近日，美联社爆出消息：美国增强现实公司MagicLeap的两位员工GaryBradski和AdrianKaehler涉嫌在工作期间窃取公司机密，与外界秘密勾结，试图成立个人增强现实公司。MagicLeap公司已正式对两人提出诉讼。

　　一向“低调”的MagicLeap这次可算是搞了个“大新闻”。MagicLeap是AR领域的独角兽，其投资者包括谷歌和阿里巴巴。而这次被起诉的两位员工GaryBradski和AdrianKaehler也都是AR领域的“技术大牛”。这次的泄密事件无疑给MagicLeap的未来发展带来了一丝阴影。

　　近年来，公司数据泄密事件屡见不鲜。还记得去年震动一时的“四川某国防军工单位泄密事件”么？在四川某国防军工单位工作10年的吴某，面对不法企业的高薪诱惑，在离职时利用U盘等便携存储设备将众多国家拷贝、贩卖，造成国家机密信息泄露，给国防安全带来威胁。

　　一家是涉及当今最尖端科技的AR公司，一家是涉及国防安全的军工单位，却都没能避免文件数据泄露的恶果，这无疑再次给企业的文件安全保护敲响警钟。数据逐渐成为企业的第一生产力，保护文件安全已经不仅仅局限在硬件的容灾方面，同时在企业内部建立起完善的文件权限管理体系已成为必然。但是，如今许多企业管理系统的权限管理均是面向用户角色和工作流程的，对于企业中日益增长的文件数据等知识资产却缺乏必要的管理手段。

　　开始云KASS企业内容管理系统不同于一般的企业流程管理软件，而是以企业文件管理为核心，致力于为企业打造一个安全、高效的文件管理平台，保护企业文件数据安全。在文件权限管理方面，KASS企业内容管理系统拥有一整套完善而专业的解决方案。

　　在企业权限管理中最重要的就是避免权限失控和权限漏洞，因此建立一个完善而严谨的权限体系是文件权限管理的第一步。KASS企业内容管理系统根据企业组织中不同的岗位职责和业务范围，逐层逐步的设置权限。每一个层级之间都应有常态化监督和反馈，及时发现问题，填补权限疏漏。

　　KASS企业内容管理系统以企业文件管理为核心，任何权限管理都是以文件为基础。在KASS企业内容管理系统中，管理员的授权单位可以细化到每个分公司、每个部门、每个文件夹和每个文件。配合公司的组织架构和业务范围，为每一个文件赋予不同的用户权限。

　　并且，在企业的日常运营中，文件使用不同于企业的工作流程，防患数据泄漏开始云教你如何做好文件安全可能会涉及到不同分公司、部门或者用户。因此，KASS企业内容管理系统不仅支持对单个文件进行授权，而且支持对组织、部门或用户的岗位角色分别进行授权。

　　KASS企业内容管理系统中拥有九大权限类型：可见、创建文件、创建文件夹、预览、打印、下载、修改、删除、完全控制，将用户所有的日常文件操作行为均纳入了权限管理当中。对于公司，管理员可以直接屏蔽普通员工的“可见”权限，那么员工将无法在系统中看到此文件的存在。如果员工需要用到本身不具有相关权限的文件时，管理员可以对他临时授予可见、预览等权限而禁止员工下载、修改或删除，在保证员工正常使用的同时避免文件数据被恶意泄露或篡改。

　　权限管理不应该成为影响企业文件正常使用的一把枷锁。文件存在电脑里，只有被不断使用才能发挥其价值。权限管理的价值，就是让合适的人采用合适的方式使用文件，而不是给文件使用带来阻碍和负担。因此，KASS企业内容管理系统在常规的权限管理类型之外，提供了多种灵活多变的授权方式以满足企业不同的管理需要。

　　通过系统中的权限白名单，管理员可以单独为企业高层领导设置权限，而跨越一般的公司组织架构的权限范围；

　　通过权限黑名单，管理员可以在当前用户权限的基础上，禁止用户对指定文件/文件夹具备指定权限；

　　KASS企业内容管理系统能够提供完整的用户权限列表，全面监控系统用户的文件权限范围。通过系统权限列表，管理者既可以看到某个文件/文件夹所包含的所有用户权限，也可以看到单独某个用户在系统中对所有文件具备的权限以及该用户权限的授予人等。

　　权限的授予应当是严谨而符合逻辑的，但是授予权限的操作应当尽量避免复杂，简单明了。不论是权限的授予或剥夺，都应使权限授予者一目了然，能够非常方便、快捷的进行权限配置的相关操作。

　　在KASS企业内容管理系统。