知識合規(guī)管理的現(xiàn)狀和痛點
隨著企業(yè)數(shù)字化和信息化的日益發(fā)展，企業(yè)內(nèi)部每天都在產(chǎn)生大量知識和信息，基于大語言模型（LLM）等人工智能技術(shù)的知識管理場景逐漸成為企業(yè)的企業(yè)戰(zhàn)略策略和目標。其中，對于知識的合規(guī)管理是知識管理體系中的一個關(guān)鍵挑戰(zhàn)和關(guān)鍵目標。國家十四五規(guī)劃把推進數(shù)據(jù)加密、備份與恢復(fù)、完整性驗證等數(shù)據(jù)和知識安全系統(tǒng)作為國家的重要發(fā)展戰(zhàn)略。
總體上看，企業(yè)的知識合規(guī)管理存在存儲合規(guī)、組織合規(guī)、訪問合規(guī)和審計安全合規(guī)等幾個方面：
- 存儲合規(guī)：企業(yè)內(nèi)部的知識缺乏統(tǒng)一存儲管理，知識和文檔往往以網(wǎng)盤、文件服務(wù)器、個人電腦等形式進行存儲，無版本控制，知識的碎片化嚴重，易造成知識泄露和流失；
- 組織合規(guī)：由于缺乏統(tǒng)一知識管理體系，缺少明確的知識的分級分類體系和標簽、元數(shù)據(jù)，知識組織混亂，企業(yè)員工也難以找到自己想要的知識；
- 訪問合規(guī)：知識和文檔缺乏有效的訪問控制，表現(xiàn)在沒有明確的訪問控制策略和權(quán)限管理，缺乏明確的知識共享訪問機制，可能會發(fā)生未授權(quán)的員工或者外部人員能夠訪問敏感的企業(yè)信息或者知識庫；
- 審計安全合規(guī)：作為核心競爭力的企業(yè)知識資產(chǎn)，由于知識管理體系的確實，導(dǎo)致缺少基本的知識審批和審計功能，比如知識的下載、預(yù)覽等操作日志審計、文檔水印追溯等。
達觀KMS賦能知識合規(guī)管理
新一代達觀智能知識管理系統(tǒng)（KMS），以達觀數(shù)據(jù)自研的曹植大語言模型、自然語言處理、文檔智能處理、知識圖譜、OCR等基礎(chǔ)為基礎(chǔ)，為企業(yè)提供更加人性化和智能化的知識管理系統(tǒng)解決方案。為滿足客戶多樣且高標準的知識合規(guī)需求，達觀智能知識管理系統(tǒng)系統(tǒng)在多個方面持續(xù)提升產(chǎn)品的知識合規(guī)管理水平，包括知識的全生命周期審批機制、統(tǒng)一的知識存儲機制、嚴格的權(quán)限訪問和共享控制、智能化的知識組織機制、全面的系統(tǒng)審計和預(yù)警功能等。這一綜合、系統(tǒng)化的知識合規(guī)管理工具將協(xié)助企業(yè)更有效地實施內(nèi)部的知識合規(guī)管理，為其提供強大支持。
圖：達觀KMS-知識合規(guī)安全防線
一、知識自動化分級、分類、標簽的組織機制
達觀智能知識管理系統(tǒng)系統(tǒng)支持知識目錄、分類、標簽、知識網(wǎng)絡(luò)等多種智能化組織方式，避免類網(wǎng)盤化的單一目錄層級體系，通過后臺對分類體系、標簽體系的標準化定義，可以協(xié)助知識管理部門更好的管理和組織知識。
例如，現(xiàn)有企業(yè)內(nèi)部一般都是按照員工角色（如研發(fā)、設(shè)計、測試等）進行知識的生產(chǎn)和管理，結(jié)合達觀KMS，可以對這些業(yè)務(wù)文檔自動分類，如按照產(chǎn)品進行重新組織，并賦予標簽，從而提高對大量知識的查看、檢索和利用的效率。
圖：多維度智能知識組織體系
圖：智能知識分級、分類、標簽管理平臺
二、統(tǒng)一的知識對象存儲和訪問控制機制
達觀KMS系統(tǒng)采用統(tǒng)一的分布式對象存儲框架，支持S3標準協(xié)議的對象存儲機制，一方面可以嚴格保證數(shù)據(jù)的存儲安全，即使在PB級別的存儲規(guī)模下依然可以保證存儲文檔、視頻、圖片等數(shù)據(jù)的讀取、備份和可恢復(fù)；另一方面，達觀KMS在S3存儲系統(tǒng)自帶訪問權(quán)限控制的基礎(chǔ)上,在產(chǎn)品層加上了文件讀取判斷機制，通過判斷用戶是否對文檔有讀取權(quán)限控制是否返回文件流，避免繞過前端的權(quán)限穿透等問題。
