数据信息的安全共享，上级对于下级文档的管理和控制，以及解决方案在实施、维护、应用方面的便捷性，是大型企业建设文档安全管理系统时所最为关心的。

        作为一家大型企业的 CIO ，刘欣准备全面提升企业对于数据信息的管理和控制。但是，在明确了自己的实际需求之后，刘欣遇到了一些新的问题。

        对于计划实施的数据安全管理系统，刘欣希望它能够实现数据信息在内部网络中的安全共享。并且，部门管理者可以实现对下级文档的的全面管理和控制，可以根据需求删除、编辑下级的文档，还可以取消指定文档的共享关系。当然，准备引进的管理系统一定要便于实施，容易维护。而且，应用起来要简便，尽量不需要培训。目前公司已经安装了大量的应用系统，如果再安装复杂的信息安全系统，那么对于目前 IT 部门的人力，以及员工的计算机性能来讲，都将是一个不小的挑战。

        在随后的一段时间里，刘欣接触了大量的解决方案。但是，这些解决方案基本上全都无法实现刘欣所最为关注的问题——部门管理者可以实现对下级文档的的全面管理和控制，从而实现在部门内部的文档安全管理。

        刘欣一直认为，只有将信息安全的管理和控制，在日常的工作中得到深化，通过各部门这样一个小的范围来进行执行，才能使整个企业的内网信息安全得到提升。

思智 ERM701 应用实施

        思智 ERM701 （以下简称 ERM701 ）可以全面满足大型企业在文档共享和分级管理方面的需求。

安全的文件共享

        ERM701 提供安全的文件共享功能。它能够确保数据文件在内部网络中，可以被灵活共享给指定的用户。而且在文件共享的过程中，数据信息在各个环节均以安全格式存在，除非授权用户外，任何人无法解密和应用。

灵活的文件分级管理

        ERM701 还提供对企业管理结构的支持。系统管理员可以根据实际情况，将系统用户划分至不同用户组（等同于各部门），并且可在各用户组内设置相应的管理者。用户组管理者可以实现对下级文档的的全面管理和控制，可以根据需求解密、删除、编辑下级的文档，还可以取消指定文档的共享关系。

        在进行文件共享时，文件所有者还可为使用者设置相应的应用权限。例如，文件的复制、编辑，以及再次共享。为了进一步加强共享文件的安全性，文件所有者还可为共享文件设置打开次数、应用密码，以及用户绑定等应用条件，使数据文件只能在安全的环境下，被经过授权的用户，按照设定的要求进行应用。