导出数据安全 “狂飙” 升级，打造坚不可摧的防护盾

在数字化转型加速推进的当下，部分系统因承载着关乎企业发展命脉与核心竞争力的关键数据，其安全级别被设定到极高。默认状态下，为了抵御外部网络攻击与内部数据滥用风险，所有数据都被严格限制导出。仅在特定用户，如涉及核心业务流程或战略决策的关键岗位人员，因必要的业务需求，对特定数据有导出需求时，才可执行导出操作。此外，为进一步夯实数据安全防线，所有导出的数据文件都会自动加密，确保数据流转安全。

Smartbi近期推出系统级统一控制初始时不允许导出，以及特性情况导出时文件加密功能，为企业的数据安全保驾护航。要想实现上述场景，只需执行以下操作即可达到效果：

1、设置初始不允许导出。在 运维设置 > 系统选项 > 安全设置 中，对 强制启用导出规则控制数据导出 设置为 是 ，如下图所示：

设置为 是 时，如果数据未被任何一个导出规则控制，则不允许导出。此限制是针对整个系统中的所有数据。

2、再为特殊的数据和用户配置导出规则。设置内容如下图所示：

• 生效对象：选择在哪些资源上生效，由于要限制系统所有的数据导出，所以从数据源层上做控制，更方便且全面。

• 应用范围：选择对哪些用户/用户组/角色 生效，。

• 导出动作：设置为直接导出。

• 导出文件加密：设置为加密。只有当导出动作选择 直接导出 和 申请导出 时，才支持配置导出的文件是否加密。

           直接导出 + 加密：满足导出规则时，用户可导出数据，但导出的文件会自动加密。

           申请导出 + 加密：满足导出规则时，用户需提交审批申请，待审批通过后，才能下载导出的文件，且下载的文件会自动加密。 

3、选择加密后，用户在系统中导出数据后，导出的文件最终会生成一个压缩包，且文件的密码会通过系统消息发送给执行导出数据的用户，效果如下图所示：