智枢·文档分类分级管理系统

智枢·文档分类分级管理系统是面向金融、教育、政务及大型集团企业打造的企业级数据安全治理平台。系统严格遵循 GB/T 43697-2024《数据安全技术 数据分类分级规则》等国家标准，深度融合终端文档扫描、安全云盘存储、在线协同编辑与合规审计四大核心能力，彻底消除多套工具拼凑带来的数据孤岛与管控断层。

围绕"控增量、盘存量、可审计、可报送"四大维度，智枢为企业提供从敏感数据发现、自动分类打标、加密存储、权限管控到外发审批的全链路闭环治理方案，全面覆盖数据安全治理与监管合规的核心诉求。

• Rust 原生引擎：扫描引擎采用 Rust 语言编写，百万级文件扫描场景下 CPU 占用极低，预编译二进制随客户端静默分发，不影响员工正常办公
• LLM 辅助智能分类：在规则引擎基础上引入大语言模型辅助语义分析，显著提升非结构化长文本与复杂业务文档的分类准确率
• 全格式深度解析：支持纯文本、Office 全家桶、WPS、PDF 及 OFD 等常见办公与版式文档的内容提取
• 终端一键处置闭环：扫描结果可视化呈现，支持一键加密上传云端、本地安全粉碎、提交人工复核或直接留痕审计

• 遵循国家通用标准：全面对齐 GB/T 43697-2024 等标准体系，为政企事业单位提供合法合规的基础分类框架与定级指南
• 内置行业专属模板：提供金融《金融信息服务数据分类分级指南》、教育（JY/T 0661）等垂直行业可插拔模板，支持自定义扩展，大幅缩短合规落地周期
• 数据项词典绑定机制：将底层扫描正则规则与默认安全分级深度绑定，实现从敏感特征发现到密级判定的自动化映射
• 策略驱动闭环管理：构建"自动建议→人工复核→策略执行"完整链路，确保分类标签直接驱动权限控制、加密存储与动态脱敏

• 企业级传输与存储：支持分片上传、断点续传与文件夹树形管理，保障大文件稳定传输，提供完善的版本控制与回收站机制
• 国密级落盘加密：按文档分类分级结果，可选配 AES 或 SM4 国密算法进行底层加密存储，确保即使物理介质丢失数据也无法被破解
• 动态防拍水印：三端实时渲染动态全局水印，水印内容绑定用户身份与时间戳，有效震慑并追溯截屏泄露行为
• 外发分享 BPM 审批：跨组织或公网分享强制接入工作流引擎，系统根据文档密级自动匹配多级审批节点，杜绝敏感数据违规流出

• 文档协同编辑：深度集成 OnlyOffice、WPS 等云文档引擎，支持 Word、Excel、PPT 等主流格式在 Web 端多人实时协同编辑
• JWT 安全校验：所有文档加载与编辑请求均需通过严格 JWT 签名校验，防止越权访问与链接伪造
• 定时同步与版本回溯：在线编辑定时保存至云盘，消除本地缓存丢失风险；每次重要保存自动生成历史版本，支持随时回溯与差异对比

• 可视化流程编排：图形化流程设计器，支持条件分支、会签、或签及委托代办等复杂逻辑，满足企业多样化审批需求
• 密级感知智能路由：外发分享、权限借用等高危操作接入 BPM，根据文档分类分级标签自动匹配审批层级与复核节点
• 待办与消息集成：审批任务实时推送至系统首页与消息中心，支持企业微信/钉钉集成，大幅缩短审批流转周期
• 审批留痕与追溯：所有流程的发起、审批过程及处置结果永久固化并关联至文档审计日志，满足外部监管审查

