电子文件架构与部署格式

...wd......wd......wd...电子文件架构及部署模式1.概述1.1电子文件管理系统主要功能实现电子文件的自动捕获、格式转换、数据封装、统一存储、统一利用等根基服务，实现电子文件的捕获登记、分类、案卷整理、保管期限鉴定、移交、销毁、续存、利用、统计、审计跟踪等功能。构建电子文件安全体系，实现电子文件的安全控制，包括在线安全利用和离线安全利用，其中离线安全利用可采用数字水印、加密下载等技术到达防扩散和防篡改的目的。根据国家标准对电子文件长期保存的功能要求，改造现有的档案管理系统的电子文件归档接口、元数据根基，建设长期保存系统，实现电子文件的统一封装，满足电子文件多版本、多格式的管理要求。1.2业务系统适应性与集成根据试点接入的ERP、生产管理、营销业务应用、基建信息管理、省调运行管理、协同办公、科技工程管理、经济法律等业务系统的管控范围和管控要求，由业务系统开发商进展适应性改造，并根据统一的接入标准接入电子文件管理系统。2.系统定位以及总体架构设计系统总体架构设计根据国家电网公司信息化建设的整体要求，结合现有的非构造化数据管理平台、档案管理系统，遵遁模块化、松耦合的设计原则，通过服务支持平台，保证了每个子系统之间的最大的独立性，在系统内部，通过消息服务平台进展子系统内交流，实现子系统之间松耦合的联系。系统总体架构设计遵循《国家电网公司信息化架构管理方法》，符合公司战略和业务、技术开展趋势，严格遵从总体架构管控的要求，并结合公司电子文件管理的业务需求，来实现系统架构设计的标准标准、科学创新。2.1电子文件管理系统定位依据待发布的国家标准《电子文件管理系统通用功能要求》，贯穿于电子文件整个生命周期中的系统包括三类：即业务系统、电子文件管理系统和电子文件长期保存系统。1.业务系统用来支持单位业务工作的开展并形成电子文件，如ERP、生产、营销、协同办公、基建管控系统等；2.电子文件管理系统负责从各业务系统中捕获电子文件，维护文件之间、文件和业务之间的各种关联，支持查询利用，并以有序的、系统的、可审计的方式进展处置；3.电子文件长期保存系统负责以正确的和长期有效的方式维护电子文件并提供利用，主要指的是协同办公档案管理模块和公司档案馆管理系统。业务系统、电子文件管理系统、电子文件长期保存系统等三类系统之间的关系如以下列图所示:〔1〕非构造化数据管理平台：定位于集中存储公司所有业务系统的非构造化数据，是四大数据中心之一，提供平台级的公共服务，管理的是数据。〔2〕电子文件管理系统：定位于公司内部电子文件的集中管理，借鉴实体档案管理的分类整编体系对电子文件进展管理，电子文件管理关注电子文件内容的真实完整，电子文件管理需要捕获非构造化的数据、构造化的报表数据、空间地理信息的电子地图等，按要求转成符合国家标准的非构造化数据格式进展封装存储，电子文件没有实体，要求能够长期保存。〔3〕档案管理模块及档案馆信息系统：定位于按照国家相关制度实现对实体档案和对应的电子档案信息进展管理，同时提供查询、借阅等利用服务，档案的电子原文存入非构造化数据管理平台。除电子文件管理系统为本次工程新建系统外，其余系统均在SG186工程中建设完成。其中，非构造化数据管理平台是其它三个业务系统的支撑平台，是实现公司电子文件全生命周期管理的重要技术措施，当业务系统形成和产生数据时，便存储于该平台中，为电子文件的实时捕获创造了条件；电子文件管理系统是本工程核心系统，通过与非构造化数据管理平台的集成来实现与业务系统及档案管理系统的集成，从而实现电子文件从产生到销毁全过程的管理。2.2总体架构设计按照“统一管理、全程管理、标准标准、便于利用和安全保密〞五丧根本原则，依据公司企业架构体系〔SG-EA〕管控的相关觃定，完成电子文件管理业务架构、应用架构、数据架构及技术架构设计。2.2.1业务架构1.