对数据分类分级已经成为数据保护的核心工作之一，最近颁布的《数据安全法》以及此前已经施行的各大安全法规都特别提到，要通过分类分级的管理机制，对数据实行更有针对性的保护。

企业分支机构、部门众多，各机构、各部门业务范围及工作职能不尽相同，需要有与之对应的文档管理策略，例如一些重要部门如研发部、设计部、财务部等，存储着大量机密文档，我们需要对这些部门的文档采取更高级别的方法，禁止普通用户访问。

此外也需要根据文档重要程度划分使用权限，例如绝密文档只允许老板访问，秘密文档则允许老板和相应主管可以访问，普通员工只能访问职能范围内的文档，敏感等级不同的文档受到的保护策略不同，这样才能在权限最小化、必要的情况下保护机密安全。

IP-guard“分部门分级别”管控，保护机密文档安全

通过机构部门、文档重要程度划分安全区域和级别部署管控策略，可以让文档的管理更加清晰明了，管控效率也更高。目前IP-guard的文档权限管理，就可以帮助企业对重要文档进行分部门分级别管理。

企业可以应用IP-guard加密系统对各部门的重要文档进行加密保护，同时根据加密文档的重要程度，实行分部门分级别的保密管理，严格限制各部门重要文档的交互，防止加密文档被无关人员访问和操作。

1、分部门分级别管控文档，防止无关人员访问

IP-guard可以帮助企业把加密文档按照部门和职能划归为不同安全区域和级别，各部门的人员只能查看规定范围内的加密文档，无关人员则禁止访问。

• 分区域保护加密文档安全

IP-guard采用分部门的权限控制机制，整体上实现的效果是机密部门（比如：规划部、配方部、设计部、财务部……）的文档如果流通到其他部门（比如：人事部、后勤部、IT部），这些部门的人员无法查看来自机密部门的文档。

• 分级别限制文档使用权限

对职级权限有明确划分的组织来说，可以增加密级管理，实现员工不能查看经理的文档，而经理可以看员工的文档。IP-guard文档密级划分为五种，分别为：普通、内部、秘密、机密、绝密。

机密部门的文档如果需要给其他部门查看，需要变更安全区域和密级，具有变更权限的用户可以直接修改，如果没有权限则可申请修改安全区域和密级，审批通过后即完成变更。

2、管控加密文档操作权限，严格控制保密范围

除了分部门分级别的管理，IP-guard还支持对不同的人分配不同的文档权限，保证核心数据只能在指定的范围内使用。

文档制作者也可以根据文档的重要程度，自行设置文档的访问者及其使用权限（阅读、修改、解密、复制、打印、截屏、有效时间），非指定的用户不能查看文档。对单个文档设置访问权限时，可以对多个用户或多个部门设置权限，也可以自定义群组，快速给群组内人员分配权限。

企业内部的的文档数量众多，如果没有对文档进行分类管理，很容易出现纰漏导致重要文档被无关人员访问甚至发生外泄。IP-guard可以帮助企业根据文档重要程度按照不同部门级别部署相对应的管理策略，全面提升文档的保护效率，保证文档使用和交互始终安全可控。