坚果芸
当企业员工的设备中散落着越来越多的档案时，管理就变得越来越困难。时间长了就会失控，找不到要找的文件，或者找的版本不对。最可怕的是文件容易泄露、丢失，没有痕迹可查。因此，越来越多的企业考虑使用企业网盘来统一管理数据。这时，安全就成了企业的核心需求。
所以企业在购买网盘时首要关注的是“什么样的企业网盘可以认为是安全的？”
今天在系统的引入下，什么样的企业网盘才是安全的。
具体到需求层面，简单来说，以下几点：
- 企业可以统一管理所有文件，控制属于企业的文件，分散管理，跟踪每个文件在其生命周期中的使用情况。
- 防止误操作导致文件泄露。
- 防止未经授权的人有意或无意地获取文件并泄露。
- 防止文件在有权限的人手中有意无意泄露，有泄露痕迹。
- 防止IT经理通过服务器和接口获取文件。
- 防止攻击和病毒破坏造成的文件丢失或泄漏。
- 防止员工离职，删除文件，离职。
为了满足这些需求，简单来说，网盘是围绕安全性从网盘设计中的架构和技术方案、用户使用的交互设计、权限管理设计的合理性等方面来定义和开发的。
其中，在产品交互设计中考虑安全性，其实很多网盘都没有考虑到：
例如，一些网盘可以简单地设置每个文件的访问权限，并检查“只读、下载、复制.”的授权，看似很安全，其实并不安全。因为管理者不可能记住每个文件或者每个人的具体权限，最终会导致管理混乱。例如，一个用户在某个文件夹，临时请求高权限，但是在设置之后，管理员忘记了该用户在该文件夹，具有高权限，最后文件泄漏。连管理者都搞不清楚什么用户有什么权限。
正确的做法是引入角色的概念。不同的用户可以选择不同的角色，通过角色统一管理一类用户的权限集。只要知道用户的角色，就会知道用户在部门中的默认权限，改变角色权限。同时，结合独立更改文件权限的详细管理(文件夹)，最重要的是可以设置临时授权的有效期，可以统一管理所有独立授权的文件(文件夹)
类似的问题还有很多，安全不是小事，一个看似不重要的细节可能就是一个毁堤蚁群。
