華為DSM文檔安全管理系統(tǒng)培訓(xùn)(DSMV1R2).ppt

2019/5/15,CMCC-DSM文檔安全管理系統(tǒng)培訓(xùn),中國移動通信集團(tuán)公司 2009年03月,Page 2,華為DSM文檔安全管理系統(tǒng)講解 DSM服務(wù)器操作指導(dǎo) DSM客戶端操作指導(dǎo),目錄,Page 3,DSM文檔安全管理系統(tǒng)概述,商業(yè)活動中需要保密的信息很多，包括企業(yè)財務(wù)數(shù)據(jù)表、客戶信息、研發(fā)文檔、圖片等。 信息泄密使公司的知識產(chǎn)權(quán)遭受損失，帶來巨大的信息資產(chǎn)損失成本，并給公司的聲譽(yù)和業(yè)務(wù)關(guān)系帶來危害。 DSM文檔安全管理通過實(shí)時權(quán)限控制，提供安全授權(quán)下的機(jī)密信息共享，使信息所有者能夠定義信息的訪問者、訪問方式和時間等，并記錄文檔操作日志，助力企業(yè)構(gòu)建安全可控的文檔安全管理平臺。,Page 4,主要功能模塊一覽,用戶管理,文檔權(quán)限管理,日志審計,DSM文檔安全管理系統(tǒng) （DSM, Document Security Management）,Page 5,DSM工作流程,DSM服務(wù)器,DSM客戶端,DSM客戶端,外部用戶,Page 6,華為DSM文檔安全管理系統(tǒng)講解 DSM客戶端操作指導(dǎo) DSM服務(wù)器操作指導(dǎo),目錄,Page 7,DSM客戶端常用操作,登錄DSM客戶端 制作DSM加密文檔 查看加密文檔的權(quán)限 打開加密文檔 修改加密文檔的訪問權(quán)限 申請權(quán)限,Page 8,登錄DSM客戶端,安裝了DSM客戶端之后，系統(tǒng)的右下角會多出一個藍(lán)色盾牌的圖標(biāo)。 雙擊這個圖標(biāo)就會彈出DSM的登錄框。 如果已經(jīng)登錄了ED，則可以選擇“當(dāng)前域賬號。”，在點(diǎn)擊登錄按鈕即可登錄到DSM系統(tǒng)。,Page 9,登錄DSM客戶端（使用賬號名密碼）,沒有登錄ED的用戶，可以直接輸入用戶名和密碼進(jìn)行登錄。,Page 10,制作DSM加密文檔 （一）,選中需要加密的文件。 右鍵點(diǎn)擊這個文件 在右鍵菜單中選擇“制作安全文檔”,Page 11,制作安全文檔（二）,彈出了權(quán)限選擇的界面 點(diǎn)擊追加權(quán)限即可添加有權(quán)限的用戶。,Page 12,制作安全文檔（三）,加密后的文檔，圖表上會多出一個鎖。,Page 13,查看加密文檔的權(quán)限,右鍵點(diǎn)擊安全文檔，選擇“文檔安全管理”中的“查看或者申請文檔權(quán)限”,Page 14,打開加密文檔,雙擊加密后的文檔，即可打開加密當(dāng)。由于加密文檔控制了無法截圖，這里無法展示示范圖片了。,Page 15,修改加密文檔的訪問權(quán)限,右鍵點(diǎn)擊加密文檔，選右鍵菜單“文檔安全管理”，“修改安全文檔權(quán)限”。,Page 16,申請權(quán)限,打開沒有權(quán)限的時候，客戶端會提示用戶沒有權(quán)限。問是否需要申請權(quán)限。 在彈出的權(quán)限申請對話框中選擇需要的權(quán)限，并填寫理由。 作者或者部門管理員，或者其他有完全控制權(quán)限的人收到申請之后，如果同意這個申請，那么用戶就自動擁有相應(yīng)的權(quán)限了。