随着计算机技术及网络技术的快速发展,以及企业内部各种业务系统的建立,企业内部的文件数量快速增长。这些文件中有很多是涉密文件,而且这些涉密文件往往分散地存放在企业各个技术或者业务骨干员工的计算机上。由于某些员工安全意识薄弱或者防范能力较弱,导致这些涉密文件直接面临着内部恶意员工的安全威胁。描述了文件安全管理的应用背景和需求,分析了当前文件安全管理的一些解决方法,并在对需求进行详细分析的的基础上,结合RBAC模型,给出了一个局域网内部的文件安全管理模型。并在文件安全管理模型的指导下,实现了一个文件安全管理系统RLFM(Role and File Level based File Management)。针对文件安全管理的技术难点,给出了文件跟踪策略、轮询策略和移动介质管理策略。结合文件安全管理模型和技术难点,给出了文件安全管理模型的总体结构。然后从服务器和客户端两个方面描述了系统的各个模块功能,详细论述了各模块的设计实现:详细描述了系统的文件加密标识、文件防拷贝、文件防打印、服务器轮询,客户端自我监控等关键技术的实现方法。通过对文件安全管理系统的测试,可以看到其功能和性能基本符合要求。最后,对文件安全管理的研究进行了总结,同时也展望了文件安全管理的美好前景。