业务战略以公司电子文件管理制度、公司电子文件标准标准为统一管理制度实行统筹规划，建设电子文件从形成、办理、传输、保存、利用、销毁全过程管理，实现电子文件统一管理、共享利用。国家电网公司电子文件管理业务战略模型如以下列图所示:国家电网公司电子文件管理业务战略模型图在电子文件形成阶段，覆盖了国家电网公司“三集五大〞各业务系统，通过将文件管控点嵌入各业务系统中，对电子文件进展自动捕获进入新建的电子文件管理系统，从而可以实现电子文件全过程管控；在电子文件管理阶段，通过电子文件管理系统对电子文件进展捕获登记、分类组织、鉴定处置、存储保管、统计管理、检索利用等业务管理，同时直接提供各业务系统对电子文件的利用手段〔信息推送〕；对于需要进展长期永久保存的电子文件，移交进入国家电网公司已建设好的档案管理系统，该局部数据按照档案管理要求进展管理。2.业务能力〔1〕电子文件前端控制、全程管理能力目前国家电网公司现有业务系统中形成管控的电子文件分为二种类型，一种是以非构造化形式直接存在的，由各业务部门日常办理业务过程中产生的，直接保存在各业务系统中;一种是以构造化数据存在于各业务系统中，由业务系统在特定的业务节点进展表达〔表单、统计报表等〕，此局部电子文件需要转换为非构造化形式的电子文件。各业务系统需要根据管控范围和管控要求，在对应的管控点将电子文件及元数据信息推送到电子文件管理系统中，实现电子文件的前端控制。〔2〕电子文件统一管理能力对各业务系统推送过来的电子文件，由电子文件主管业务部门进展统一管理，主要包括以下内容：信息著录：对缺少的元数据内容进展人工著录;业务管理：对符合元数据标准的电子文件信息，系统提供自动分类、自动鉴定，帮助业务人员进展整理，业务人员根据相关的管理要求进展组卷、复合文件的操作，并根据对应的归档范围进展归档，归入档案管理系统进展保存，并进展移交、销毁、续存等业务管理；检索利用：整理好的电子文件可以供各业务部门、其他单位人员等进展检索利用；统计分析：主管业务人员可以对利用情况、电子文件收集、存储等情况进展统计和分析。〔3〕电子文件格式标准、长期保存能力电子文件经过电子文件主管业务部门鉴定后，对需要进展长期保存的电子文件归入档案管理系统，电子文件信息归入档案管理系统后，主管业务人员按照实体档案的管理方法进展装盒、组卷、编号等操作，并对现存资源进展编研、实体借阅等利用，根据对应的保管期限情况进展鉴定销毁。〔4〕电子文件安全保管能力按照国家有关法律法规和标准标准的要求，采取有效技术手段和管理措施，确保电子文件信息安全。3.用户组织按照系统中所承当职责和使用功能的不同，用户角色主要分为系统管理员、高级管理员、电子文件管理员、部门电子文件管理员、利用者、赋权人等六种角色，具体角色分工如下：序号角色名称角色职责备注1001系统管理员主要完成系统的设置和维护，但对电子文件管理系统中的具体数据应无权进展访问。一般是信息维护人员。1002高级管理员管理标准的制定者，根据各单位对电子文件标准制度如元数据标准、电子文件鉴定处置方案等，完成对所有单位电子文件管理系统的设置工作。1003电子文件管理员通过系统完本钱单位电子文件管理工作。如果其所在单位有下级机构，可查看到下级单位的电子文件管理工作情况等。一般是各单位设定电子文件管理员。1004部门电子文件管理员负责本部门所管控的电子文件的收集、分类组织和鉴定处置等工作。一般是负责本部门管控范围内的文件整理的责任人。1005利用者普通的电子文件利用者，进展电子文件信息的查询利用。单位所有人员1006赋权人除了具有普通利用者的权限外，还具有对各电子文件进展审批的权限。一般是各部门〔单位〕的领导。4.业务流程电子文件整理的业务流程如下:〔1〕各业务部门在办理日常业务的过程中在业务系统形成电子文件。〔2〕捕获服务获取对应的电子文件和元数据信息。