,Page 17,華為DSM文檔安全管理系統(tǒng)講解 DSM客戶端操作指導(dǎo) DSM服務(wù)器操作指導(dǎo),目錄,Page 18,系統(tǒng)管理員的常見操作,用戶系統(tǒng)同步配置 文檔管理員管理 服務(wù)器的權(quán)重管理 水印配置,Page 19,用戶系統(tǒng)同步配置（選擇用戶系統(tǒng)同步配置 ）,Page 20,用戶系統(tǒng)同步配置（點(diǎn)擊新增LDAP按鈕）,Page 21,用戶系統(tǒng)同步配置（新增LDAP配置）,Page 22,用戶系統(tǒng)同步配置（切換到認(rèn)證配置信息Tab頁 ）,Page 23,用戶系統(tǒng)同步配置（配置認(rèn)證相關(guān)參數(shù) ）,Page 24,用戶系統(tǒng)同步配置（點(diǎn)擊測試按鈕 ）,Page 25,用戶系統(tǒng)同步配置（得到測試成功的結(jié)果 ）,Page 26,用戶系統(tǒng)同步配置（轉(zhuǎn)到同步部門Tab頁 ）,Page 27,用戶系統(tǒng)同步配置（點(diǎn)擊新增按鈕 ）,Page 28,用戶系統(tǒng)同步配置（輸入本省對應(yīng)的DN ）,Page 29,用戶系統(tǒng)同步配置（選擇目標(biāo)部門的按鈕 ）,Page 30,用戶系統(tǒng)同步配置（選擇剛才建好的同步服務(wù)名，然后點(diǎn)擊測試 ）,Page 31,用戶系統(tǒng)同步配置（點(diǎn)擊確定按鈕 ）,Page 32,用戶系統(tǒng)同步配置（點(diǎn)擊自動同步配置Tab頁 ）,Page 33,用戶系統(tǒng)同步配置（配置每天早上一點(diǎn)鐘同步 ）,Page 34,用戶系統(tǒng)同步配置（到認(rèn)證同步配置Tab頁，馬上進(jìn)行同步 ）,Page 35,用戶系統(tǒng)同步配置（回到部門管理頁面，點(diǎn)擊頁面內(nèi)的刷新按鈕之后可以看到用戶已經(jīng)同步到DSM系統(tǒng)了 ）,Page 36,文檔管理員管理-添加文檔管理員,在左側(cè)的導(dǎo)航樹選擇“組織結(jié)構(gòu) 部門管理”。 在“部門信息”界面中單擊需要添加文檔管理員的部門。 單擊“文檔管理員”。,Page 37,文檔管理員管理-添加文檔管理員,單擊“添加文檔管理員”。,Page 38,文檔管理員管理-添加文檔管理員,定位需要添加為文檔管理員的用戶。 定位需要添加為文檔管理員的用戶有如下兩種方法： 直接在組織結(jié)構(gòu)導(dǎo)航樹中定位需要添加為文檔管理員的用戶。 在左側(cè)的組織結(jié)構(gòu)導(dǎo)航樹中定位需要添加為文檔管理員的用戶所屬的部門。 在右側(cè)顯示的部門成員信息中定位需要添加為文檔管理員的用戶。 通過搜索來定位需要添加為文檔管理員的用戶 單擊 ，選擇查詢參數(shù)，并輸入?yún)?shù)值。 單擊 或按“Enter”鍵，開始查詢。 選中需要設(shè)置為文檔管理員的用戶。 單擊“確定”。,Page 39,服務(wù)器的權(quán)重管理（文檔安全管理系統(tǒng)服務(wù)器權(quán)重的概念及應(yīng)用）,權(quán)重是指為文檔安全管理系統(tǒng)服務(wù)器分配一個系數(shù)，通過設(shè)置該系數(shù)的大小來調(diào)整文檔安全管理系統(tǒng)客戶端連接該文檔安全管理系統(tǒng)服務(wù)器進(jìn)行通信的概率。 權(quán)重是由系統(tǒng)管理員創(chuàng)建，最多只能配置4臺文檔安全管理系統(tǒng)服務(wù)器及權(quán)重信息。每臺服務(wù)器權(quán)重的取值范圍為0100，配置的所有服務(wù)器的權(quán)重之和不允許為0。 文檔安全管理系統(tǒng)客戶端連接某臺文檔安全管理系統(tǒng)服務(wù)器的概率與權(quán)重有關(guān)。權(quán)重越大，文檔安全管理系統(tǒng)客戶端將其選中為文檔安全管理系統(tǒng)服務(wù)器進(jìn)行連接的機(jī)會越大，反之，權(quán)重越小，文檔安全管理系統(tǒng)客戶端將其選中為文檔安全管理系統(tǒng)服務(wù)器進(jìn)行連接的機(jī)會越小。 用戶首次登錄時，會自動與文檔安全管理系統(tǒng)客戶端安裝程序中默認(rèn)的文檔安全管理系統(tǒng)服務(wù)器進(jìn)行通信。 