電子文檔安全管理175

1、電子文檔平安管理泰天金諾科技北京 TOPromise S&T(Beijing) INC.復雜程度防火墻網(wǎng)閘IDS/IPS審計、行為管理終端安全時間文檔安全傳統(tǒng)方案一：“我們已經(jīng)部署了防火墻或?qū)＞W(wǎng)防火墻或?qū)＞W(wǎng)可以防止外部人員非法訪問，但不能防止內(nèi)部人員有意或無意地通過郵件或者移動存儲設(shè)備將敏感文件泄露。 傳統(tǒng)方案二：“我們給文檔設(shè)置了訪問口令口令并不能從根本上解決問題：先口令可以隨著文檔一起傳播；其次即使設(shè)置了口令只能簡單的區(qū)分用戶是否可以訪問該文檔，而不能限制用戶對該文檔的操作權(quán)限如復制、另存和打印等操作。 傳統(tǒng)方案三：“我們安裝內(nèi)網(wǎng)平安管理系統(tǒng)封住電腦USB接口、拆掉光驅(qū)、軟驅(qū)、內(nèi)網(wǎng)與外網(wǎng)斷

2、開、不允許上互連網(wǎng)絡(luò) 文檔的原始作者泄密；文檔在二次傳播的過程中失、泄密。傳統(tǒng)解決方案的弊端內(nèi)部員工越權(quán)訪問、私自拷貝企業(yè)敏感文檔資料MSN、QQ、EMAIL、藍牙、無線網(wǎng)絡(luò)的廣泛應(yīng)用使企業(yè)失、泄密更加容易企業(yè)核心人員離職前復制所有技術(shù)或其他重要文檔資料黑客攻擊、截取屏幕、鍵盤記錄、屏幕取詞等惡意攻擊充滿網(wǎng)絡(luò)；筆記本電腦、硬盤、移動存儲介質(zhì)失竊后造成文檔擴散文檔泄密的途徑 鎖域D-Aegis文檔平安管理系統(tǒng)采用了平安鏈接等多項獨創(chuàng)性核心技術(shù)，通過加密管理、權(quán)限管理、日志審計、文檔外帶管理等多種手段對用戶文檔進行全面、實時的保護及控制，從應(yīng)用層面徹底防范內(nèi)部人員及外部間諜的竊取行為。產(chǎn)品概述企業(yè)

3、文檔自動上傳到效勞器上集中加密存儲私人文檔本地加密存儲文檔權(quán)限控制(閱讀、編輯、復制、拖放、打印、保存、另存為、閱讀時間、打印次數(shù)及文檔有效期等)私人文檔設(shè)置信任列表私人文檔轉(zhuǎn)發(fā)文檔審核,生成企業(yè)文檔下載文檔的平安鏈接企業(yè)文檔授權(quán)外帶文檔操作日志審計文檔類型管理支持文檔標題和編號模糊搜索短消息及時通知產(chǎn)品功能概述多種權(quán)限控制模型基于部門的訪問控制模型基于人員的訪問控制模型基于文檔的訪問控制模型支持靈活設(shè)置使用電子文檔的權(quán)限包括：閱讀、編輯、復制、拖放、打印、保存、另存為、閱讀時間、閱讀次數(shù)、打印次數(shù)等。未被授權(quán)的人或部門無法翻開文檔，無法瀏覽到被保護的文檔列表保護策略變更時，文檔使用權(quán)限實時隨

4、著變更離線狀態(tài)下的文檔,未經(jīng)授權(quán)一律不允許被翻開文檔內(nèi)容復制權(quán)限遵循只進不出的原那么精確的權(quán)限控制獨創(chuàng)的平安鏈接技術(shù) 通過平安鏈接技術(shù)處理的文檔中并不保存真實文檔內(nèi)容，僅記錄加密的特殊格式信息，不存在被本地破解和另存轉(zhuǎn)儲的可能性；通過平安鏈接技術(shù)處理的文檔與真實文檔之間存在類似鏈接和網(wǎng)頁的關(guān)系；通過平安鏈接技術(shù)處理的文檔被盜、喪失、損壞都不會影響真實文檔平安；本地只存放文檔索引信息，不可能本地破解。平安鏈接技術(shù)嚴謹?shù)姆篮诳图夹g(shù)普通用戶網(wǎng)絡(luò)窺視者？間諜軟件！ 鍵盤記錄、屏幕捕獲、惡意編程、鍵盤取詞、遠程控屏、內(nèi)存非法復制和轉(zhuǎn)儲的惡意行為都受到嚴格限制 領(lǐng)先的應(yīng)用程序插件保護機制保持用戶使用習慣不

5、變；可以使文檔的加密要盡可能的早，第一時間開始對文檔進行保護，盡早讓文檔處于加密狀態(tài)； 解密可以盡可能的晚，只有在文檔需要合法使用的時候，才通過上層應(yīng)用進行實時解密，盡可能讓文檔處于密文狀態(tài)；可以非常細致可靠的控制文檔的權(quán)限。應(yīng)用層插件保護的優(yōu)點：本系統(tǒng)提供和其他IT平臺的認證的接口。支持多種認證模式： 1、通過計算機的硬件指紋來進行統(tǒng)一的身份認證； 2、通過windows域用戶進行統(tǒng)一身份認證； 3、通過與用戶現(xiàn)有的CA系統(tǒng)進行結(jié)合，統(tǒng)一身份認證；靈活的身份認證機制防止合法用戶泄密不改變現(xiàn)有文檔使用流程不改變現(xiàn)有文檔的使用習慣不限制現(xiàn)有網(wǎng)絡(luò)和外設(shè)的使用與多種IT平臺無縫整合詳細文檔的訪問審計總結(jié)政府/軍隊：許多不對外公開或者限制部門及個人的閱讀、復制、打印權(quán)限的平安性文檔公文、數(shù)據(jù)統(tǒng)計、機要文件、會議機要、軍事情報等企業(yè)軍工、制造業(yè)、設(shè)計院共享重要文件給對應(yīng)的人員但不希望信息擴散的文檔設(shè)計圖紙、價格體系、商業(yè)方案、客戶資料、財務(wù)數(shù)據(jù)、市場方案、采購本錢、合同定單、物流信息、管理制度等金融機構(gòu)：許多敏感信息需要嚴