移动存储介质管理系统产品介绍课件

移动存储介质管理系统移动存储介质管理系统产品介绍产品介绍 20082008年年1 1月月12月19日，移动存储介质管理系统测试版本上线，并在安全监察部、基建部、信息化工作部、信息中心等部门进行产品试用。共注册客户端40个，发放U盘40个。系统试用功能正常。2.系统功能及操作指南系统功能及操作指南系统功能系统功能1.1.管理性管理性 2.2.访问控制访问控制 3.3.灵活策略灵活策略提供对移动存储介质全生命周期的管理从其购买、使用到销毁每个阶段均要做到“责任到人”区分“注册”与“非注册”移动存储介质非注册移动存储介质插入内部计算机后，将产生告警具有灵活的存储介质访问控制策略设立不同保密级别U盘并对U盘进行分区，以满足数据交互使用4.4.数据安全数据安全5.5.日志审计日志审计系统为用户存储在移动介质上的数据提供加密功能 系统记录对移动存储介质的访问 2.系统功能及操作指南系统功能及操作指南安全控制策略安全控制策略（安全策略（安全策略专用存储设备）专用存储设备）内网计算机内网计算机中间机中间机外网计算机外网计算机普通U盘/安全策略2 2存储设备 n注册后的专用存储设备只有一个“保密区”，仅能在授权计算机上使用，在非授权计算机上不可用。n选择安全策略专用存储设备的用户，其计算机对非注册的移动存储设备为“完全禁止”。n用户将通过”中间机”完成内外网之间的数据交互工作。2.系统功能及操作指南系统功能及操作指南安全策略1 1存储设备内部计算机内部计算机安全控制策略安全控制策略（安全策略（安全策略专用存储设备）专用存储设备）外部计算机外部计算机注册后的专用存储设备分为保密区、交换区、启动区。n保密区仅能在授权计算机上使用，在非授权计算机上不可用。n交换区通过用户密码认证后在内外网计算机均可使用。n启动区在授权计算机上不显示。在非授权计算机上显示工具。选择安全策略专用存储设备的用户，其计算机对非注册移动存储设备为“只读”。用户将通过“交换区”完成内外网之间的数据交互工作。2.系统功能及操作指南系统功能及操作指南安全策略2 2存储设备专用存储设备权限细分专用存储设备权限细分 2.系统功能及操作指南系统功能及操作指南策略策略1 1策略策略部门部门-A-A部门部门-B-B策略策略策略策略1 1安装客户端软件安装客户端软件2.专用存储设备使用操作指南专用存储设备使用操作指南第一步：了解使用步骤流程第一步：了解使用步骤流程安全策略安全策略管理员管理员用用 户户注册授权获取注册盘获取注册盘使用使用（U盘盘/移动硬盘）移动硬盘）1一个数据区一个数据区（只带保密区）（只带保密区）安全策略I专用存储设备 安全策略专用存储设备 确认二个数据区二个数据区（交互区、保密区，带启动区）（交互区、保密区，带启动区）（U U盘盘/移动硬盘）移动硬盘）第二步：专用存储设备第二步：专用存储设备2.专用存储设备使用操作指南专用存储设备使用操作指南安全策略安全策略专用专用存储设备存储设备在授权计算机上登录在授权计算机上登录 一个数据区（只带保密区）一个数据区（只带保密区）n如需要将本设备的保密区数据拷出本部门，需要到部门中间机（秘书机）上导出，通过安全策略专用存储设备或者普通存储设备拷出。n在外网计算机或者未授权计算机，无法使用该设备。第三步：专用存储设备登录使用第三步：专用存储设备登录使用2.专用存储设备使用操作指南专用存储设备使用操作指南安全策略安全策略专用存储设备专用存储设备 在授权计算机上登录在授权计算机上登录 二个数据区（交互区、保密区，带启动区）二个数据区（交互区、保密区，带启动区）输入密码输入密码我的电脑2.专用存储设备使用操作指南专用存储设备使用操作指南第三步：专用存储设备登录使用第三步：专用存储设备登录使用安全策略安全策略专用存储设备专用存储设备在非授权计算机上登录在非授权计算机上登录 n安全策略专用存储设备在非授权计算机上只能凭密码使用“交换区”，无法使用“保密区”。n在未注册计算机上将不会自动弹出登录窗口，需要进入“我的电脑”的“启动区”，执行EdpEDisk.exe程序即可出现登录窗口。2.专用存储设备使用操作指南专用存储设备使用操作指南第三步：专用存储设备登录使用第三步：专用存储设备登录使用当专用存储设备使用完毕退出时，请保存所有文档后选择桌面右下角托盘图标，单击鼠标右键，选择“退出退出”。注：请按照正常程序退出专用存储设备，如非法注：请按照正常程序退出专用存储设备，如非法 拔出，再次插入计算机时，可能会出现登录错误，拔出，再次插入计算机时，可能会出现登录错误，重启计算机后即可。重启计算机后即可。第四步：注册安全盘退出第四步：注册安全盘退出2.专用存储设备使用操作指南专用存储设备使用操作指南n交换区、保密区登录初始密码：0000aaaa。用户首次登录该存储设备时，系统将强制修改初始密码，不可修改为0000aaaa。n 修改密码时，选择数据区，输入当前密码和新密码并确认。（两个数据区密码可以不一致）n密码要求是数字和字母组合，并且长度在8位以上，确定后修改即可（请牢记新密码！）。第五步：注册安全盘密码修改第五步：注册安全盘密码修改2.专用存储设备使用操作指南专用存储设备使用操作指南n登录密码遗失后，需将存储设备交还管理员进行密码重置。n对安全策略专用存储设备，在外网使用时候不慎对启动区执行格式化或删除操作，导致再次在外网使用时无法启动，请将联系管理员进行处理。n本盘为加密磁盘，无论交换区还是保密区，内置数据文档均经过加密处理，请按照正常操作流程使用。n勿用磁盘管理软件修改，否则可能带来严重后果。第六步：注册安全盘使用注意事项第六步：注册安全盘使用注意事项2.专用存储设备使用操作指南专用存储设备使用操作指南n公司员工在用的移动硬盘和U盘，经过注册、编号后可作为信息内网计算机与外部交互信息的移动存储介质使用。2.专用存储设备使用操作指南专用存储设备使用操作指南第七步：其他第七步：其他谢谢！谢谢！