问题补充: 关于安全性可能您不太重视，可能是行业的局限性，使您没有足够的理解企业内部信息安全 要求！

1、这个不是依赖 主观控制的，（ 提交流程的人自己去控制，不上传附件，所有的普通工程师都很自觉吗？都有如此高的意识？）

往往需要系统控制，（就像 公告通知一样，普通员工是不能够发布公告的，为何在此次您考虑到了呢？原来不是所有的用户都需要这样的权限）
如 控制 普通的工程师不能够添加附件，
项目经理、部门经理等可以添加附件！

提问者:thf7827  提问时间:11-07-13 13:38