7月底，“維基解密”網站曝光了9萬多份駐阿富汗美軍的秘密作戰記錄，引發的一連串風波至今仍未平息，讓美國政府和軍方甚為頭疼。雖然尚無從得知“維基解密”網站獲取這些秘密作戰記錄的渠道，但有一點可以肯定，駐阿美軍對重要文檔的保護，存在漏洞。

實際上，這種重要文檔的外泄，不僅在政治和軍事領域存在，在商業領域則更為常見。根據寧波市民營企業對外貿易商會對該市4999家外貿企業中的400家中等以上規模企業進行的調查，100%的企業有過商業經營秘密被侵害的遭遇，經濟損失在50萬元以上的占1/3。調查還顯示，80%的商業秘密在職工跳槽時被帶走，這些跳槽者大多是企業的業務骨干和核心秘密的掌握者，對企業內部情況了如指掌。

2004年到2009年，全國范圍內，僅公安機關處理的商業秘密外泄案件就達到了683起，涉及金額24.7億元。

因此，越來越多的企業開始重視重要文檔和信息資產的保密性，希望借助IT的手段，加強對重要文檔和信息在流轉過程中的保密性，防止外泄之后給企業造成損失。

文檔保密新需求
作為日本第一三共制藥株式會社出資成立的獨資企業，第一三共制藥（北京）有限公司承擔著很多新藥產品的研發、生產和銷售。如何確保研發、生產和銷售過程一些重要文檔的保密性，成為他們關注的重點。

“我們希望以開發本部為核心，引入一套文檔加密系統，對重要信息進行權限控制，分級別進行文件處理權限的劃分。并覆蓋到與開發本部進行頻繁涉密文檔交流的營業本部、生產本部和管理本部等部門。” 第一三共制藥（北京）有限公司系統管理科經理栗冬說。

按照栗冬的設想，新的文檔加密系統應該主要包括這些功能：對機密等級高的文檔，要求一般員工可以打開瀏覽，但不可以拷貝、粘貼、復制、修改、打印、外發等涉及到泄密的操作；對于提交給藥監局等上級主管機構的電子文檔要進行解密；對于發給下級合作單位、同級協作機構的電子文檔可以進行操作權限的控制；如允許瀏覽、修改，但不可以打印、復制；對信息保密級別高的文檔的操作要保留操作記錄，以備查；簡單易用，安全穩定，保證文檔本身不被破壞。

與此同時，栗冬還對產品本身提出了要求：加密的文檔要能在多語言環境瀏覽，如英語、日語、繁體中文；產品客戶端軟件要能在日語、中文、英文系統環境下安裝，并應已經通過WINDOWS 7的新系統平臺測試；要滿足功能需求，易于部署，安全可靠；產品設計模式易于功能擴展，并能很好的和OA系統融合。

“國內產品迎合企業需求設計，出發點是內部文檔機密、級別管控，重視防患于未然。”在考察了國內外主要供應商之后，栗冬給出了自己的比較，“國外產品用插件式組合方式滿足需求，靈活組裝產品方案，設計角度多防止外部意外獲得加密信息竊取，而對內部的文檔處理多以記錄形式備案，控制較為弱化。”

栗冬表示，公司對文檔保密的需求并不復雜，在對主要供應商考察完成之后，項目很快就可以啟動。

技術與管理并重
對于阻止重要文檔和信息的外泄，IT手段雖然很重要，卻也并不是一勞永逸的方法。“需要有相應的制度和管理措施相配套。”栗冬說。

這一點也得到了獨立CIO陳其偉的認同，“有數據表明，能用技術解決的信息安全問題不到20%。提高全員信息安全意識，建立完整的信息安全管理體系更為重要和急迫。”陳其偉說。

同時，陳其偉也表示，單一的信息管理和技術都不能解決信息安全的問題。要確保信息的安全，有五個方面的內容、機制和體系，缺一不可——信息安全戰略是方向；信息安全治理與組織是保障；信息安全管理體系是規范；信息安全運行是落實；信息安全技術是支撐。

對于具體的信息保密的方式方法，陳其偉認為需要建立敏感信息分級分類控制和員工安全保密意識教育，兩者很好地結合才行。

信息的分類控制，主要包括三方面內容：1. 信息的分級分類；2. 內網安全，包括，上網行為管理、接入管理、終端管理、移動計算管理、安全審計；3. 網絡優化，安全域、安全邊界控制，監測和應急響應等等。

曾經部署過類似加密系統的寧波樂歌視訊科技股份有限公司CIO陳罡，也給出了建議：“可以考慮和行為管理一起做，也就是盡量考慮帶行為管理的加密系統，否則部署兩套系統非常麻煩，還要考慮兼容性、對性能的影響等。”