〔3〕业务人员对捕获过来的电子文件和元数据信息进展登记、人工著录。〔4〕业务人员进展分类整理。〔5〕对整理好的数据进展鉴定处置。〔6〕对利用情况、存储等进展统计管理。〔7〕对保管到期的文件进展销毁。〔8〕对需要长期保存的电子文件，归入到档案管理系统进展管理。5.业务管控〔1〕内容管控主要是对电子文件的管控范围、元数据标准、管理标准等进展管控。〔2〕管控范围确定各业务部门、业务系统的电子文件管控范围，并能随时根据业务的变化制定对应的捕获规则。〔3〕元数据标准确定各类型电子文件、业务类电子文件的元数据标准，并能灵活根据国家和公司相关标准进展调整。〔4〕管理标准制定本公司相关的电子文件管理标准。6.管理相关业务业务部门日常进展电子文件管理的业务如以下列图：根据电子文件管理的要求，将电子文件管理业务划分为文件收集、文件整理、鉴定处置、开发利用等日常业务。〔1〕文件收集是电子文件管理的根基工作。收集各业务部门日常办理业务中产生的电子文件信息，并根据各业务部门的特点，制定对应的业务元数据标准。提供各业务系统电子文件的自动捕获，并对捕获过来的数据进展展示和自动分类，实现电子文件的自动收集，提高电子文件的收集效率。〔2〕文件整理对自动捕获过来的电子文件，首先根据元数据标准要求进展数据检查，对不符合标准的数据进展人工著录，并由系统进展自动分类和自动鉴定，并由业务人员进展检查整理，根据电子文件的相关管理要求，进展组卷、复合文件设置等管理，并打印相关的目录。实现电子文件信息的智能化整理工作提升电子文件整理效率。〔3〕鉴定处置是电子文件管理的核心业务，针对分类整理好的数据进展自动鉴定，并针对不同的电子文件，鉴定后进展归档、移交、销毁、续存等日常处理业务。实现电子文件的自动鉴定、归档，提高电子文件自动管理的效率。〔4〕开发利用提供对整理好的电子文件的检索利用、开发、统计分析，利用过程要对电子档案在查询和借阅时的控制，控制有浏览权限的人是否能复制、打印、摘录、传播，从而保证敏感信息不被泄漏。实现对电子文件信息的深度挖掘，发挥电子文件资源的辅助决策作用，并实现多维度的统计分析可以有效的提升电子文件的利用水平。2.2.2应用架构电子文件管理系统需要针对电子文件的形成办理捕获、日常管理、长期保存进展管理，同时为全体业务部门提供电子文件的利用。图：应用架构图应用功能：1.日常管理及应用包括捕获登记、分类整理、鉴定处置、统计管理、检索利用等功能：〔1〕捕获登记：通过捕获服务将各业务系统活动过程中生成或接收到的文档作为文件与其元数据进展捕获，并可以进展人工著录和补录,分配给文件唯一标识符，并能针对各个业务系统的电子文件信息进展统计。〔2〕分类整理：登记好的电子文件信息，首先由系统进展自动分类，并可由业务人员进展检查修改；并可以进展分类、组卷、调整等操作，保证电子文件的元数据的完整，以利于电子文件保存、检索、使用和处置。〔3〕检索利用：整理好的电子文件信息可以根据根基设置的权限信息提供检索利用，针对案卷、文件及其元数据、全文信息等多种层面进展检索，并提供如普通检索、全文检索、组合检索、卡片检索各种检索方式和检索入口,满足不同用户需求。〔4〕鉴定处置：对整理好的电子文件信息，给定保管期限等对应信息，根据时间〔如保管期限到期〕或特定事件自动触发或手动启动对应的流程，对电子文件进展移交、销毁、续存等操作。〔5〕统计管理：统计工作是电子文件管理的根本业务功能，统计管理对电子文件的总量、分类整理、检索利用等统计指标进展统计查询和结果分析，并提供各种图形化展示工具和导出功能。提供周期性报表、如日报、周报、月报、季报、年报，并允许用户对报表进展审核、上报、汇总。2.根基服务包括格式转换服务、文档安全服务、捕获服务、检索服务、统一浏览服务、统一存储服务等功能：〔1〕格式转换服务：通过对文件的格式转换实现文件格式与计算机的软硬件无关，利于电子文件长期保存、交换和利用。