具有50年發展歷史的中國石化工程建設公司（SEI），是集工程項目的可行性研究、技術咨詢、設計、設備采購、施工管理和監理、工程總承包、項目管理服務、技術服務為一體的國際型工程公司，隸屬中國石油化工集團公司。
在長期致力于中國石化工業的建設、創新與發展、承擔設計和建設大型煉油、石油化工生產基地的過程中，中國石化工程建設公司（以下簡稱SEI）建成了先進的計算機網絡平臺體系和應用體系，在這樣的系統平臺上，運行著多個國際先進的工藝技術、工程設計、項目管理及辦公自動化等應用軟件和工程數據庫。
僅有的防護遠遠不夠
對于頂尖的工程公司來說，工藝、設計過程文件、方案等數字資產是企業的核心資源，因此SEI對網絡中的服務器、存儲設備中以及2500多個客戶端上的電子文件視如珍寶。對公司中的每一臺服務器、PC終端，都采用了AD域進行管理，并制定了嚴格規范的管理制度。但是，由于公司有大量的外來工作人員（大約占公司員工總數的25%）和外部合作伙伴，需要進入公司內部網絡處理業務，這給SEI保護企業內的研究成果帶來了麻煩：既要允許企業以外的員工查看這些數字資產，又要確保數字資產的安全、在合理的權限下保證數字資產的正常流轉，同時又不能讓這些“寶貝”被人隨便帶走，的確是一個不小的難題。
為了解決這些難題，SEI嘗試過不少方案，但只是局限于通過Windows自帶的權限控制功能進行管理，這種文檔訪問限制一般只能控制到讀、寫、刪除等操作的權限，而授權用戶一旦擁有了這些權限，就可以不受限制的傳播和復制電子文檔的內容，或者說，訪問者一旦進入了某個文件夾，里面的所有文檔都將處于公開、未授權狀態。即使文件經過保護，這些（如Word/Excel/PowerPoint 、Adobe PDF、WinZip、WinRAR 等）文檔的合法用戶也可以對保護的內容進行復制和擴散。同時，由于文件都是分布式存放于使用者的個人磁盤上，一旦擁有授權，就具有了文檔的永久使用權限，隨時閱讀、打印都可以。這樣保護的嚴密程度難以達到公司期望的效果。
尋求數字資產的守護者
在這種情況下，2005年底SEI開始了求索的過程。更重要的是尋求一種完善的文件全面解決方案，包括SEI已有項目的成果圖紙，公司內部的一些工程的規范，工藝包，公司內招投標文件和相關的法律文件等。另外，SEI對文檔保護有一個作為大型工程設計單位獨特的需求，就是該公司會經常使用CAD+Microstation進行圖紙操作，因此要求參選公司必須支持用這兩種系統對同一張圖紙的混合調用。而這項功能在目前大多數的文檔保護類產品中卻沒有考慮到的。同時，對于網絡內涉及的人員經常出現的跨部門的現象，SEI還要求產品系統必須支持策略授權和單獨授權的統一。
在眾多參加競爭的公司中，前沿計算機科技有限公司的文檔安全管理系統憑借著與AD/OA等IT系統的集成，支持多個密文同時打開，不改變文檔運用格式以及最終提供定向再開發等多項功能和技術上的優勢，2006年初，SEI選中了前沿科技的前沿文檔安全管理系統FD-DSM 5.5作為其數字資產的守護者。
該套系統采用C/S結構，運用靈活自主的手動加密技術和高度細化的授權管理機制，實現電子文檔的全生命周期安全管理。在該平臺的管理下，對需要保護的電子文檔實行自主可控的加密，以科學嚴謹的密集授權機制和單獨授權機制的有機結合，設置訪問權限的授權策略和安全策略，管理功能落實到了企業內部的職位角色和計算機用戶。前沿科技的這套文檔安全管理系統恰恰滿足了SEI的種種需求。
為了滿足SEI提出的圖紙混合調用和授權統一的需求，前沿為此專門進行了定制開發。在權限管理方面，授權機制更加科學化、更加嚴謹，與SEI的內部管理緊密結合。不但將授權對象落實到每個計算機用戶以及企業內部不同的職位角色，還將獨創的文檔密集授權概念與文檔單獨授權有機結合。對不同應用格式文檔實現批量授權的同時也可以靈活的針對個別文檔采用單獨授權機制。充分滿足了SEI的需求。
順利實施 效果顯著
在SEI相關人員的大力配合下，整個安裝過程非常順利進行。SEI信息中心負責人表示：依靠自主可控的手動加密技術和高度細化的授權管理機制，在不改變文件格式的前提下對重要數據信息進行保護。同時加密后的文件，仍然保留原有的使用習慣，滿足我們特殊的圖紙混合調用需求。俗話說，內網信息安全靠的是“七分管理，三分技術”。前沿科技的這套文檔安全管理系統，不光是技術上的保護，同時它還方便了我們的管理，充分保護SEI重要信息數據，使SEI能夠更加放心的發展技術，開拓市場。
