[发明专利]一种数据安全外发的方法和系统

权利要求书

1.一种数据安全外发的方法，其特征在于，首先按照用户属性将用户的电子文件数据划分成若干保密等级并分别用不同存储介质存储，再对电子文件数据依据其上标记的不同保密等级标签分别配置外发策略，并进行电子文件数据外发检测，在检测到有电子文件数据外发时确认其外发权限，在具有外发权限时依据相应的外发策略进行外发操作，并在涉密的电子文件数据存在泄漏风险时利用其捆绑的外发安全软件自动删除销毁所述电子文件数据。

2.根据权利要求1所述的一种数据安全外发的方法，其特征在于，所述将用户的电子文件数据划分成的若干保密等级包括但不限于秘密文件等级、内部文件等级和公开文件等级，所述秘密文件等级是指电子文件数据仅在存储的物理设备上使用，所述公开文件等级是指电子文件数据自由外发，所述内部文件等级是指电子文件数据在需要外发时还需对所外发的电子文件数据进行配置。

3.根据权利要求2所述的一种数据安全外发的方法，其特征在于，标记为公开文件等级标签的电子文件数据的外发策略为无限制式开放外发；

和/或，标记为秘密资料等级标签的电子文件数据的外发策略为禁止外发且仅能在其所属存储介质上使用；

和/或，标记为内部文件等级标签的电子文件数据的外发策略为在需要外发时首先进行外发条件规则配置，然后将外发安全软件与电子文件数据捆绑打包外发出去，且接收方接收并打开电子文件数据的同时所述外发安全软件同步自启动以保护电子文件数据，所述外发安全软件还根据已配置的电子文件数据外发规则自动检测电子文件数据是否存在泄漏风险，当检测到电子文件数据有不合规操作时或者外发文件数据到期时为存在泄漏风险则自动删除销毁所述电子文件数据。

4.根据权利要求3所述的一种数据安全外发的方法，其特征在于，所述外发条件规则配置包括但不限于电子文件数据的修改编辑权限配置、打开次数配置、修改编辑次数配置、打印权限配置、二次转发权限配置、外发时间配置、外发时效配置中的一种或若干组合。

5.根据权利要求1至4之一所述的一种数据安全外发的方法，其特征在于，在检测到将要进行外发的电子文件数据为秘密文件等级时，自动拦截电子文件禁止其外发。

6.根据权利要求2或3或4所述的一种数据安全外发的方法，其特征在于，所述方法还对公开文件等级或内部文件等级中全部电子文件数据的外发操作进行记录，记录信息包括但不限于外发电子文件、外发时间、外发方式、外发操作人、外发操作设备中的一种或若干组合。

7.根据权利要求1至4之一所述的一种数据安全外发的方法，其特征在于，自动删除销毁所述电子文件数据采用1.0数据擦除技术进行；

和/或，电子文件数据等级划分依据的用户属性包括但不限于个体、企业、行业领域、地理位置、环境因素；

和/或，所述不同存储介质为不同物理设备，或者相同物理设备的不同分区。

8.一种数据安全外发的系统，其特征在于，包括分类存储模块、外发管理模块和外发安全模块，

所述分类存储模块按照用户属性将用户的电子文件数据划分成若干保密等级并分别用不同存储介质存储；所述外发管理模块对电子文件数据依据其上标记的不同保密等级标签分别配置外发策略，再进行电子文件数据外发检测并在检测到有电子文件数据外发时确认其外发权限，在具有外发权限时再依据相应的外发策略将外发的电子文件数据和外发安全模块捆绑打包后进行外发操作；所述外发安全模块保护电子文件数据并在所述电子文件数据存在泄漏风险时自动删除销毁所述电子文件数据。