〔2〕文档安全服务：建设文件存储安全及文件利用的安全。〔3〕捕获服务：提供对各业务系统捕获到电子文件管理的服务，在捕获过程中需对各捕获的电子文件进展验证。〔4〕检索服务：提供电子文件的检索。〔5〕统一浏览服务：提供对电子文件的在线浏览、在线播放等服务。〔6〕统一存储服务：实现对电子文件的海量存储。3.根基设置包括〔1〕管理配制：将对应的电子文件分类方案、电子文件类型、元数据标准、保管期限等进展统一的设置。〔2〕系统管理：根据使用系统的用户角色简单灵活的定制前台界面，灵活的分配利用者数据权限。提供系统使用日志审计保证系统日常使用的安全。实现对系统用户和资源的管理、系统功能的配置、操作权限的分配，在确保文件可用的同时不泄露敏感信息，同时对系统运行的各方面表现进展监控并做出报告。〔3〕数字化文件管理：对数字化文件提供与原生电子文件根本等同的管理功能，包括集成扫描功能、图像文件处理、OCR识别功能、条形码识别功能、批量导入、元数据编制。〔4〕离线利用：用户在其权限允许的范围内进展离线使用，使用包括查询、元数据浏览、电子文件浏览等操作，使用过程需要通过利用审核流程，并记录日志。〔5〕全文检索引擎：支持对电子文件管理中的文件内容进展检索。〔6〕性能监控：支持对系统运行过程中的性能进展监控，辅助管理员及时了解系统运行情况。2.2.3数据架构电子文件管理系统数据分为非构造化数据和构造化数据，非构造化数据包括电子文件内数据如多媒体数据和文件数据等，构造化数据包括电子文件元数据、系统配置数据、统计分析数据、业务流程数据等。图：数据架构图1.数据对象电子文件管理系统可将对象划分电子文件对象、案卷、分类、业务分类等，其相互关系如以下列图：对象模型2.数据分布电子文件进入管控之前，分布在各个业务系统中；捕获登记后，电子文件存储于非构造化数据管理平台；系统从非构造化数据管理平台提取数据后，进入电子文件管理系统数据库。图：数据分布根据上图可以看到，各个业务系统的需要管控的非构造化和构造化数据首先存储在非构造化数据管理平台中。电子文件管理系统、档案管理系统对应的非构造化数据也存储在非构造化数据管理平台。电子文件管理系统的数据分布来源主要分为三个方面:〔1〕各业务系统归档的电子文件信息。〔2〕电子文件管理系统自身所产生的业务数据信息。〔3〕根据归档要求，电子文件管理系统向档案管理系统进展归档的电子文件信息。3.数据流转系统间流转：电子文件的数据流转主要在三个节点进展流转，对应的流转如以下列图：图：电子文件流转主要的流转节点如下：〔1〕业务系统:电子文件的初步形成。〔2〕电子文件管理系统：对捕获的电子文件进展整理、鉴定，并对有归档价值的进展归档。〔3〕档案管理系统：针对归档的电子文件信息进展管理，对应的数据存储在档案管理系统自身的数据库。系统内流转：电子文件系统内的流转如以下列图：图：电子文件数据内部流转〔1〕捕获:从业务系统捕获电子文件，产生电子文件根本信息和元数据。〔2〕著录：对元数据根本信息进展著录。〔3〕分类：对元数据进展分类，产生分类元数据和日志。〔4〕鉴定：对元数据和电子文件进展鉴定，产生鉴定日志。〔5〕利用:对元数据和电子文件进展利用，产生对应的利用日志。4.数据存储电子文件管理系统依托于非构造化数据管理平台之上进展开发，因此数据存储需要结合非构造化数据管理平台的特性和数据的需求，采用电子文件统一存储、元数据单独管理的管理方式，将电子文件的根基信息和电子文件存储在非构造化数据管理平台中，电子文件管理系统存储设置信息、元数据、文件处置、流程、销毁等全生命周期内的数据。电子文件管理数据库分元数据数据库、根基设置数据库、管理信息数据库。其中元数据数据库主要存储电子文件的根本信息、根本元数据、业务元数据等。根基设置数据库主要是电子文件管理系统本身进展的根基设置信息，包括元数据定义信息、单位信息等。