北京双洲科技有限公司，是信息安全整体解决方案提供商。2008年12月19日于“计算机安全专业委员会高级论坛”上首次提出“集中管控、终端无痕”的技术理念，得到行业技术专家的认可；创新发展了应用安全理论，自主研发生产出国内领先的应用安全控制与交换系统，获得解放军测评中心“军B+级”认证证书。截至2010年8月，产品已在党、政、军多个核心机关应用并获得一致好评。双洲秉承“以最小代价实现安全管理”的宗旨，通过主动管控实现安全目标，同时充分尊重用户使用习惯，方便好用。

一、更彻底的文档安全解决方案

双洲应用安全控制与交换系统，uniLink，是基于应用安全模型的主动安全架构。
现有的安全产品存在以下问题：
安全边界大。应用部署在终端，数据的生成、修改、存储等都在终端上完成，终端容易泄密。造成“台台都是涉密机，人人都是机要员”的结果。
信任链无法有效传递。难以形成一致有效的安全策略，造成合法用户的非法访问。
安全手段离散。每种安全产品只解决单方面问题，存在安全死角，易被绕过，难以达到整体安全防护效果。
单一加密手段只解决了信息在存储、传输过程中的安全，但在信息生成、修改、流转、使用过程中极易泄密。
管理员涉密过深。管理员权限很难控制，在维护管理过程中易泄密。
应用安全模型。双洲创新发展应用安全理论，提出用户、应用、数据、环境“四位一体”的应用安全模型。首先构建安全的应用环境；绑定数据与应用，将数据对用户的信任直接传递给应用，用户只能通过授权的应用工具来访问和操作数据，从而实现了uniLink主动防护的安全架构。
安全边界收缩。通过集中计算、集中存储，实现应用和数据的集中管控，终端不存密。
采用IP阻断、强访问控制、强审计，构成了安全的计算环境。
全生命周期防护：信息的生成、修改、保存都在资源区内进行，实现全生命周期保护。
由数据决定用户的访问权限，数据和应用绑定，实现主动安全。
运维部门的维护管理人员，只能在授权范围内对设备和系统进行维护管理工作，解决了管理人员涉密过深问题。

二、更彻底的文档安全解决方案
双洲文档集中管理系统，是基于uniLink安全架构的典型应用。
双洲文档集中管理系统通过文档的集中存储、集中计算，实现了秘密集中管控，终端不存密。
文件的生成、修改、保存都在资源区内进行，实现了文档全生命周期的安全保护；
通过细粒度的授权和访问控制，使得不同用户能够访问不同的业务数据；
对相同业务数据具有看、改、打印、下载的不同权限；
对不同密级的数据，也具有不同操作权限。通过保密柜、保密包，实现保密文件和数据外出携带、使用的有形化安全管理。
用户在系统中访问任何数据、进行任何操作，都被全程记录，可追溯、抗抵赖。
文档集中管理系统提供灵活的全文检索工具，提高了文档办公效率。

系统安装维护人员、系统用户、保密管理人员分别使用不同的操作平台，职权明确。
将保密管理和安全管理分离开来，形成独立的、自上而下统一策略的保密管理。

双洲文档集中管理系统支持多种工作场景：保密柜、保密包分别适用于小团体办公、个人出差办公等场景。
与应用无关；
与操作系统无关；尊重用户使用习惯。
传统安全方案，需要对所有终端逐个升级维护；
采用双洲安全方案，升级维护简单，只要在资源区一次发布，就可全面升级。

三、不仅仅解决文档安全
uniLink安全架构不仅解决文档安全问题，还可以对各种现有业务系统进行安全防护。各业务系统可以采用分布式集中部署，谁的系统谁负责。
基于uniLink安全架构双洲开发了安全的应用：双洲文档集中管理系统、双洲安全办文系统。
通过应用交换的方式，可以实现相互隔离的不同业务系统之间安全的数据交换，也能实现不同安全域之间的安全的数据交换。
uniLink提供独立的运维管理系统，独立的保密管理系统，管理流程根据不同需求可再造。

四、总结
双洲uniLink安全架构使应用更安全，使信息系统更安全，使管理更安全走中国人的信息安全之路。