文档分级

文档分级和安全对于商业和政府应用来说是一个重要问题。

为了达到一定的商业目标,各种各样的信息会在用户和组织之间进行交换,从而进行协作。在信息交换中,如果涉及到敏感信息,各方就会基于这样的假设,即各方均会就哪些信息属于敏感信息以及如何识别并处理这些信息达成一致意见。任何的信息接收方均会依赖于信息提供方从而根据商定的程序来识别该信息的敏感性。

LibreOffice 提供了一套在各方之间表达敏感信息的标准化方法,可以在将要实施的互操作性系统中使用。它提供了一套标准的「字段」来表达敏感信息。它不去尝试定义这些「字段」背后的内容是什么。这种方法是在传统的表达方式基础上的改进。在传统的方法下,信息提供方往往使用比较随意的方式来表达信息的敏感性,这种随意的方式对于信息接收方来说可能没有用处。

尽管开发这套标准的意图是它能被用于任何活动中,但是 LibreOffice 保留了航空航天及国防领域的术语和分类,信息的敏感性涵盖了国家安全、导出控制以及知识产权策略。

LibreOffice 采用了由「TSCP」(Transglobal Secure Collaboration Participation, Inc.,该公司不受制于特定供应商) 制定的开放标准。这些开放标准中有两项是比较有趣的:

BAF 分类

LibreOffice 中默认的 BAF 分级类别如下。

提示图标

只有「知识产权」类别会修改文档的布局,包括使用水印、页眉与页脚中的字段以及覆盖文档区域的信息栏。插入到文档中的每一项都由分级配置文件控制。


知识产权

「知识产权」类是通用的用于描述文档内容分级级别的术语。对于一般的文档分级,您应该选择该类别。

国家安全

选择您的文档对应的国家安全策略的类别。选中的类别将作为 BAILS metadata 元数据保存在文档中,这些元数据将会显示在文件属性中。在您选择国家安全类中的分级类别时,您的文档外观以及用户界面不会有任何改变。

导出控制

选择您的文档对应的导出策略的类别。选中的类别将作为 BAILS metadata 元数据保存在文档中,这些元数据将会显示在文件属性中。在您选择导出控制类中的分级类别时,您的文档外观以及用户界面不会有任何改变。

警告图标

请参阅您所在组织的数据安全政策,并向负责信息安全的相关人员咨询,以获得文档分级方面的支持。


默认的文档分级类别

LibreOffice 提供的默认文档分级级别 (BAILS) 如下,根据保密性由低到高排序:

自定义分级级别。

LibreOffice allows customization of the levels of classification for your business. To customize the number and the name of the levels, copy the file example.xml located in - LibreOffice - Paths - Classification into a local folder and edit the contents.

提示图标

请使用示例中与您的 LibreOffice locale 一致的文件。


编辑完成后,请保存文件,并相应修改上述位置的路径,以指向该文件。

提示图标

您的系统管理员可以根据需要将该文件放置到某个网络位置上,从而所有用户都可以访问该分级级别设置文件。


在不同分级级别的文档之间复制粘贴内容。

为了由于疏忽而违反保密策略的情况,应用程序将不允许您从具有更高分级级别的文档中复制粘贴内容到更低分级级别的文档中。当检测到剪贴板中内容的分级级别比目标文档的分级级别高时,LibreOffice 将会显示警告信息。

分级工具栏

分级」工具栏包含了用于对文档的安全性进行分级处理的命令。

分级」工具栏中包含可根据「BAF」分类策略及「BAILS」级别辅助选择文档安全性的列表框。LibreOffice 将在文档属性中添加自定义字段 (「文件 - 属性」的「自定义属性」选项卡) 以便将分级策略作为文档元数据存储。

要访问此命令...

转到菜单「查看 - 工具栏」并选择「分级


请支持我们!