电子文档安全管理系统是一款能够对电子信息进行集中存储、加密保护、授权使用、精确控制和全程审计的安全管理软件。能在不改变用户操作习惯的前提下实现文档的安全使用和精确控制,主要对终端计算机和单位内部网络中交换的各种信息采用了集中管控手段,解决了单位办公文件资料分散存储、电子信息个人存储、信息载体随意携带、电子文档随意打印等问题,保护了网内电子信息的安全,防止了用户重要信息的意外泄密,极大地保障了单位计算机系统上的信息安全,大幅度提高了单位内部的信息保密安全水平,实现“个人不留密、终端不存密、外出不泄密”的目标。访问控制是保证信息安全的一个基本重要手段。本文根据某单位电子文档应用的安全实际需求,采用了强制访问控制(Mandatory Access Control,简称MAC)以及自主访问控制(Discretionary Access Control,简称DAC)相结合的传统访问控制模型,实现一个协作式访问控制面向实际应用的电子文档管理系统。本文主要解决电子文档在业务应用过程中的以下问题：(1)提出了针对不同的用户主体访问不同客体文件权限的解决方法,本文通过强制访问控制机制,对用户(主体)和文档(客体)同时赋予不同的涉密等级,强制建立用户与文档的一种特殊访问关系。(2)为使得的文档管理使用效率更加高效,在文档流转过程中,结合自动访问控制机制,让用户在使用过程中更加灵活且不易泄露。(3)提出了主体和客体在强制访问控制和自主访问控制的相结合的协作式访问控制思想,使得某单位电子文档的使用更加安全,可靠,保证各个级别用户对系统具有系统设定的相关权限,防止非授权的越权操作,同时通过最终系统的实际测试,效果显著。