CN110489994B - 核电站的文件权限管理方法、装置及终端设备 - Google Patents

Abstract

本发明适用于核电站信息化建设技术领域，提供了核电站的文件权限管理方法、装置、终端设备及计算机可读存储介质，包括：获取文件查阅请求；根据所述文件信息判断所述文件是否为涉密文件；若所述文件为涉密文件，根据所述文件信息获取所述文件对应的涉密预设事项；将所述请求查阅文件的人员信息与所述目标人员信息比较，根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程。通过上述方法，简化了涉密文件权限的管理流程，大大提高了涉密文件权限的管理效率。

Description

核电站的文件权限管理方法、装置及终端设备

技术领域

本发明属于核电站信息化建设技术领域，尤其涉及一种核电站的文件权限管理方法、装置、终端设备及计算机可读存储介质。

背景技术

涉密文件主要是指以文字、图表、音像及其他记录形式记载商业秘密内容的资料，由于核电站的员工数量众多，其内部有许多的涉密文件，甚至核电站的涉密文件还包括了国家机密文件，所以，涉密文件的有效管理尤为重要，现有的涉密文件需要大量的人力参与管理。

例如，某核电站企业内部的员工A想要查阅涉密文件1，员工A需要提供纸质的查阅申请资料，该核电站的多级涉密文件管理人员对该查阅申请资料进行纸质审批，若有多个员工想要查阅涉密文件1，多级涉密文件管理人员需要进行重复且频繁的审批工作。即现有的涉密文件权限的管理流程冗杂，导致涉密文件权限的管理效率低下。

发明内容

有鉴于此，本发明实施例提供了一种文件权限管理方法、装置、终端设备及计算机可读存储介质，以解决现有技术中涉密文件权限的管理流程冗杂，导致涉密文件权限的管理效率低下的问题。

本发明实施例的第一方面提供了一种文件权限管理方法，包括：

获取文件查阅请求，所述文件查阅请求包括：请求查阅文件的人员信息和文件信息；

根据所述文件信息判断所述文件是否为涉密文件；

若所述文件为涉密文件，根据所述文件信息获取所述文件对应的涉密预设事项，所述涉密预设事项包括目标人员信息、具有权限的审批流程以及没有权限的审批流程，所述目标人员信息包括具有查阅所述文件的权限的人员信息；

将所述请求查阅文件的人员信息与所述目标人员信息比较，根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程。

本发明实施例的第二方面提供了一种文件权限管理装置，包括：

文件查阅请求获取单元，用于获取文件查阅请求，所述文件查阅请求包括：请求查阅文件的人员信息和文件信息；

文件判断单元，用于根据所述文件信息判断所述文件是否为涉密文件；

涉密预设事项获取单元，用于若所述文件为涉密文件，根据所述文件信息获取所述文件对应的涉密预设事项，所述涉密预设事项包括目标人员信息、具有权限的审批流程以及没有权限的审批流程，所述目标人员信息包括具有查阅所述文件的权限的人员信息；

审批流程选择单元，用于将所述请求查阅文件的人员信息与所述目标人员信息比较，根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程。

本发明实施例的第三方面提供了一种终端设备，包括：存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如所述文件权限管理方法的步骤。

本发明实施例的第四方面提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如所述文件权限管理方法的步骤。

本发明实施例与现有技术相比存在的有益效果是：通过获取文件查阅请求；根据所述文件信息判断所述文件是否为涉密文件；若所述文件为涉密文件，则根据所述文件信息获取所述文件对应的涉密预设事项；将所述请求查阅文件的人员信息与所述目标人员信息比较，根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程。由于能够将所述请求查阅文件的人员信息与所述目标人员信息比较，再根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程，避免了冗杂的纸质审批过程，简化了涉密文件权限的管理流程，大大提高了涉密文件权限的管理效率。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的第一种核电站的文件权限管理方法的流程示意图；

图2是本发明实施例提供的第二种核电站的文件权限管理方法的流程示意图；

图3是本发明实施例提供的一种核电站的文件权限管理装置的结构示意图；

图4是本发明实施例提供的终端设备的示意图。

具体实施方式

以下描述中，为了说明而不是为了限定，提出了诸如特定系统结构、技术之类的具体细节，以便透彻理解本发明实施例。然而，本领域的技术人员应当清楚，在没有这些具体细节的其它实施例中也可以实现本发明。在其它情况中，省略对众所周知的系统、装置、电路以及方法的详细说明，以免不必要的细节妨碍本发明的描述。