• 100% 操作留痕：全面覆盖登录、文档增删改查、外发分享及策略变更，精确记录时间、IP 与操作终端
• 强制三员分权：内置系统管理员、安全保密员、安全审计员角色，实现配置、授权与审计的职责物理隔离，确保审计公信力
• 敏感文件专项审计：对高密级文档访问、下载与解密生成专项报告，异常高频访问或异地登录触发实时告警
• 标准化对接 SOC：审计日志支持 Syslog 及 JSON 格式实时外发，无缝对接态势感知平台或第三方 SOC 系统

智枢从四个维度为企业等保 2.0 达标提供直接支撑：

• 数据机密性保护：全面支持国密算法，全链路采用 HTTPS/WSS 及 TLS 1.2+ 加密传输
• 身份与职责隔离：三员分权体系，实现配置、授权与审计的职责物理隔离，非外挂式原生设计
• 安全审计与追溯：全生命周期日志、防篡改设计，支持标准化对接 SOC 平台
• 高危操作管控：高危操作接入 BPM 工作流，按文档分类分级自动匹配审批人员

• 数据库自主可控：默认采用 openGauss 承载核心业务数据与 Nacos 元数据，替代国外关系型数据库
• 国密算法集成：存储与策略层全面支持 SM2/SM3/SM4 国密算法体系，支持与 AES 算法灵活配置与无缝切换
• 裸机部署方案：针对严格信创机房，提供传统裸机/虚拟机全量部署方案，中间件直接运行于 OS，彻底消除容器依赖
• 信创终端适配：桌面客户端提供 Linux ARM64 原生安装包，兼容鲲鹏、飞腾等国产芯片，扫描引擎随包预编译分发

系统采用四层架构设计：

• 体验与接入层 Gateway：三端统一交互界面，通过 Nginx 反向代理与 Spring Cloud Gateway 实现 TLS 终止、动态路由与限流追踪
• 弹性伸缩服务 Elastic Deploy：模块注册、动态路由、自动化分布式事务等技术，实现模块间可任意组合微服务，满足不同体量客户部署要求
• 分布式事务保障 Seata AT：引入 Seata AT 模型处理跨服务全局写操作，确保复杂业务流转下数据状态的最终强一致性
• 分层数据底座 Multi-Store：融合 openGauss、MinIO、Elasticsearch 等组件，实现关系型元数据、非结构化对象与全文检索索引的分层高效存储

• Kubernetes 云原生：基于 Kustomize 支持 k3s、kubeadm 及云厂商 ACK/TKE 托管集群，实现弹性伸缩
• Docker 部署：通过 docker compose 一键编排启动所有中间件与应用服务，极大降低部署门槛
• 传统裸机部署：全组件采用 systemd 托管，直接运行于宿主机 OS，无容器依赖，满足严格安全审计要求

• 金融合规与监管：支持百万级存量数据盘点与分类分级，自动打标并辅助生成监管目录，满足金融数据治理与合规报送要求
• 教育科研数据保护：内置 JY/T 0661 教育行业模板，对教学档案与核心科研数据进行精细化分级保护与跨校区共享管控
• 通用企业网盘：融合云盘协作、外发审计，结合三员分权与国密加密，实现文档全生命周期管理

• 显著降低 IT 成本：一套平台整合替代独立扫描工具、企业网盘与审计系统，降低多供应商采购与授权费用
• 全面提升协作效率：Rust 引擎自动识别敏感信息，减少人工排查工作量，释放安全与业务人员精力
• 从容满足监管合规：内置行业合规模板与国密算法，缩短合规建设周期，规避数据泄露带来的巨额违规罚款

• LLM 辅助语义分类：引入大语言模型深度解析非结构化长文本与复杂业务文档，突破传统正则与词典的识别瓶颈
• 存储智能分类与调度：基于文档访问频率、生命周期与密级标签，自动识别冷热数据并执行分层存储策略
• RAG 知识库构建：结合向量数据库构建企业专属安全知识检索引擎
• 密级感知问答隔离：在自然语言对话交互中，严格继承文档分类分级标签与 ACL 权限体系，确保 AI 回答不越权、不泄密