萬用密寶電子文檔安全管理系統(tǒng)

萬用密寶電子文檔安全管理系統(tǒng)第1頁，課件共27頁，創(chuàng)作于2023年2月安全現(xiàn)狀

企業(yè)文檔安全管理存在的隱患第2頁，課件共27頁，創(chuàng)作于2023年2月2010年富士康公司內(nèi)部員工林某將iPAD2平板電腦后殼的3D數(shù)據(jù)圖泄露，給富士康造成重大損失。2012年，京東、雅虎、Linkedin和安卓論壇累計超過800萬用戶信息泄密，部分網(wǎng)站的密碼和用戶名稱是以明文的方式儲存在純文字檔案內(nèi)。2013年“棱鏡門事件”爆發(fā)，美國多家高科技企業(yè)包括微軟、雅虎、谷歌、蘋果等在內(nèi)的多家國際網(wǎng)絡(luò)巨頭都參與其中，讓世界各國都警惕起來，由此可見信息安全的重要性?！?/p>

安全現(xiàn)狀

之泄密事件第3頁，課件共27頁，創(chuàng)作于2023年2月萬用密寶電子文檔安全管理系統(tǒng)，可以針對企業(yè)的實際應(yīng)用環(huán)境和安全需求，提供定制化服務(wù)，制定切合企業(yè)實際需求的文檔安全管理解決方案。之定制化服務(wù)安全應(yīng)對

萬用密寶文檔外發(fā)流程萬用密寶文檔解密流程萬用密寶文檔權(quán)限控制萬用密寶個性化功能模塊第4頁，課件共27頁，創(chuàng)作于2023年2月生成存儲應(yīng)用傳遞銷毀保護(hù)機(jī)制貫穿文檔全生命周期安全、簡單、可控生成存儲應(yīng)用流轉(zhuǎn)銷毀全生命周期防護(hù)安全應(yīng)對

第5頁，課件共27頁，創(chuàng)作于2023年2月對涉密文檔進(jìn)行權(quán)限管控，實現(xiàn)誰可以看，誰不能看，防止文檔信息的隨意傳播，通過技術(shù)手段確保安全管理制度得以貫徹。之權(quán)限管控安全應(yīng)對