为了说明本发明所述的技术方案，下面通过具体实施例来进行说明。应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。

还应当理解，在此本申请说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本申请。如在本申请说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。

还应当进一步理解，在本申请说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

如在本说明书和所附权利要求书中所使用的那样，术语“如果”可以依据上下文被解释为“当...时”或“一旦”或“响应于确定”或“响应于检测到”。类似地，短语“如果确定”或“如果检测到[所描述条件或事件]”可以依据上下文被解释为意指“一旦确定”或“响应于确定”或“一旦检测到[所描述条件或事件]”或“响应于检测到[所描述条件或事件]”。

具体实现中，本申请实施例中描述的移动终端包括但不限于诸如具有触摸敏感表面(例如，触摸屏显示器和/或触摸板)的移动电话、膝上型计算机或平板计算机之类的其它便携式设备。还应当理解的是，在某些实施例中，上述设备并非便携式通信设备，而是具有触摸敏感表面(例如，触摸屏显示器和/或触摸板)的台式计算机。

在接下来的讨论中，描述了包括显示器和触摸敏感表面的移动终端。然而，应当理解的是，移动终端可以包括诸如物理键盘、鼠标和/或控制杆的一个或多个其它物理用户接口设备。

移动终端支持各种应用程序，例如以下中的一个或多个：绘图应用程序、演示应用程序、文字处理应用程序、网站创建应用程序、盘刻录应用程序、电子表格应用程序、游戏应用程序、电话应用程序、视频会议应用程序、电子邮件应用程序、即时消息收发应用程序、锻炼支持应用程序、照片管理应用程序、数码相机应用程序、数字摄影机应用程序、web浏览应用程序、数字音乐播放器应用程序和/或数字视频播放器应用程序。

可以在移动终端上执行的各种应用程序可以使用诸如触摸敏感表面的至少一个公共物理用户接口设备。可以在应用程序之间和/或相应应用程序内调整和/或改变触摸敏感表面的一个或多个功能以及终端上显示的相应信息。这样，终端的公共物理架构(例如，触摸敏感表面)可以支持具有对用户而言直观且透明的用户界面的各种应用程序。

实施例一：

图1示出了本申请实施例提供的第一种核电站的文件权限管理方法的流程示意图，详述如下：

步骤S11，获取文件查阅请求，所述文件查阅请求包括：请求查阅文件的人员信息和文件信息。

可选地，所述请求查阅文件的人员信息包括：请求查阅文件的人员的名称，所述文件信息包括文件名称、文件编号。

步骤S12，根据所述文件信息判断所述文件是否为涉密文件。

可选地，将所述文件信息和涉密文件信息集合进行比对，若所述文件信息与所述涉密文件信息集合中的任一涉密文件信息相同，则判定所述文件为涉密文件，若所述文件信息不与所述涉密文件信息集合中的任一涉密文件信息相同，则判定所述文件为公开文件。

步骤S13，若所述文件为涉密文件，根据所述文件信息获取所述文件对应的涉密预设事项，所述涉密预设事项包括目标人员信息、具有权限的审批流程以及没有权限的审批流程，所述目标人员信息包括具有查阅所述文件的权限的人员信息。

可选地，所述涉密预设事项还包括：涉密预设事项所属部门、涉密预设事项名称、密级。

具体地，若所述文件为涉密文件，根据所述文件的文件名称或/和文件编号，获取所述文件对应的涉密预设事项，所述涉密预设事项包括目标人员信息、具有权限的审批流程以及没有权限的审批流程，所述目标人员信息包括具有查阅所述文件的权限的人员信息，所述具有查阅所述文件的权限的人员信息包括具有查阅所述文件的权限的人员信息的名称或/和职位。

步骤S14，将所述请求查阅文件的人员信息与所述目标人员信息比较，根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程。

可选地，若所述比较结果为所述目标人员信息包括所述请求查阅文件的人员信息，则根据比较结果选择进入所述具有权限的审批流程，具体为：若所述目标人员信息包括所述请求查阅文件的人员信息，则选择进入所述具有权限的审批流程，所述具有权限的审批流程包括：输出审批通过的结果。