管理信息数据库主要是用于存储电子文件管理的业务数据，包括分类、鉴定、利用日志等信息。国家电网公司电子文件数据存储模型如以下列图：图：数据存储模型系统采用一级部署的模式，因此在公司总部统一进展根基设置,并存储对应的管理信息和元数据。3.技术架构电子文件管理系统总体技术路线采用“WEB/中间件/服务器〞的J2EE技术架构来实现。技术架构图如下：总体技术架构图架构要点架构选择技术路线选型系统基于SOA体系架构，采用J2EE多层软件体系，总体符合J2EE技术标准。部署模式电子文件管理系统按照一级部署模式实现，电子文件内容存储跟随非构造化数据集中管理平台部署模式。中间件WebLogic9.2及以上开发平台国家电网公司统一开发平台〔SG-UAP〕数据库系统数据库采用oracle11gRAC电子文件存储非构造化数据管理平台3.1J2EE多层软件体系构造图：软件体系构造按照SG-ERP整体架构要求，电子文件管理系统中的Web应用局部基于Sotower平台开发，采用多层软件构造，通过Web表示层实现应用系统的用户接口，采用业务逻辑层和数据处理层实现根基服务和应用系统的业务逻辑，通过数据存储层实现数据的集中存储和数据构造的统一。Web应用系统通过以XML作为数据接口标准，以WebService标准作为根基服务描述标准和数据接口标准。公共服务局部主要使用WebService的方式提供，WebService通过标准的Web协议向Web用户提供功能，多数情况下采用SOAP协议。3.1.1系统集成架构为适应业务系统和电子文件管控范围的变化，采用由各业务系统建设单独的集成服务来实现与电子文件管理系统的集成，与业务进展别离，不影响业务系统的正常使用和运行。集成服务从业务系统捕获电子文件的元数据信息及文档，经过对构造化数据的转换、元数据的封装等处理后，调用非构造化数据管理平台提供的电子文件集成接口将电子文件的相关信息推送到电子文件管理系统。图：总体集成架构图1.统一目录集成按照国网公司信息化规划及技术要求，以及考虑到未来信息综合平台的构建趋向于SOA的体系构造这一规划，电子文件系统通过与统一用户的集成提供从门户系统用户统一的登入入口，具体与统一用户集成方式如以下列图。图:电子文件系统与统一目录集成2.业务系统集成电子文件管理系统基于非构造化数据管理平台开发，因此各业务系统统一与非构造化数据管理平台接入集成，由非构造化数据管理平台将数据推送至电子文件管理系统。电子文件管理系统与其他系统的集成交互应采用webservice的体系构造，电子文件管理系统基于SOA架构可以实现与其它系统的“和谐〞集成。例如，电子文件管理系统为其他系统提供“电子文件归档接口〞、“电子文件利用接口〞等webservice服务。如以下列图：图:标准接口示意图电子文件管理系统是基于非构造化平台开发，电子文件管理系统的所有电子文件都存储在非构造化平台中，而元数据信息存储在独立的元数据库中。图:接口调用和数据处理示意图〔1〕业务系统按照电子文件元数据封装标准封装元数据、文档和接口调用描述信息。〔2〕调用电子文件管理系统集成接口向电子文件管理系统进展数据推送。〔3〕电子文件管理系统集成接口对业务系统的身份认证信息进展验证。〔4〕业务系统身份认证通过后，把实体电子文件存入非构造化平台，非构造化平台返回文档存储后平台为其生成的文档ID。〔5〕电子文件管理系统集成接口对电子文件元数据进展校验，校验通过后将电子文件元数据信息存入元数据库中。〔6〕返回集成接口调用结果。如果集成接口对数据处理成功，则返回成功信息和存储文档的ID、电子文件的ID到业务系统；如果集成接口在处理数据过程发生错误，则将失败的信息返回到业务系统。3.1.1.1业务系统集成关系1.电子文件管理系统基于非构造化数据管理平台，电子文件管理系统的集成接口由非构造化数据管理平台提供；2.