第6頁，課件共27頁，創(chuàng)作于2023年2月之系統(tǒng)效果安全應(yīng)對

第7頁，課件共27頁，創(chuàng)作于2023年2月電子文檔安全管理系統(tǒng)杭州萬用密寶科技有限公司第8頁，課件共27頁，創(chuàng)作于2023年2月適用任何文件格式：office、pdf、CAD、3Dmax、音視頻……加密后文件格式不變、操作方式使用習(xí)慣不變禁止復(fù)制、粘貼、截屏、打印……審批機(jī)制：解密審批、打印審批、外放審批、離線審批等外發(fā)可控：控制文件復(fù)制、粘貼、截屏、瀏覽時間、次數(shù)限制擁有自我防護(hù)功能，禁止終端私自禁用、卸載全球唯一企業(yè)密鑰機(jī)制，安全可靠分布式系統(tǒng)方式，保護(hù)機(jī)制貫穿文檔整個生命周期支持桌面虛擬化和應(yīng)用虛擬化系統(tǒng)，與虛擬化系統(tǒng)無縫結(jié)合之功能簡述功能介紹第9頁，課件共27頁，創(chuàng)作于2023年2月之系統(tǒng)架構(gòu)功能介紹第10頁，課件共27頁，創(chuàng)作于2023年2月基本模塊增強(qiáng)模塊密級分級控制文件掃描加密系統(tǒng)日志審計文件審批解密終端離線控制文件外發(fā)控制移動存儲控制權(quán)限分級管理集團(tuán)部署應(yīng)用文件透明加密實時權(quán)限控制系統(tǒng)自我防護(hù)用戶權(quán)限控制網(wǎng)絡(luò)故障保持之系統(tǒng)模塊功能介紹應(yīng)用擴(kuò)展第11頁，課件共27頁，創(chuàng)作于2023年2月在應(yīng)用態(tài)和驅(qū)動態(tài)進(jìn)行剪貼板防護(hù)、截屏防護(hù)、打印防護(hù)、COM防護(hù)、拖拽防護(hù)、進(jìn)程防護(hù)、內(nèi)存防護(hù)的各類防護(hù)措施，將所有可能造成明文泄密的漏洞一一進(jìn)行防護(hù)，確保整個透明加解密過程的安全性?？蛻舳俗陨矸雷o(hù)。之安全防護(hù)功能介紹第12頁，課件共27頁，創(chuàng)作于2023年2月基于PKI技術(shù)，對加密文檔使用權(quán)限進(jìn)行嚴(yán)密的控制和策略管理。定義：加密文檔在企、事業(yè)內(nèi)網(wǎng)中的運用，細(xì)粒度“權(quán)限”設(shè)置，實現(xiàn)受控文檔管理和離線環(huán)境運用及管理。權(quán)限可以細(xì)分到每個處，每個科，每個組，每個人。通過文檔權(quán)限控制，可以強(qiáng)制用戶遵循文檔管理流程，確保企業(yè)管理制度得以貫徹。系統(tǒng)最大的體現(xiàn)管理的合理化和使用者的人性化，使之用戶文檔既不被泄漏，又便捷地實現(xiàn)使用文襠、外發(fā)文檔、離線交流等工作。之權(quán)限控制功能介紹第13頁，課件共27頁，創(chuàng)作于2023年2月系統(tǒng)設(shè)有系統(tǒng)管理員、業(yè)務(wù)管理員、日志審計管理員三類，可以針對權(quán)限、部門定制管理員角色。管理員功能根據(jù)實際需要，可以下發(fā)到每個處，每個科，每個組，加強(qiáng)系統(tǒng)管理，分化管理權(quán)限，降低系統(tǒng)運行與維護(hù)成本。之管理角色功能介紹第14頁，課件共27頁，創(chuàng)作于2023年2月實現(xiàn)方式：通過標(biāo)準(zhǔn)化接口的調(diào)用,實現(xiàn)上傳、下載均以密文形式體現(xiàn)。實現(xiàn)效果：客戶端文檔為密文形態(tài)，受“數(shù)據(jù)柵欄”保護(hù)，OA、MIS、CMS等等系統(tǒng)中的文檔，為密文或明文形態(tài)。整合目標(biāo)：萬用密寶電子文檔安全管理系統(tǒng)與PDM、PLM、MIS、SVN、CVS、ERP、OA等多方面應(yīng)用軟件、系統(tǒng)集成軟件的兼容，全面實現(xiàn)文檔的流程管理與安全保護(hù)作用。之系統(tǒng)集成功能介紹第15頁，課件共27頁，創(chuàng)作于2023年2月主服務(wù)器和備份服務(wù)器雙機(jī)熱備服務(wù)器密鑰對備份機(jī)制當(dāng)主服務(wù)器意外停止運行后，客戶端自動切換連接到備份服務(wù)器，繼續(xù)正常運行。通過服務(wù)器密鑰備份工具，備份系統(tǒng)的服務(wù)器密鑰，當(dāng)系統(tǒng)災(zāi)難發(fā)生后，可以通過該備份文件及時還原系統(tǒng)。之系統(tǒng)災(zāi)備功能介紹第16頁，課件共27頁，創(chuàng)作于2023年2月之日志記錄功能介紹第17頁，課件共27頁，創(chuàng)作于2023年2月通過打印控制，可以指定打印操作所采用的打印機(jī)設(shè)備。之打印審批功能介紹第18頁，課件共27頁，創(chuàng)作于2023年2月通過打印審批，對內(nèi)部的打印操作進(jìn)行審批流程管理，防范打印泄密，控制打印成本，提高企業(yè)管理化。支持打印審批流程選擇，可以根據(jù)打印文件的密級，選擇合適的審批流程。誰什么時候，打印了什么文檔，打印了多少，經(jīng)過誰批準(zhǔn)，都一一記錄，提供完整的事件審計信息。之打印審批功能介紹第19頁，課件共27頁，創(chuàng)作于2023年2月通過解密審批功能，對內(nèi)部的加密文檔解密操作進(jìn)行審批流程管理，防范涉密文檔泄密，提升企業(yè)內(nèi)部管理。支持解密審批流程選擇，可以根據(jù)解密文件的密級，選擇合適的審批流程。誰什么時候，申請什么文檔解密，經(jīng)過誰批準(zhǔn)，都一一記錄，提供完整的事件審計信息。之解密審批功能介紹第20頁，課件共27頁，創(chuàng)作于2023年2月支持采用USB-Key的客戶端離線使用方式，俗稱加密狗離線方式。USB-Key需認(rèn)證授權(quán)，可設(shè)置使用時間。之USB-Key登陸功能介紹第21頁，課件共27頁，創(chuàng)作于2023年2月通過管理員賬戶綁定客戶端的設(shè)置，當(dāng)系統(tǒng)出現(xiàn)解密申請、打印審批、離線申請時，綁定的客戶端都會進(jìn)行相應(yīng)的冒泡提示，方便管理員能及時的進(jìn)行審批，不影響工作。提供郵件方式的操作提醒，當(dāng)系統(tǒng)出現(xiàn)解密申請、打印審批、離線申請時，系統(tǒng)會自動向管理員郵箱發(fā)送操作提醒。之管理員提示功能介紹第22頁，課件共27頁，創(chuàng)作于2023年2月該模式客戶端對普通文件不進(jìn)行加密操作，也不會對普通文件的使用進(jìn)行安全防護(hù)。可以正常、安全使用加密文檔，并且對這些加密文檔進(jìn)行編輯、復(fù)制、另存等操作，都進(jìn)行安全保護(hù)。之自由模式功能介紹第23頁，課件共27頁，創(chuàng)作于2023年2月支持加密文檔的外發(fā)模式；可通過外發(fā)控制保證外發(fā)的加密文檔正常使用，并且可設(shè)定外發(fā)加密文檔的復(fù)制、粘貼、打印、截屏、使用次數(shù)、使用時間等。之文檔外發(fā)功能介紹第24頁，課件共27頁，創(chuàng)作于2023年2月監(jiān)控加密對文件服務(wù)器中的共享文檔，通過目錄監(jiān)控加密工具，可實現(xiàn)重新加密和單獨授權(quán)；可基于用戶角色的方式設(shè)定授權(quán)文檔誰能使用，誰不能使用。一些資料只想給固定的人看，資料又多，只能通過共享的方式讓員工獲取。在非域環(huán)境下，目錄共享后，目錄中的文檔很容易就被網(wǎng)內(nèi)的用戶獲取到。既要共享，又要防止被不該看的人拿到看了，就可以通過目錄監(jiān)控加密工具實現(xiàn)。之監(jiān)控加密功能介紹第25頁，課件共27頁，創(chuàng)作于2023年2月針對當(dāng)今流行的桌面虛擬化、應(yīng)用虛擬化等產(chǎn)品，《萬用密寶信息安全管理平臺》還專門研發(fā)了支持桌面虛擬化和應(yīng)用虛擬化的云安全應(yīng)用模塊，可支持國內(nèi)外所有的虛擬化平臺，如VMware、Citrix、