例如，所述目标人员信息包括具有查阅所述文件的权限的人员信息的名称，假设所述具有查阅所述文件的权限的人员信息的名称为王二、张三、李四、郑五，所述请求查阅文件的人员信息包括所述请求查阅文件的人员的名称，假设所述请求查阅文件的人员的名称为李四，将所述请求查阅文件的人员信息与所述目标人员信息比较，比较结果为所述目标人员信息包括所述请求查阅文件的人员信息，根据该比较结果选择进入所述具有权限的审批流程，所述具有权限的审批流程包括：输出审批通过的结果。

若所述比较结果为所述目标人员信息包括所述请求查阅文件的人员信息，由于在所述目标人员信息包括所述请求查阅文件的人员信息时选择进入所述具有权限的审批流程，因此保证查询文件的人员为合法的人员，且无需手动审批，从而提高了文件权限管理的效率。

可选地，若所述比较结果为所述目标人员信息不包括所述请求查阅文件的人员信息，则根据比较结果选择进入所述没有权限的审批流程，具体为：若所述目标人员信息不包括所述请求查阅文件的人员信息，则选择进入所述没有权限的审批流程，所述没有权限的审批流程包括：文件权限多级管理人员进行逐级电子审批的流程。

可选地，所述文件权限多级管理人员进行逐级电子审批的流程具体包括：获取请求查阅文件的人员所发送的没有权限的审批流程的启动申请指令，根据所述启动申请指令、涉密预设事项所属部门、密级，获取文件权限多级管理人员的信息，所述文件权限多级管理人员的信息包括：文件权限多级管理人员的级别，根据所述级别进行逐级电子审批。

例如，获取请求查阅文件的人员所发送的没有权限的审批流程的启动申请指令，涉密预设事项所属部门为程序部，密级为一级商业秘密，根据所述启动申请指令、涉密预设事项所属部门、密级，确定文件权限多级管理人员的级别分别为程序部经理、总经理，发送文件权限审批请求至程序部经理的邮箱中，若接收到程序部经理发送的审批不通过信息，则停止所述没有权限的审批流程，输出审批结果，且输出的审批结果为审批不通过；若接收到程序部经理发送的审批通过信息，则发送文件权限审批请求至总经理的邮箱中，若接收到总经理发送的审批不通过信息，则停止所述没有权限的审批流程，输出审批结果，且输出的审批结果为审批不通过，若接收到总经理发送的审批通过信息，则输出审批结果，且输出的审批结果为审批通过。

没有权限的请求查阅文件的人员，通过进入文件权限多级管理人员进行逐级电子审批的流程，避免了纸质审批的过程，既保证了涉密文件的安全性，又提高了审批的效率。

可选地，所述文件权限管理方法还包括：获取第一人员信息与涉密预设事项管理指令，所述涉密预设事项管理指令包括以下至少一种：涉密预设事项的修改指令、涉密预设事项的添加指令、涉密预设事项的删除指令；判断有权管理企业中各个部门的涉密预设事项的人员的信息是否包括所述第一人员信息；若有权管理企业中各个部门的涉密预设事项的人员的信息包括所述第一人员信息，根据所述第一人员信息和所述涉密预设事项管理指令，管理所述涉密预设事项。

可选地，所述第一人员信息包括：有权管理企业中各个部门的涉密预设事项的职位对应的人员的信息。

例如，获取第一人员信息与涉密预设事项管理指令，假设有权管理企业中各个部门的涉密预设事项的职位为副总经理和总经理，副总经理包括赵七和孙八，有权管理企业中各个部门的涉密预设事项的人员的信息包括副总经理孙八的名称和总经理张千的名称，所述第一人员信息为副总经理孙八的名称，所述涉密预设事项管理指令为涉密预设事项的添加指令，判定有权管理企业中各个部门的涉密预设事项的人员的信息包括所述第一人员信息，根据所述第一人员信息和所述涉密预设事项的添加指令，添加涉密预设事项。

以上实现了只有有权管理企业中各个部门的涉密预设事项的人员，才能对所有部门的涉密预设事项进行修改、添加、删除等操作，避免任意人员对涉密预设事项作出改变，提高了涉密文件的安全性。

