2013R2三權分立疑問

CAXALM

1、文檔的密級是通過屬性編輯來設置，如果有個文件夾裏麵有好幾個文文檔，其中A文檔設置為“機密”，而某人員對此文件夾是參與的，但是此人員為非密人員，可他完全可以把此文檔屬性修改下，把密級設置為非密，不就可以瀏覽等操作了？建議文檔的密級設置不在屬性編輯中，而在產品、零部件或者文件夾上增加一個密級設置，此功能設置進行權限控製，可以設置下級所包含的所有文檔的密級。
2、在功能設置裏還有“對人員、角色、部門管理及授權”權限，可是實際上即使給了普通用戶此項權限，也隻能設置簽名設置，無法授權設置，是否有衝突？
3、Auditor不知道如何審計，登陸後好像無法操作？