电子文档安全管理175.ppt

电子文档安全管理 泰天金诺科技（北京）有限公司 TOPromise ST(Beijing) INC. 传统方案一：“我们已经部署了防火墙或专网” 防火墙或专网可以防止外部人员非法访问，但不能防止内部人员有意或无意地通过邮件或者移动存储设备将敏感文件泄露。 传统方案二：“我们给文档设置了访问口令” 口令并不能从根本上解决问题：先口令可以随着文档一起传播； 其次即使设置了口令只能简单的区分用户是否可以访问该文档，而不能限制用户对该文档的操作权限（如复制、另存和打印等操作）。 传统方案三：“我们安装内网安全管理系统封住电脑USB接口、拆掉光驱、软驱、内网与外网断开、不允许上互连网络 ” 文档的原始作者泄密；文档在二次传播的过程中失、泄密。 内部员工越权访问、私自拷贝企业敏感文档资料 MSN、QQ、EMAIL、蓝牙、无线网络的广泛应用使企业失、泄密更加容易 企业核心人员离职前复制所有技术或其他重要文档资料 黑客攻击、截取屏幕、键盘记录、屏幕取词等恶意攻击充斥网络； 笔记本电脑、硬盘、移动存储介质失窃后造成文档扩散 锁域（D-Aegis）文档安全管理系统采用了安全链接等多项独创性核心技术，通过加密管理、权限管理、日志审计、文档外带管理等多种手段对用户文档进行全面、实时的保护及控制，从应用层面彻底防范内部人员及外部间谍的窃取行为。 企业文档自动上传到服务器上集中加密存储 私人文档本地加密存储 文档权限控制(阅读、编辑、复制、拖放、打印、保存、另存为、阅读时间、打印次数及文档有效期等) 私人文档设置信任列表 私人文档转发 文档审核,生成企业文档 下载文档的安全链接 企业文档授权外带 文档操作日志审计 文档类型管理 支持文档标题和编号模糊有哪些信誉好的足球投注网站 短消息及时通知 多种权限控制模型 基于部门的访问控制模型 基于人员的访问控制模型 基于文档的访问控制模型 支持灵活设置使用电子文档的权限（包括：阅读、编辑、复制、拖放、打印、保存、另存为、阅读时间、阅读次数、打印次数等）。 未被授权的人或部门无法打开文档，无法浏览到被保护的文档列表 保护策略变更时，文档使用权限实时随着变更 离线状态下的文档,未经授权一律不允许被打开 文档内容复制权限遵循只进不出的原则 通过安全链接技术处理的文档中并不保存真实文档内容，仅记录加密的特殊格式信息，不存在被本地破解和另存转储的可能性； 通过安全链接技术处理的文档与真实文档之间存在类似链接和网页的关系； 通过安全链接技术处理的文档被盗、丢失、损坏都不会影响真实文档安全； 领先的应用程序插件保护机制 保持用户使用习惯不变； 可以使文档的加密要尽可能的早，第一时间开始对文档进行保护，尽早让文档处于加密状态； 解密可以尽可能的晚，只有在文档需要合法使用的时候，才通过上层应用进行实时解密，尽可能让文档处于密文状态； 可以非常细致可靠的控制文档的权限。 本系统提供和其他IT平台的认证的接口。 支持多种认证模式： 1、通过计算机的硬件指纹来进行统一的身份认证； 2、通过windows域用户进行统一身份认证； 3、通过与用户现有的CA系统进行结合，统一身份认证； 防止合法用户泄密 不改变现有文档使用流程 不改变现有文档的使用习惯 不限制现有网络和外设的使用 与多种IT平台无缝整合 详细文档的访问审计 政府/军队：许多不对外公开或者限制部门及个人的阅读、复制、打印权限的安全性文档（公文、数据统计、机要文件、会议机要、军事情报等） 企业（军工、制造业、设计院…）共享重要文件给对应的人员但不希望信息扩散的文档（设计图纸、价格体系、商业计划、客户资料、财务数据、市场计划、采购成本、合同定单、物流信息、管理制度等） 金融机构：许多敏感信息需要严格控制，防止商业秘密泄露的文档（融资投资信息、董事会决议、大客户信息、上市公司中报/年报等） 知识型企业：调查报告、咨询报告、招投标文件、专利、设计资料等重要文档 …… 谢谢! * 复杂程度 防火墙 网闸 IDS/IPS 审计、行为管理 终端安全 时间 文档安全 传统解决方案的弊端 文档泄密的途径 产品概述 产品功能概述 精确的权限控制 独创的安全链接技术 本地只存放文档索引信息，不可能本地破解。 安全链接技术 严谨的防黑客技术 普通用户 网络窥视者 ？ 间谍软件 ！ 键盘记录、屏幕捕获、恶意编程、键盘取词、远程控屏、内存非法复制和转储的恶意行为都受到严格限制 应用层插件保护的优点： 灵活的身份认证机制 总结 应用领域 *