可选地，所述文件权限管理方法还包括：获取第二人员信息与目标人员信息管理指令，所述目标人员信息管理指令包括以下至少一种：目标人员信息的修改指令、目标人员信息的添加指令、目标人员信息的删除指令；判断有权管理所在部门对应的目标人员信息的人员的信息是否包括所述第二人员信息；若有权管理所在部门对应的目标人员信息的人员的信息包括所述第二人员信息，则根据所述第二人员信息和所述目标人员信息管理指令，管理所述目标人员信息。

可选地，所述第二人员信息包括：有权管理所在部门对应的目标人员信息的职位对应的人员的信息。

例如，获取第二人员信息与目标人员信息管理指令，对于生产部而言，假设有权管理生产部对应的目标人员信息的职位为生产部副经理和生产部经理，生产部副经理包括李十，有权管理所在部门对应的目标人员信息的人员的信息包括生产部副经理李十的名称和生产部经理洪百的名称，所述第二人员信息为生产部副经理李十的名称，所述目标人员信息管理指令为目标人员信息的修改指令，判定有权管理所在部门对应的目标人员信息的人员的信息包括所述第二人员信息，根据所述第二人员信息和所述目标人员信息的修改指令，修改所述目标人员信息。

以上实现了只有有权管理所在部门对应的目标人员信息的人员，才能对所在部门的目标人员信息进行修改、添加、删除等操作，提高了文件的可靠性。

本发明实施例中，通过获取文件查阅请求；根据所述文件信息判断所述文件是否为涉密文件；若所述文件为涉密文件，则根据所述文件信息获取所述文件对应的涉密预设事项；将所述请求查阅文件的人员信息与所述目标人员信息比较，根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程。由于能够将所述请求查阅文件的人员信息与所述目标人员信息比较，再根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程，避免了冗杂的纸质审批过程，简化了涉密文件权限的管理流程，大大提高了涉密文件权限的管理效率。

实施例二：

图2示出了本申请实施例提供的第二种核电站的文件权限管理方法的流程示意图，本实施例的步骤S21、步骤S22、步骤S23、步骤S24分别与实施例一的步骤S11、步骤S12、步骤S13、步骤S14相同，此处不再赘述：

步骤S21，获取文件查阅请求，所述文件查阅请求包括：请求查阅文件的人员信息和文件信息。

步骤S22，根据所述文件信息判断所述文件是否为涉密文件。

步骤S23，若所述文件为涉密文件，根据所述文件信息获取所述文件对应的涉密预设事项，所述涉密预设事项包括目标人员信息、具有权限的审批流程以及没有权限的审批流程，所述目标人员信息包括具有查阅所述文件的权限的人员信息。

步骤S24，将所述请求查阅文件的人员信息与所述目标人员信息比较，根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程。

步骤S25，若所述文件不是涉密文件，则根据所述文件信息获取所述文件对应的公开预设事项，所述公开预设事项包括对公开文件的属性预设结果、文件查阅流程；根据所述公开预设事项进入所述文件查阅流程。

可选地，所述属性预设结果包括：最低密级、保密期限为空。

具体地，若所述文件不是涉密文件，则根据所述文件信息获取所述文件对应的公开预设事项，所述公开预设事项包括对公开文件的属性预设结果、文件查阅流程，根据所述公开预设事项进入所述文件查阅流程，生成文件查阅记录。若接收到越权请求，则输出操作越权信息，所述越权请求至少包括以下一种：文件删除请求、文件修改请求、文件发送请求。

可选地，在所述步骤S21之前，包括：生成文件并获取所述文件的关联指令；若所述文件的关联指令为第一关联指令，所述第一关联指令包括与涉密预设事项的关联指令，则关联所述文件与所述第一关联指令对应的涉密预设事项；若所述文件的关联指令为第二关联指令，所述第二关联指令包括与公开预设事项的关联指令，则关联所述文件与所述第二关联指令对应的公开预设事项。

具体地，生成文件并保存文件，弹出关联指令选择框，所述关联指令包括第一关联指令和第二关联指令，获取由请求查阅文件的人员确定的所述文件的关联指令。若所述文件的关联指令为第一关联指令，所述第一关联指令包括与涉密预设事项的关联指令，则关联所述文件与所述第一关联指令对应的涉密预设事项，将所述文件的访问控制权限为查阅权限；若所述文件的关联指令为第二关联指令，所述第二关联指令包括与公开预设事项的关联指令，则关联所述文件与所述第二关联指令对应的公开预设事项。

