2．系統主要功能及特點

文檔安全管理系統基于C/S架構部署，服務器端提供系統管理和系統服務，客戶端執行文檔安全策略，對終端用戶的文檔使用權限（閱讀、編輯、打印、復制、截屏、有效使用時間等）進行控制和審計。

支撐系統包括PKI/CA、統一身份管理系統和信息安全日志審計管理系統。文檔安全管理系統通過與支撐系統的集成，實現了統一的身份認證、證書管理和文檔操作日志集中管理功能。

電子文檔安全管理系統還提供了一套規范的集成技術接口，實現與業務系統在代碼層面、業務邏輯層面進行深度集成，提供滿足業務系統安全管理要求的文檔下載加解密、終端用戶文檔授權管理等電子文檔安全服務。

電子文檔安全管理系統為了滿足等級保護的安全管理要求，還針對文檔安全生命周期各環節建立了管理員配置、業務審批流程、系統策略維護等管理規范。電子文檔安全管理系統通過技術設施和規范管理兩個方面建設，將有效提高中國石化涉及敏感信息電子文檔的整體安全防護水平。