文档分级

文档分级和安全对于商业和政府应用来说是一个重要问题。

为了达到一定的商业目标,各种各样的信息会在用户和组织之间进行交换,从而进行协作。在信息交换中,如果涉及到敏感信息,各方就会基于这样的假设,即各方均会就哪些信息属于敏感信息以及如何识别并处理这些信息达成一致意见。任何的信息接收方均会依赖于信息提供方从而根据商定的程序来识别该信息的敏感性。

LibreOffice 提供了一套在各方之间表达敏感信息的标准化方法,可以在将要实施的互操作性系统中使用。它提供了一套标准的“字段”来表达敏感信息。它不去尝试定义这些“字段”背后的内容是什么。这种方法是在传统的表达方式基础上的改进。在传统的方法下,信息提供方往往使用比较随意的方式来表达信息的敏感性,这种随意的方式对于信息接收方来说可能没有用处。

尽管开发这套标准的意图是它能被用于任何活动中,但是 LibreOffice 保留了航空航天及国防领域的术语和分类,信息的敏感性涵盖了国家安全、导出控制以及知识产权策略。

LibreOffice 采用了由独立于办公软件提供者的组织 TSCP (Transglobal Secure Collaboration Participation, Inc.) 开发的开放标准。这些开放标准中有两项是比较有趣的:

BAF 分类

LibreOffice 中默认的 BAF 分级类别如下。

提示图标

只有“知识产权”类才会给文档添加水印,在页眉和页脚区域添加相关的字段,并在文档的顶部区域显示提示信息条。添加到文档中的每个项目均受分级配置文件控制。


知识产权

“知识产权”类是通用的用于描述文档内容保密级别的术语。对于一般的文档分级,您应该选择该类别。

国家安全

选择您的文档对应的国家安全策略的类别。选定的类别将作为 BAILS metadata 元数据保存在文档中,这些元数据将会显示在文件属性中。在您选择国家安全类中的分级类别时,您的文档外观以及用户界面不会有任何改变。

导出控制

选择您的文档对应的导出策略的类别。选定的类别将作为 BAILS metadata 元数据保存在文档中,这些元数据将会显示在文件属性中。在您选择导出控制类中的分级类别时,您的文档外观以及用户界面不会有任何改变。

警告图标

请参阅您所在组织的数据安全政策,并向负责信息安全的相关人员咨询,以获得文档分级方面的支持。


默认的文档分级类别

LibreOffice 提供的默认文档分级级别 (BAILS) 如下,根据保密性由低到高排序:

自定义分级级别

LibreOffice 允许您根据业务需求自定义文档的分级参数。要这些每个级别对应的数字和名称,请将文件 example.xml(位于工具 - 选项 - LibreOffice - 路径 - 分级中显示的位置)复制到本地文件夹,然后编辑其内容。

提示图标

请使用示例中与您的 LibreOffice locale 一致的文件。


编辑完成后,请保存文件,并相应修改上述位置的路径,以指向该文件。

提示图标

您的系统管理员可以根据需要将该文件放置到某个网络位置上,从而所有用户都可以访问该保密级别设置文件。


在不同保密级别的文档之间复制粘贴内容

为了由于疏忽而违反保密策略的情况,应用程序将不允许您从具有更高保密级别的文档中复制粘贴内容到更低保密级别的文档中。当检测到剪贴板中内容的保密级别比目标文档的保密级别高时,LibreOffice 将会显示警告信息。

分级工具栏

分级工具栏包含了用于对文档的安全性进行分级处理的命令。

The Classification toolbar contains listboxes to help in selecting the security of the document, according to the BAF category policy and BAILS levels. LibreOffice will add custom fields in the document properties (File - Properties, Custom Properties tab) to store the classification policy as document metadata.

要访问此命令...

要打开“文档分级”工具栏,请到 视图 -> 工具栏 中选择 TSCP 文档分级