由于生成文件后，能够根据所述文件的关联指令，关联所述文件与所述第一关联指令对应的涉密预设事项，或者，关联所述文件与所述第二关联指令对应的公开预设事项，避免了生成文件后要对每个文件的所有涉密事项分别进行设置，简化了文件权限确定的步骤，大大提高了文件权限的管理效率。

可选地，所述涉密预设事项包括保密期限，所述文件权限管理方法包括：判断所述涉密文件的存在时间是否等于或者大于所述保密期限；若所述涉密文件的存在时间等于或者大于所述保密期限，则解除所述涉密文件与所述涉密预设事项的关联。

具体地，每隔一段预设时间值，查询所述涉密文件的存在时间，根据所述涉密文件对应的涉密预设事项，查询所述涉密预设事项中的保密期限，判断所述存在时间是否等于或者大于所述保密期限，若所述涉密文件的存在时间等于或者大于所述保密期限，则解除所述涉密文件与所述涉密预设事项的关联。

由于当所述涉密文件的存在时间等于或者大于所述保密期限，则解除所述涉密文件与所述涉密预设事项的关联，避免了人为进行关联的解除，节省了人力，提高了文件权限管理的效率。

本发明实施例中，通过获取文件查阅请求；根据所述文件信息判断所述文件是否为涉密文件；若所述文件为涉密文件，则根据所述文件信息获取所述文件对应的涉密预设事项；将所述请求查阅文件的人员信息与所述目标人员信息比较，根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程；若所述文件不是涉密文件，则根据所述文件信息获取所述文件对应的公开预设事项，所述公开预设事项包括对公开文件的属性预设结果、文件查阅流程；根据所述公开预设事项进入所述文件查阅流程。由于能够将所述请求查阅文件的人员信息与所述目标人员信息比较，再根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程，根据权限的有无去区别后续的权限管理过程，既保证了各类文件的安全性，又提高了涉密文件权限的管理效率。

实施例三：

与上述实施例一、实施例二对应，图3示出了本申请实施例提供的一种核电站的文件权限管理装置的结构示意图，为了便于说明，仅示出了与本申请实施例相关的部分。

该核电站的文件权限管理装置包括：文件查阅请求获取单元31、文件判断单元32、涉密预设事项获取单元33、审批流程选择单元34。其中：

文件查阅请求获取单元31，用于获取文件查阅请求，所述文件查阅请求包括：请求查阅文件的人员信息和文件信息。

可选地，所述请求查阅文件的人员信息包括：请求查阅文件的人员的名称，所述文件信息包括文件名称、文件编号。

文件判断单元32，用于根据所述文件信息判断所述文件是否为涉密文件。

涉密预设事项获取单元33，用于若所述文件为涉密文件，根据所述文件信息获取所述文件对应的涉密预设事项，所述涉密预设事项包括目标人员信息、具有权限的审批流程以及没有权限的审批流程，所述目标人员信息包括具有查阅所述文件的权限的人员信息。

可选地，所述涉密预设事项还包括：涉密预设事项所属部门、涉密预设事项名称、密级。

涉密预设事项获取单元33，具体用于：若所述文件为涉密文件，根据所述文件的文件名称或/和文件编号，获取所述文件对应的涉密预设事项，所述涉密预设事项包括目标人员信息、具有权限的审批流程以及没有权限的审批流程，所述目标人员信息包括具有查阅所述文件的权限的人员信息，所述具有查阅所述文件的权限的人员信息包括具有查阅所述文件的权限的人员信息的名称或/和职位。

审批流程选择单元34，用于将所述请求查阅文件的人员信息与所述目标人员信息比较，根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程。

可选地，若所述比较结果为所述目标人员信息包括所述请求查阅文件的人员信息，则根据比较结果选择进入所述具有权限的审批流程，具体为：若所述目标人员信息包括所述请求查阅文件的人员信息，则选择进入所述具有权限的审批流程，所述具有权限的审批流程包括：输出审批通过的结果。

若所述比较结果为所述目标人员信息包括所述请求查阅文件的人员信息，由于在所述目标人员信息包括所述请求查阅文件的人员信息时选择进入所述具有权限的审批流程，因此保证查询文件的人员为合法的人员，且无需手动审批，从而提高了文件权限管理的效率。