电子文件的文档存储在非构造化数据管理平台中，元数据信息存储在公司总部部署的元数据信息库中；3.业务系统与其所属部署区的非构造化数据管理平台进展横向集成，实现电子文件信息的捕获；4.非构造化数据管理平台之间纵向数据交换集成，实现电子文件元数据信息从省公司非构造化数据管理平台到公司总部非构造化数据管理平台的纵向交换，最终存储到公司总部部署的元数据信息库中。3.1.2系统部署架构1.部署模式电子文件管理系统按照一级部署模式实现，电子文件内容存储跟随非构造化数据集中管理平台部署模式。电子文件管理系统基于非构造化数据管理平台进展研发，对应的电子文件存储、系统接入由非构造化数据管理平台完成，因此电子文件管理系统的部署模式和非构造化数据管理平台的部署相关。现有的非构造化数据管理平台只在试点单位进展了部署，采用了二级部署的模式。电子文件管理系统的根基应用采用一级部署，非构造化数据存储和业务系统接入采用现有试点单位的非构造化数据管理平台〔二级部署〕，并采用合理的设计模式实现非构造化数据管理平台的部署无关性，即非构造化数据管理平台满足或实现一级部署时，电子文件管理系统无需进展改造开发即实现一级部署。根据公司信通部的要求，此次电子文件管理试点工程在总部对电子文件管理系统一级部署，非构造化存储将跟随非构造化平台部署方式。部署架构概念图2.主要设备用途说明〔1〕文件格式转换服务器据对待发布标准《文书类电子文件长期保存格式标准》、《文书类版式文档格式标准》的解读，其主要解决了归档的文书类电子文件长期保存格式问题，适用于档案馆、机关、企业、事业单位和其他社会组织对文书类电子文件的长期保存，在电子文件管理试点工程中需要管理的电子文件广泛存在于协同办公、档案信息管理平台等系统中。这些文档格式不一致，包含各个版本的office文档、各个版本的WPS文档和一些数字化的文书类文档等。在电子文件管理系统试点工程需要采取符合标准的技术措施，保证文书类电子文件的可管、可控、长期保存和利用。因此在文件格式转换服务器中将安装文件格式转换服务，将当前的office文档、各个版本的WPS文档和一些数字化的文书类文档转换成标准的、符合《文书类电子文件长期保存格式标准》、《文书类版式文档格式标准》中要求的电子文件格式，即CEBX-A格式。〔2〕应用服务器及数据库服务器电子文件管理系统承当电子文件管理的根基应用，需要采用PC服务器作为应用服务器，同时为了防止单点故障和压力保证系统的稳定性需采用F5做负载均衡；由于电子文件的元数据和数量巨大，因此应采用2台PC服务器作为数据库服务器集群。3.功能分布说明系统的功能将根据部署方式存在不同的情况，具体分布如下：序号分类应用功能功能简述部署模式1系统应用登记对捕获的电子文件进展完整性检查，并进展管理维护一级部署分类整理对登记后的电子文件进展维护，包括对电子文件进展分类、整理鉴定处置对电子文件进展移交、续存、销毁等统计分析电子文件全库、跨单位统计分析统一查询在电子文件安全范围内进展统一查询日志记录并查看电子文件操作日志2根基配置单位、机构、用户配置可在公司总部统一维护公司各单位的信息、机构及用户信息一级部署统一权限配置统一在总部对设置用户的功能权限、数据权限等信息标准配置配置统一的分类、元数据、鉴定处置方案等内容3根基服务统一集成接口集成接口放置在非构造化平台上，各业务系统电子文件封装后统一调用集成接口二级部署格式转换格式转换服务与非构造化平台进展集成,对非构造化文件进展CEBX转版二级部署电子文件访问由非构造化平台提供全局访问二级部署4系统存储非构造化存储非构造化平台采用二级部署方式二级部署构造化数据存储总部统一存储构造化的元数据信息、配置信息一级部署3.1.3系统安全架构1.