達觀KMS系統(tǒng)支持對接客戶內(nèi)部的S3存儲系統(tǒng)（如Amazon S3、MinIO、），同時也支持如Ceph等分布式文件存儲系統(tǒng)，減輕系統(tǒng)的部署和運營維護成本。
三、多級、多粒度的權(quán)限訪問和共享控制機制
在知識管理系統(tǒng)中，多級和多粒度的權(quán)限訪問和共享控制機制是至關(guān)重要的。達觀KMS系統(tǒng)支持多級、多粒度的權(quán)限訪問和共享控制機制。
- 多級權(quán)限：支持按照組織架構(gòu)各層級、各用戶、各用戶組（類似于角色，可來源于不同部門）賦予不同級別的權(quán)限，包括讀權(quán)限、寫入權(quán)限、刪除權(quán)限、管理權(quán)限等。
- 多粒度權(quán)限：多粒度權(quán)限控制機制允許管理員或系統(tǒng)設(shè)置不同的權(quán)限級別，以適應(yīng)不同的知識管理需求。這可以在不同的層次上實現(xiàn)，例如整個知識庫、知識目錄和分組、知識節(jié)點、附件等都可以有不同的權(quán)限設(shè)置。
- 權(quán)限繼承：默認狀況下，達觀KMS系統(tǒng)支持按照目錄層級的權(quán)限繼承機制，權(quán)限可以在層次結(jié)構(gòu)中傳遞。例如，如果您為某個知識目錄設(shè)置了權(quán)限，那么該知識目錄下的所有知識節(jié)點默認會繼承相同的權(quán)限，當然也可以對子節(jié)點進行獨立的權(quán)限設(shè)置。
- 共享和過期時間：達觀KMS系統(tǒng)允許用戶創(chuàng)建臨時知識共享鏈接，以便與其他人共享特定的知識。管理員可以設(shè)置這些鏈接的過期時間，以確保敏感信息不會永遠暴露在外。
圖：多層級、多粒度的知識訪問權(quán)限控制體系
四、知識的全生命周期審批和審核機制
達觀KMS系統(tǒng)支持知識的全生命周期的知識審批和審核功能。在知識創(chuàng)建、知識審批、知識歸檔過程中提供全流程的控制機制，通過指定審批人的審批流程可以確認沉淀到系統(tǒng)中知識的高質(zhì)量和合規(guī)性。
同時，結(jié)合文檔智能審核技術(shù)，可以發(fā)現(xiàn)文檔中的內(nèi)容錯誤和一致性等問題，提高用戶的編輯知識的效率和體驗。
五、完善的系統(tǒng)審計和預(yù)警機制
達觀KMS系統(tǒng)具備操作日志、安全水印、歷史版本等追溯機制，詳細地記錄了用戶的操作記錄和進行系統(tǒng)留痕。這有助于跟蹤誰訪問了什么內(nèi)容，以及何時發(fā)生的，這對于安全審計和合規(guī)性非常重要。
除此之外，達觀KMS內(nèi)置操作預(yù)警模塊，對于系統(tǒng)中發(fā)生的影響操作行為進行研判，及時發(fā)現(xiàn)系統(tǒng)中大量的異常操作行為（如短時間的大量的文檔下載行為），并及時向管理員進行預(yù)警提醒，提高數(shù)據(jù)和系統(tǒng)的安全性控制水平。
圖：達觀KMS系統(tǒng)審計日志
六、跨部門和組織的租戶管理
企業(yè)內(nèi)部按照部門組織架構(gòu)，分別建立獨立、可控的知識庫，以保證適當?shù)臋?quán)限和數(shù)據(jù)隔離。達觀KMS支持對用戶組織架構(gòu)統(tǒng)一管理，支持按照部門維度創(chuàng)建多個邏輯上互相獨立和隔離的知識庫系統(tǒng)，同時支持公開知識的權(quán)限設(shè)置。
圖：達觀KMS多租戶應(yīng)用管理
達觀KMS是基于完整的知識合規(guī)管理功能架構(gòu)打造面向新一代的智能KMS系統(tǒng)。達觀KMS已經(jīng)在汽車、醫(yī)療、銀行、電力等多行業(yè)場景進行賦能，并服務(wù)了浦發(fā)銀行、上海農(nóng)商銀行、微眾銀行、吉利汽車、泛亞汽車、 福特汽車、微創(chuàng)醫(yī)療、南瑞電力等多個著名客戶，幫助客戶建立了高度系統(tǒng)化和智能化的知識合規(guī)管理體系，實現(xiàn)了數(shù)據(jù)的安全存儲、知識的系統(tǒng)組織和統(tǒng)一的管理。達觀KMS將持續(xù)演進的智能功能和強大的合規(guī)性支持，繼續(xù)推動各行業(yè)的知識管理向前發(fā)展，實現(xiàn)更大的業(yè)務(wù)價值。