可选地，若所述比较结果为所述目标人员信息不包括所述请求查阅文件的人员信息，则根据比较结果选择进入所述没有权限的审批流程，具体为：若所述目标人员信息不包括所述请求查阅文件的人员信息，则选择进入所述没有权限的审批流程，所述没有权限的审批流程包括：文件权限多级管理人员进行逐级电子审批的流程。

可选地，所述文件权限多级管理人员进行逐级电子审批的流程具体包括：获取请求查阅文件的人员所发送的没有权限的审批流程的启动申请指令，根据所述启动申请指令、涉密预设事项所属部门、密级，获取文件权限多级管理人员的信息，所述文件权限多级管理人员的信息包括：文件权限多级管理人员的级别，根据所述级别进行逐级电子审批。

没有权限的请求查阅文件的人员，通过进入文件权限多级管理人员进行逐级电子审批的流程，避免了纸质审批的过程，既保证了涉密文件的安全性，又提高了审批的效率。

可选地，该文件权限管理装置还包括：涉密预设事项管理单元。

所述涉密预设事项管理单元，用于获取第一人员信息与涉密预设事项管理指令，所述涉密预设事项管理指令包括以下至少一种：涉密预设事项的修改指令、涉密预设事项的添加指令、涉密预设事项的删除指令；判断有权管理企业中各个部门的涉密预设事项的人员的信息是否包括所述第一人员信息；若有权管理企业中各个部门的涉密预设事项的人员的信息包括所述第一人员信息，根据所述第一人员信息和所述涉密预设事项管理指令，管理所述涉密预设事项。

可选地，所述第一人员信息包括：有权管理企业中各个部门的涉密预设事项的职位对应的人员的信息。

以上实现了只有有权管理企业中各个部门的涉密预设事项的人员，才能对所有部门的涉密预设事项进行修改、添加、删除等操作，避免任意人员对涉密预设事项作出改变，提高了涉密文件的安全性。

可选地，该文件权限管理装置还包括：目标人员信息管理单元。

所述目标人员信息管理单元，用于获取第二人员信息与目标人员信息管理指令，所述目标人员信息管理指令包括以下至少一种：目标人员信息的修改指令、目标人员信息的添加指令、目标人员信息的删除指令；判断有权管理所在部门对应的目标人员信息的人员的信息是否包括所述第二人员信息；若有权管理所在部门对应的目标人员信息的人员的信息包括所述第二人员信息，则根据所述第二人员信息和所述目标人员信息管理指令，管理所述目标人员信息。

可选地，所述第二人员信息包括：有权管理所在部门对应的目标人员信息的职位对应的人员的信息。

以上实现了只有有权管理所在部门对应的目标人员信息的人员，才能对所在部门的目标人员信息进行修改、添加、删除等操作，提高了文件的可靠性。可选地，该文件权限管理装置还包括：文件查阅流程单元。

所述文件查阅流程单元用于：若所述文件不是涉密文件，则根据所述文件信息获取所述文件对应的公开预设事项，所述公开预设事项包括对公开文件的属性预设结果、文件查阅流程；根据所述公开预设事项进入所述文件查阅流程。

可选地，所述属性预设结果包括：最低密级、保密期限为空。

可选地，该文件权限管理装置还包括：文件关联单元。

所述文件关联单元用于：在文件查阅请求获取单元31执行所述获取文件查阅请求之前，生成文件并获取所述文件的关联指令；若所述文件的关联指令为第一关联指令，所述第一关联指令包括与涉密预设事项的关联指令，则关联所述文件与所述第一关联指令对应的涉密预设事项；若所述文件的关联指令为第二关联指令，所述第二关联指令包括与公开预设事项的关联指令，则关联所述文件与所述第二关联指令对应的公开预设事项。

可选地，该文件权限管理装置还包括：解除关联单元。可选地，所述涉密预设事项包括保密期限，所述解除关联单元用于：判断所述涉密文件的存在时间是否等于或者大于所述保密期限；若所述涉密文件的存在时间等于或者大于所述保密期限，则解除所述涉密文件与所述涉密预设事项的关联。