应用安全〔1〕身份鉴别电子文件管理系统提供了专用的登录控制模块对登录用户进展身份标识和鉴别，提供多种用户身份认证机制和用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识。同时为失败的尝试登录设置安全参数或限制保证身份鉴别信息不被冒用。〔2〕操作控制电子文件在客户端操作时，对其进展严格的操作控制，包括：操作限制：电子文件始终处于安全域环境内使用，在可控安全保护范围中严格控制对电子文件的操作，包括电子文件查看、复制、拷贝、OLE、截屏、打印、另存、发送等〕。电子水印：电子文件在显示或打印时都附有公司信息和用户信息的水印，警示使用人员，提高用户安全保护意识，可利用水印追朔拍照或打印电子文件的源头。〔3)内容控制共享范围控制：在定义目录时，可以设置目录的共享范围，该目录下的知识遵循统一的共享规则；对于没有定义共享范围的目录，在上传知识时必须选择共享范围，通过这两种方式的控制，实现正确的知识共享给正确的人。文档除了以上三种方式外，可以根据目录的设置对上传的知识文档进展审核。通过人工审核，严格控制文档安全。〔4)审计服务电子文件管理系统存储库执行的每项操作都可以记录在可审核的记录中。〔5)防止跨站脚本注入对用户提交的数据进展过滤，在后台将某些会引起脚本注入的特殊字符进展转码后再传入数据库，页面显示的时候浏览器就不会认为是脚本节点，例如，将<；&；>；〞分别转码成<&>"。〔6)防止SQL语句注入通过后台处理，将用户提交的数据中含有的“’〞字符转码成两个“’〞字符，即“’’〞，然后再存入数据库，这样，数据库保存的时候就不会出现非法字符，有效防止了利用提交的数据非法获得机密数据。〔7)中间件平台加固系统架构的中间件选应当拥有扩展性、高可用性及处理应用系统所需要的性能，具有良好的灵活性和安全性。并提供一套功能全面的安全服务，这些服务可以从各个方面保护域及其部署的对象。2.内容安全〔1)访问控制策略在用户或应用程序验证一个身份后，此人或此程序就可以根据与该身份相关的权限访问存储的内容。授权规则〔也称为访问控制或权限〕然后确定可以访问或修改哪些内容。电子文件管理系统通过访问控制列表(ACL)指派授权规则。ACL可以由用户手动修改，也可以通过生命周期更改〔通过业务流程，和通过其他应用程序〕自动修改。电子文件管理系统在对象级别应用授权。因此，每个内容对象、版本和格式副本以及每一个容器〔从文件夹到存储服务器〕和任何其他对象〔业务流程、策略、审核跟踪等〕在整个生命周期中都通过ACL得到安全保护。电子文件管理系统提供了7个级别的根本权限：无：不能看到存储库中的内容对象，从而通过隐藏与预定义用户无关的内容而减少了复杂性。这是屏蔽敏感文档或工程的有效方法，可确保只有那些拥有适当权限的人员才能够查看存储库中的对象参考。浏览：可以查看内容对象的内容属性〔或元数据〕，但是不能翻开或阅读内容资产。阅读：可以翻开和阅读内容资产，但不能对它进展更改。关联：用户可以在存储库内某一给定的内容对象与其他对象之间创立关系。此权限由一些工具〔如注释工具〕使用，在此类工具中每一个注释都是一个与现有内容对象相关的新对象。版本创立：用户可以对内容资产进展更改，但不能覆盖现有版本；所做更改将保存在一个新版本中，其中可以包括修改的文件、修改的元数据，或二者兼有。写入：用户可以对内容对象〔包括内容资产和相关的元数据〕进展更改，并保存这些更改而无需创立新的版本。这一级别的访问控制通常限于内容所有者。删除：用户可以删除内容对象。〔2)内容控制电子文件管理系统提供四种方式实现对知识内容的安全控制，即文档密级设置、文档格式校验、共享范围控制、文档审核。文档密级设置：用户在上传知识文档时，必须确定文档密级，确保涉密文档不上传到系统中。文档格式校验：对于不同的知识分类目录，可以设置允许不同格式的文件上传，在上传过程中对每个文件进展格式校验，校验方式包括后缀名校验和mimetype校验，