文章摘要：数据存储于服务器，又在企业内外各个终端流转，如果缺乏有效的访问控制，很容易出现数据被外泄的风险。过去发生的数据泄露事件就与非法访问有关，因此有必要对访问权限进行控制。数据访问控制即授予用户访问许可范围内的权限，例如谁可以访问哪些数据，具有什么样的权限。明确数据使用者的权限，可以防止加密数据被恶意窃取破坏。规范数据访问控制，实现权限精细化针对企业大量数据文档流转、存放于各个位置，服务器/云服务器数据
数据存储于服务器，又在企业内外各个终端流转，如果缺乏有效的访问控制，很容易出现数据被外泄的风险。过去发生的数据泄露事件就与非法访问有关，因此有必要对访问权限进行控制。
数据访问控制即授予用户访问许可范围内的权限，例如谁可以访问哪些数据，具有什么样的权限。明确数据使用者的权限，可以防止加密数据被恶意窃取破坏。
规范数据访问控制，实现权限精细化
针对企业大量数据文档流转、存放于各个位置，服务器/云服务器数据访问管理、文档在企业内外的访问管理、不同敏感级别数据的访问管理、重要项目资料文档的访问管理等问题。
洞察眼信息拥有一套完整的安全管控措施，可以帮助企业对不同需求的应用数据访问进行管控，实现权限的精细化，保证机密文件的安全。
1、文档加密管控，保护文档安全
文档加密措施可以防止无关人员访问企业的数据文档。洞察眼信息可以为企业提供严密的文档加密保护，只有安装了洞察眼信息客户端的终端才可以打开相关加密文档，这样可避免公司无关人员访问文档，即使流失到外部，也不用担心里面的机密外泄。
2、安全网关，严密管控数据访问
本地服务器/云服务器存储着企业大量的用户数据和核心业务数据，分散于企业内外的终端设备都需要访问服务器开展工作，需要对服务器的访问权限进行管控。洞察眼信息安全网关可杜绝非法计算机和非法进程对服务器进行访问，防止无关人员访问服务器数据。
结合文档加密，对上传文件进行自动解密、下载文件自动加密的功能，防止文档有意或无意的泄露，保护企业文档安全。
3、分级管控文档，控制访问权限
按部门划分文档管理，可以避免部门的机密文档被无关人员查看，洞察眼信息可帮助企业对加密文档按照部门和职能划归为不同级别，各部门的人员只能查看规定范围内的加密文档，无关人员则禁止访问。
4、管控文档操作权限，防止泄密
对于个别特别重要的文档，或者需要对某个项目的资料文档进行重点保护，可对其制定更细化的管理。例如文档制作者可以自行设置文档的访问者及其使用权限（阅读、修改、解密、复制、打印、截屏、有效时间），非指定的用户不能查看文档。
当下的应用环境越来越复杂，数据文档所面临的安全风险与日俱增，对企业的安全管理要求也更高。洞察眼信息安全管控措施可以满足企业各类管控需求，帮助企业对不同办公应用场景、对不同敏感数据实行更有针对性的管理，杜绝非法访问，动态保护所有数据文档安全。