由于当所述涉密文件的存在时间等于或者大于所述保密期限，则解除所述涉密文件与所述涉密预设事项的关联，避免了人为进行关联的解除，节省了人力，提高了文件权限管理的效率。

本发明实施例中，通过获取文件查阅请求；根据所述文件信息判断所述文件是否为涉密文件；若所述文件为涉密文件，则根据所述文件信息获取所述文件对应的涉密预设事项；将所述请求查阅文件的人员信息与所述目标人员信息比较，根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程。由于能够将所述请求查阅文件的人员信息与所述目标人员信息比较，再根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程，避免了冗杂的纸质审批过程，简化了涉密文件权限的管理流程，大大提高了涉密文件权限的管理效率。

应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

实施例四：

图4是本发明一实施例提供的终端设备的示意图。如图4所示，该实施例的终端设备4包括：处理器40、存储器41以及存储在所述存储器41中并可在所述处理器40上运行的计算机程序42。所述处理器40执行所述计算机程序42时实现上述各个核电站的文件权限管理方法实施例中的步骤，例如图1所示的步骤S11至S14。或者，所述处理器40执行所述计算机程序42时实现上述各装置实施例中各单元的功能，例如图3所示单元31至34的功能。

示例性的，所述计算机程序42可以被分割成一个或多个模块/单元，所述一个或者多个模块/单元被存储在所述存储器41中，并由所述处理器40执行，以完成本发明。所述一个或多个模块/单元可以是能够完成特定功能的一系列计算机程序指令段，该指令段用于描述所述计算机程序42在所述终端设备4中的执行过程。例如，所述计算机程序42可以被分割成文件查阅请求获取单元、文件判断单元、涉密预设事项获取单元、审批流程选择单元。各单元具体功能如下：

文件查阅请求获取单元，用于获取文件查阅请求，所述文件查阅请求包括：请求查阅文件的人员信息和文件信息；

文件判断单元，用于根据所述文件信息判断所述文件是否为涉密文件；

涉密预设事项获取单元，用于若所述文件为涉密文件，根据所述文件信息获取所述文件对应的涉密预设事项，所述涉密预设事项包括目标人员信息、具有权限的审批流程以及没有权限的审批流程，所述目标人员信息包括具有查阅所述文件的权限的人员信息；

审批流程选择单元，用于将所述请求查阅文件的人员信息与所述目标人员信息比较，根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程。

所述终端设备4可以是桌上型计算机、笔记本、掌上电脑及云端服务器等计算设备。所述终端设备可包括，但不仅限于，处理器40、存储器41。本领域技术人员可以理解，图4仅仅是终端设备4的示例，并不构成对终端设备4的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述终端设备还可以包括输入输出设备、网络接入设备、总线等。

所称处理器40可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

所述存储器41可以是所述终端设备4的内部存储单元，例如终端设备4的硬盘或内存。所述存储器41也可以是所述终端设备4的外部存储设备，例如所述终端设备4上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)等。进一步地，所述存储器41还可以既包括所述终端设备4的内部存储单元也包括外部存储设备。所述存储器41用于存储所述计算机程序以及所述终端设备所需的其他程序和数据。所述存储器41还可以用于暂时地存储已经输出或者将要输出的数据。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本申请的保护范围。上述系统中单元、模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述或记载的部分，可以参见其它实施例的相关描述。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

在本发明所提供的实施例中，应该理解到，所揭露的装置/终端设备和方法，可以通过其它的方式实现。例如，以上所描述的装置/终端设备实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通讯连接可以是通过一些接口，装置或单元的间接耦合或通讯连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实现上述实施例方法中的全部或部分流程，也可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、电载波信号、电信信号以及软件分发介质等。需要说明的是，所述计算机可读介质包含的内容可以根据司法管辖区内立法和专利实践的要求进行适当的增减，例如在某些司法管辖区，根据立法和专利实践，计算机可读介质不包括电载波信号和电信信号。

以上所述实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围，均应包含在本发明的保护范围之内。

Claims (9)

1.一种文件权限管理方法，其特征在于，包括：

生成文件并获取所述文件的关联指令；

若所述文件的关联指令为第一关联指令，所述第一关联指令包括与涉密预设事项的关联指令，则关联所述文件与所述第一关联指令对应的涉密预设事项；

若所述文件的关联指令为第二关联指令，所述第二关联指令包括与公开预设事项的关联指令，则关联所述文件与所述第二关联指令对应的公开预设事项；

获取文件查阅请求，所述文件查阅请求包括：请求查阅文件的人员信息和文件信息；所述请求查阅文件的人员信息包括：请求查阅文件的人员的名称，所述文件信息包括文件名称、文件编号；

