电子文档安全管理系统介绍

,Click to edit Master title,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,电子文档安全管理系统,V4.0,北京时代亿信科技有限公司,一、概述,1,介绍电子文档安全管理系统,目前电子文档面临的风险,2,主要介绍目前电子文档存在那些安全隐患,电子文档安全管理系统介绍,3,介绍电子文档安全系统的设计理念、架构及功能,电子文档安全管理系统的特点,4,主要介绍文档安全系统的特点优势,一、概述,电子文件是企业信息存储的主要方式，是企业内部、外部之间信息交换的主要载体。电子文件在传输、流转、存储等过程中，极易受到黑客、木马、竞争对手的窃取，以及内部员工有意无意的泄密，这些不受控的活动严重威胁着企业各类信息资源、企业知识产权、用户个人隐私的安全。,电子文档安全管理系统,专注于电子文件的安全存储、加密传输、可控流转、权限控制、跟踪审计，在保持用户使用习惯的同时，最大限度地保护电子文件资源。,二、目前电子文档面临的风险,电子图文档的泄露主要有以下几种途径,：,内部员工控制失效：,内部员工出兼职、离职、对公司不满等经济目的，将公司重要文件拷贝带走并可能通过网络向外界传递信息资源,防止外部攻击失效,：,网,络骇客通过网络,攻击,等非法手段，将木马程序,植入计算机，伺机盗取重要文件,意外失误造成泄密,：,员工保密观念淡薄造成无意识地泄露，各类存储,设备的遗失,、,旧设备报废，但没有对设备进行有,效,的,数据擦除,三、电子文档安全管理系统介绍,-设计理念,突破环境保护的概念，直接保护受控数据，使数据和控制信息结为一体，不可分离,属于自己的只有自己能用,属于部门的只有部门能用,属于小组的只有小组能用,属于特定人群的只有特定人员能用,跨出安全域需要授权!,三、电子文档安全管理系统介绍,-设计理念,实现控制的措施,，,对数据加保护外壳,直接对数据做格式转换,形成数据的保护性外壳,受保护数据,保护性外壳,对数据的访问,按属性标识进行过滤,数据存储环境,采用B/S架构实现管理服务器对客户端策略管理,采用C/S架构实现客户对文档的授权、客户对文档的权限申请,采用B/S实现审批人员对申请权限的审批,采用B/S架构方便实现管理、审批和跨网段控,制，采用C/S架构方便客户端申请和授权,三、电子文档安全管理系统介绍,-产品架构,三、电子文档安全管理系统介绍,-产品架构图,三、电子文档安全管理系统介绍,-功能介绍,管理员帐户权限的管理,多角度实现对客户端文档控制和管理，同时提供客户端向管理人员提交的权限申请。通过接受服务器发布的控制策略，实现对相应文档的控制管理：,客户端机器管理,部门/人员管理,密级管理,客户端策略管理,判断文件状态及环境,判断人员密级,判断文件访问权限,特殊权限审批流程,终端自主授权,三、电子文档安全管理系统介绍,-管理界面展示,部门管理,三、电子文档安全管理系统介绍,-管理界面展示,策略管理,三、电子文档安全管理系统介绍,-管理界面展示,流程管理,三、电子文档安全管理系统介绍,-管理界面展示,终端批量加密图文档程序,三、电子文档安全管理系统介绍,-管理界面展示,客户端授权界面,三、电子文档安全管理系统介绍,-管理界面展示,终端申请权限,产品特点,时代亿信电子文档安全管理,系统结合,Windows域控制器内的人员用户即可轻松登陆使用本系统，另外还可使用,USB智能卡来对终端用户进行身份认证。确保只有用户本人才能登录使用系统、获取文档及权限。,电子文档安全管理系统对终端计算机的MAC地址进行绑定，人员密级及机器密级都决定是否可以打开受控加密文件，这样,增强了认证信息的随机性、保密性、真实性，有效地防止了,受控加密文件,的机密信息泄露、窃听和重放攻击，保证了身份认证的高度安全性和可靠性。,四、电子文档安全管理特点,可支持多种文件类型,电子文档安全管理,系统支持多种常见的办公文档格式和图片文件格式，满足,OA,系统添加附件的需要。,系统支持但不限于下列格式的文件：,Microsoft Office Word 2000,/,2003,/2007文件扩展名,doc,；,Microsoft Office Excel 2000,/,2003,/2007文件扩展名,xls,；,Microsoft Office PowerPoint 2000/2003,/2007文件扩展名,ppt,；,Microsoft Office,Visio,2000/2003,/2007文件扩展名,vsd,；,Adobe Portable Document Format 5.0/6.0,/7.0/8.0/9.0文件扩展名,pdf,文本文件,Bitmap图像,Graphic Interchange Format图像,JPEG图像,PNG图像,四、电子文档安全管理特点,管理控制台和客户端，相对于策略管理服务器、流程控制管理服务器，都属于客户端，之间的数据传输均采用SOUP协议，XML格式封装数据加密传输。,四、电子文档安全管理特点,安全协议,集中备份管理,电子文档安全管理系统采用集中备份机制，当终端用户将图文档转换成受控加密文件时，系统会自动删除源文件，将源文件自动上传至文件服务器，并采用加密存储方式存放；,企业和部门的密钥也将存放在指定的位置，以保证意外情况导致系统不能正常运行时，依旧可以打开原先创建的受控加密文件。,四、电子文档安全管理特点,集中,备份,管理授权、自主授权、权限申请协同作用,用户、角色、权限协同作用,计算机、文档、人员安全等级协同作用,提供多样化的配置功能，方便不同用户的使用要求,只需一个简单的配置，即可实现从简单的安全需求到非常严格的保密要求,只需一个简单的配置，即可实现部门、小组、个人之间工作的频繁交流，透明的授权，严格的边界控制,四、电子文档安全管理特点,文档,计算机,人员,Thanks,