寫(xiě)動(dòng)作對文件進(jìn)行加解密控制。對比這兩種技術(shù)，應用層技術(shù)相對簡(jiǎn)單，更容易控制，但由于需要調用每個(gè)應用程序的API函數，擴展能力較差;驅動(dòng)層技術(shù)難度高，由于和操作系統底層驅動(dòng)打交道，藍屏、死機，甚至和殺毒軟件等驅動(dòng)層產(chǎn)品兼容性差，但其集成性和擴展性更好。
磁盤(pán)加密即對物理磁盤(pán)的單個(gè)扇區進(jìn)行加密，任何文件寫(xiě)入磁盤(pán)即受控保護，正常使用時(shí)文件被調入內存變成明文。磁盤(pán)加密主要為國外廠(chǎng)商所采用，例如：macfee、趨勢等，國內明朝萬(wàn)達等部分廠(chǎng)商也是采用的這個(gè)技術(shù)。
遠程映射的主要特點(diǎn)是終端無(wú)痕，所有涉密信息均存放在遠端服務(wù)器，本地無(wú)文件實(shí)體，更有利于解決目前最難控制的終端泄密問(wèn)題;但是涉密信息過(guò)于集中帶來(lái)的安全風(fēng)險以及終端合法開(kāi)放時(shí)造成涉密隱患尚無(wú)好的技術(shù)手段解決，因此無(wú)法適合設計人員自身的安全文檔需要，更無(wú)法大面積在企業(yè)等行業(yè)推廣。
就目前來(lái)說(shuō)，較通用的技術(shù)是文件加密，即驅動(dòng)層透明加解密技術(shù)是目前文檔安全防護市場(chǎng)的主流。巨大的市場(chǎng)潛力和隨之帶來(lái)高額的市場(chǎng)回報，促使越來(lái)越多的企業(yè)涉獵這個(gè)領(lǐng)域。
