iP-guard文档标签：分类分级文档，精准保护机密

数字化时代，数据文档海量增长以及频繁流转，使得信息泄露风险急剧攀升，传统的数据防护模式，在管理上极易出现过严或过松，面对复杂多变的风险已显得力不从心。依据文档的重要程度分类并针对性地部署保护措施，无疑是最优解，但海量文档如何实现高效精准分类分级就成了首要难题。

文档的分类分级不仅仅是简单区分时间、部门、员工、总部、分公司，还需要综合考量文档类型，如合同、财务报表、研发文档、设计图纸、具有特殊机密的文档等，同时还要界定文档重要程度（一般、重要、非常重要等），工程量巨大且需要时刻对新产生、修改的文档进行分类。

为助力企业实现各类文档的差异化管理，提升信息防泄露力度，IP-guard特别推出了能够帮助企业自动分类分级文档的文档标签解决方案，企业可以直接根据标签、密级部署管控措施，这样的管控更具针对性，管理效率也能大幅度提升，还能确保重要信息文档不会被忽视。

分类分级文档，精准保护机密

IP-guard文档标签模块，可通过对文档打标签实现对文档的分级分类，管理员可以根据企业数据防泄露（DLP）需求提前设定好文档分类规则，系统便能根据文档特征自动添加标签、密级，IP-guard文档标签与终端管控模块联动，对不同标签、密级的文档的存储使用进行保护。

➤  海量文档，自动分类分级

管理员可以提前设置按文档内容、部门、敏感关键字亦或者文档格式等策略分类文档，系统会自动执行策略，快速完成终端文档的分类分级。

按文档内容分类：如技术文档、企业规章、销售合同、财务报表、研发文档、设计图纸等。

按部门分类：如人事部、技术部、研发部、财务部，或者是子公司、分公司、事业部、区域等。

按敏感关键字分类：结合IP-guard敏感内容识别功能，提前设置敏感内容关键词，并定义标签和密级，用户电脑落地文档(新建或修改) 包含敏感信息关键字，会自动完成标签添加和密级标注，快速响应与之对应的管控措施。

在IP-guard文档标签的密级管理中，可使用“自动+手动”对文档添加密级，如公开、内部、秘密、机密、绝密。管理员可以对部分用户开放权限，允许用户客户端查看密级或允许客户端查看并设置密级，管理更灵活。

➤  文档标签+终端管控，精准保护机密

在部署信息防泄露措施时，可以结合IP-guard终端安全管理系统，对不同标签的文档实行不同的管理，如智能添加标签、文档外发管控、添加水印、落地加密、追溯文档来源等效果，管控措施直接匹配到标签、密级，减少不必要的管控，效率更高且更具针对性。

实时标记：根据文档内容对文档添加标签或密级，通过分类分级提高敏感文档的管理效率。

外发管控：当含有标签和密级的文档通过网络盘、移动盘、Email、IM、网络上传时，可根据标签和密级对外发文档采取审计、备份、报警、警告、录屏或阻断措施。

落地加密：支持对包含指定标签或密级的文档进行落地加密保护，确保这类文档外传时必须有完备的审批手续，还可以记录文档落地时的应用程序，以便判断文档的来源。

水印震慑：支持在文档页眉自动添加密级水印或自定义水印信息，提醒用户文档的重要性，做好保护工作。

日志审计：支持记录含标签或密级文档的操作日志，可通过文档编号、密级及标签等查询日志，追溯文档流通的轨迹，以及查询标签、密级变更的情况。

通过精准分类文档，可以依据文档的重要程度部署管控，如普通文档不做管控，一般重要文档可以只记录日志、警告即可，机密文档则实行管控、记录日志、录屏、备份等，如此既能节省管理资源，又能全面掌控文档动态，有效防止机密外泄。

➤  方案优势

管理效能飞跃：自动标签覆盖率高，极大减少人工分类工作量，让管理更高效。

风险防控更精准：及时拦截敏感文档外发，显著降低内部泄密事件发生概率。

扩展性更强：可与各种终端安全管理方案融合，提高管控精准度，构建更智能的安全管理生态

在数据安全攻防日益激烈的当下，IP-guard文档标签解决方案能够迅速梳理办公文档以及图片等资料，掌握机密文档的分布情况，并在落实信息防泄露措施时，凭借文档标签与密级精准匹配管理措施，打造贴合企业安全标准和符合法律法规的防护体系，为企业的数据资产筑牢安全防线。