根据所述文件信息判断所述文件是否为涉密文件；

若所述文件为涉密文件，根据所述文件信息获取所述文件对应的涉密预设事项，所述涉密预设事项包括目标人员信息、具有权限的审批流程以及没有权限的审批流程，所述目标人员信息包括具有查阅所述文件的权限的人员信息；

将所述请求查阅文件的人员信息与所述目标人员信息比较，根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程。

2.如权利要求1所述的文件权限管理方法，其特征在于，所述文件权限管理方法还包括：

获取第一人员信息与涉密预设事项管理指令，所述涉密预设事项管理指令包括以下至少一种：涉密预设事项的修改指令、涉密预设事项的添加指令、涉密预设事项的删除指令；

判断有权管理企业中各个部门的涉密预设事项的人员的信息是否包括所述第一人员信息；

若有权管理企业中各个部门的涉密预设事项的人员的信息包括所述第一人员信息，根据所述第一人员信息和所述涉密预设事项管理指令，管理所述涉密预设事项。

3.如权利要求1所述的文件权限管理方法，其特征在于，所述文件权限管理方法还包括：

获取第二人员信息与目标人员信息管理指令，所述目标人员信息管理指令包括以下至少一种：目标人员信息的修改指令、目标人员信息的添加指令、目标人员信息的删除指令；

判断有权管理所在部门对应的目标人员信息是否包括所述第二人员信息；

若目标人员信息包括所述第二人员信息根据所述第二人员信息和所述目标人员信息管理指令，管理所述目标人员信息。

4.如权利要求1所述的文件权限管理方法，其特征在于，所述文件权限管理方法还包括：

若所述文件不是涉密文件，则根据所述文件信息获取所述文件对应的公开预设事项，所述公开预设事项包括对公开文件的属性预设结果、文件查阅流程；

根据所述公开预设事项进入所述文件查阅流程。

5.如权利要求1所述的文件权限管理方法，其特征在于，所述涉密预设事项包括保密期限，所述文件权限管理方法包括：

判断所述涉密文件的存在时间是否等于或者大于所述保密期限；

若所述涉密文件的存在时间等于或者大于所述保密期限，则解除所述涉密文件与所述涉密预设事项的关联。

6.如权利要求1所述的文件权限管理方法，其特征在于，所述文件权限管理方法还包括：

若所述比较结果为所述目标人员信息不包括所述请求查阅文件的人员信息，则根据比较结果选择进入所述没有权限的审批流程，具体为：

根据比较结果选择进入所述没有权限的审批流程，所述没有权限的审批流程包括：文件权限多级管理人员进行逐级电子审批的流程。

7.一种文件权限管理装置，其特征在于，包括：

文件关联单元，用于生成文件并获取所述文件的关联指令；若所述文件的关联指令为第一关联指令，所述第一关联指令包括与涉密预设事项的关联指令，则关联所述文件与所述第一关联指令对应的涉密预设事项；若所述文件的关联指令为第二关联指令，所述第二关联指令包括与公开预设事项的关联指令，则关联所述文件与所述第二关联指令对应的公开预设事项；

文件查阅请求获取单元，用于获取文件查阅请求，所述文件查阅请求包括：请求查阅文件的人员信息和文件信息；所述请求查阅文件的人员信息包括：请求查阅文件的人员的名称，所述文件信息包括文件名称、文件编号；

文件判断单元，用于根据所述文件信息判断所述文件是否为涉密文件；

涉密预设事项获取单元，用于若所述文件为涉密文件，根据所述文件信息获取所述文件对应的涉密预设事项，所述涉密预设事项包括目标人员信息、具有权限的审批流程以及没有权限的审批流程，所述目标人员信息包括具有查阅所述文件的权限的人员信息；

审批流程选择单元，用于将所述请求查阅文件的人员信息与所述目标人员信息比较，根据比较结果选择进入所述具有权限的审批流程还是选择进入所述没有权限的审批流程。

8.一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至6任一项所述方法的步骤。

9.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述方法的步骤。

Images