如果文檔安全管理系統(tǒng)服務(wù)器中配置了服務(wù)器及權(quán)重，則文檔安全管理系統(tǒng)客戶端在下次登錄時將會從服務(wù)器列表中根據(jù)權(quán)重比例隨機(jī)獲取一臺作為連接服務(wù)器進(jìn)行通信。 如果文檔安全管理系統(tǒng)服務(wù)器中沒有配置服務(wù)器及權(quán)重，則文檔安全管理系統(tǒng)客戶端在下次登錄時仍只能與該臺服務(wù)器進(jìn)行通信。 文檔安全管理系統(tǒng)客戶端每次與文檔安全管理系統(tǒng)服務(wù)器連接時，都會同步該服務(wù)器上配置的服務(wù)器及權(quán)重信息。 建議系統(tǒng)管理員將每臺文檔安全管理系統(tǒng)服務(wù)器的權(quán)重配置為相同的正整數(shù)，避免某些文檔安全管理系統(tǒng)服務(wù)器因負(fù)載過重產(chǎn)生故障。,Page 40,服務(wù)器的權(quán)重管理（增加文檔安全管理系統(tǒng)服務(wù)器及權(quán)重 ）,在左側(cè)的導(dǎo)航樹選擇“系統(tǒng)管理 服務(wù)器權(quán)重配置”。,Page 41,服務(wù)器的權(quán)重管理（增加文檔安全管理系統(tǒng)服務(wù)器及權(quán)重 ）,單擊“新增服務(wù)器”。 輸入DSM服務(wù)器的地址和權(quán)重。,Page 42,設(shè)置水印,根據(jù)需要，在背景文本中輸入文字。還可以點(diǎn)擊“賬號”，“姓名”等按鈕輸入宏字符串。這些字符串會被替換成打印人的相關(guān)信息。,Page 43,文檔管理員的常見操作,部門文檔的概念及應(yīng)用 添加文檔管理員 修改文檔的訪問權(quán)限,Page 44,部門文檔的概念及應(yīng)用,部門文檔是指隸屬于某部門及其子部門的用戶制作的所有安全文檔的集合。 為了方便部門的安全文檔管理，每個部門將會指定若干個文檔管理員。由文檔管理員來統(tǒng)一管理本部門及其子部門的所有安全文檔。 文檔管理員只能管理本部門及其子部門的安全文檔，無法管理同級部門或上級部門的安全文檔。 本部門的文檔管理員只能給其子部門添加、刪除文檔管理員。 使用文檔管理員賬號登錄文檔安全管理系統(tǒng)服務(wù)器，打開“文檔權(quán)限 部門文檔”頁面，該頁面為文檔管理員提供統(tǒng)一管理本部門及子部門所有安全文檔的界面，方便文檔管理員查看本部門及子部門的所有安全文檔和執(zhí)行授權(quán)任務(wù)。,Page 45,添加文檔管理員,文檔管理員可以給子部門設(shè)定文檔管理員。這樣就可以把權(quán)限下發(fā)下去。 具體的操作跟系統(tǒng)管理員添加文檔管理的是一樣的。,Page 46,修改文檔的訪問權(quán)限,使用文檔管理員賬號通過IE瀏覽器登錄文檔安全管理系統(tǒng)服務(wù)器。 所謂的文檔管理員，是指系統(tǒng)管理員指派并負(fù)責(zé)所在部門所有安全文檔的管理業(yè)務(wù)的用戶。與普通用戶相比，文檔管理員擁有整個部門安全文檔的完全控制權(quán)限，負(fù)責(zé)統(tǒng)一管理所屬部門所有安全文檔的權(quán)限管理。 在左側(cè)的導(dǎo)航樹選擇“文檔權(quán)限 部門文檔”。 單擊安全文檔的名稱。,Page 47,日志管理員的常見操作,查詢操作日志 下載操作日志 查詢文檔日志 下載文檔日志,Page 48,查詢操作日志,在“業(yè)務(wù)操作列表”中單擊“日志管理 操作日志”。,Page 49,查詢操作日志,在“快速搜索”右邊的第1個下拉列表中選擇日志的年份，在第2個下拉列表中選擇月份，在第3個下拉列表中選擇“操作人賬號”或“操作人姓名”，在文本框中輸入操作人賬號或操作人姓名的關(guān)鍵字。 單擊 ，查詢操作日志,Page 50,查詢操作日志詳細(xì)搜索,單擊 。,P