亿赛通数据泄露防护DLP-CDG-V3.1用户使用手册.doc

密级密级：普通 秘密 机密 绝密 亿赛通数据泄露防护（亿赛通数据泄露防护（DLP） CDG_V3.1 用用 户使用手册户使用手册 2010-9-30 目 录 1.引言引言.1 1.1编写目的.1 1.2系统背景.1 1.3术语定义.1 1.4参考资料.1 1.5版权声明.1 1.6最终用户许可协议.2 1.6.1授权许可.2 1.6.2知识产权保护.2 1.6.3有限保证.3 1.6.4您应保证.3 2.软件概述软件概述.4 2.1软件特性.4 2.2版本变更功能特性.4 2.2.1服务端变更说明.4 2.2.1.1.新增功能特性.4 2.2.1.2.已有功能优化.5 2.2.2客户端变更说明.5 2.2.2.1.新增功能特性.5 2.3软件兼容性.5 2.3.1对目前市场环境的支持情况.5 2.3.1.1.服务端的支持情况.5 2.3.1.2.客户端的支持情况.6 2.4CDG 功能概述.8 2.4.1CDG功能结构.8 2.4.2CDG系统一功能简介.8 3.软件使用说明软件使用说明.12 3.1服务端操作说明.12 3.1.1登录.12 3.1.2系统首页.13 3.1.2.1.首页.14 3.1.2.2.查看个人信息.14 3.1.2.3.个人消息.14 3.1.2.4.修改密码.16 3.1.2.5.退出.16 3.1.3组织人员.17 3.1.3.1.用户管理.17 3.1.3.2.用户高级.21 3.1.3.3.群管理.21 3.1.3.4.角色管理.22 3.1.4业务申请及审批.23 3.1.4.1.审批员设置.23 3.1.4.2.业务申请.24 3.1.4.3.解密审批.26 3.1.4.4.卸载审批.26 3.1.4.5.离线审批.26 3.1.4.6.还原审批.27 3.1.4.7.邮件外发解密审批.27 3.1.4.8.预授权审批.28 3.1.4.9.外发审批.28 3.1.4.10.外发制作.29 3.1.5文档管理.29 3.1.5.1.私人文档.29 3.1.5.2.公共文档.39 3.1.5.3.文档管理.41 3.1.5.4.流转外发文件列表.48 3.1.6策略管理.49 3.1.6.1.策略管理.49 3.1.6.2.策略库编辑.56 3.1.6.3.管理密钥.56 3.1.6.4.密钥高级.57 3.1.7终端管理.57 3.1.7.1.终端机器查询.57 3.1.7.2.操作列使用说明.58 3.1.7.3.签名准入.59 3.1.8日志管理.59 3.1.8.1.服务器日志.59 3.1.8.2.终端日志.64 3.1.8.3.文件日志.65 3.1.9系统维护.66 3.1.9.1.升级管理.67 3.1.9.2.数据库管理.67 3.1.9.3.系统公告.68 3.1.9.4.文件类型管理.69 3.1.9.5.密级类型.70 3.1.9.6.应用无效进程.71 3.1.9.7.拷屏黑白名单.72 3.1.9.8.内外部进程名设置.73 3.1.9.9.已签名进程管理.74 3.1.9.10.进程签名策略配置.75 3.1.10后台配置.77 3.1.10.1.数据库配置.77 3.1.10.2.返回首页.78 3.1.10.3.AD 域配置.78 3.1.10.4.邮件配置.79 3.1.10.5.系统配置.80 3.1.10.6.上传下载.81 3.1.10.7.安全性.82 3.1.10.8.管理员.83 3.1.10.9.数据库备份还原.84 3.1.10.10.代理.84 3.1.10.11.其他.85 3.1.10.12.自定义.86 3.1.11帮助.87 3.2客户端操作说明.88 3.2.1登录与注销.88 3.2.2修改密码.88 3.2.3地址设置.89 3.2.4策略更新.89 3.2.5业务申请.90 3.2.5.1.离线申请.90 3.2.5.2.卸载申请.91 3.2.5.3.解密申请.92 3.2.5.4.外发申请.93 3.2.6终端工具.96 3.2.6.1.外发工具.100 3.2.7终端信息.108 3.2.7.1.脱机卸载状态.108 3.2.7.2.消息查询.109 3.2.7.3.权限模板应用.109 3.2.7.4.导入脱机认证码.111 3.2.7.5.导入 CDG 认证文件.112 3.2.8安全文档功能右键菜单.112 3.2.8.1.制作 CDG 文档.112 3.2.8.2.修改 CDG 文档权限.114 3.2.8.3.查看 CDG 文档权限.115 3.2.8.4.CDG 文档还原申请.115 3.2.8.5.CDG 文档权限申请.116 3.2.8.6.批量制作 CDG 文档.118 3.2.8.7.制作工程 CDG 文档.119 4.售后服务支持售后服务支持.121 5.【注意注意】事项事项.121 1. 引言引言 1.1 编写目的编写目的 本手册会指导你进行用户管理、业务流程申请与审批管理、文档管理、策略管理、日 志管理、终端管理、后台配置等 DLP_CDG_V3.1 系统各个模块的业务操作。 本手册的使用对象：公司技术支持部、销售部、市场部、测试部和使用（DLP）系统 _CDG_V3.1 产品的客户； 1.2 系统背景系统背景 系统名称及版本号：亿赛通数据泄露防护（DLP）系统_CDG_V3.1； 任务提出者：北京亿赛通科技发展有限责任公司； 任务承接者及实施者：北京亿赛通科技发展有限责任公司； 系统使用者：使用亿赛通数据泄露防护（DLP）系统_CDG_V3.1 用户； 1.3 术语定义术语定义 DLP ：Data Leakage Prevention，数据泄漏防护； CDG：Cobra Document Guard，文档安全防护； 1.4 参考资料参考资料 编写本手册时参考的文档如下： 亿赛通数据泄露防护（DLP）系统_DLP 需求规格说明书 亿赛通数据泄露防护（DLP）系统_DLP 概要设计规格说明书 亿赛通数据泄露防护（DLP）系统_DLP 详细设计规格说明书 亿赛通数据泄露防护（DLP）系统_DLP 技术白皮书 1.5 版权声明版权声明 本手册以及所提及的数据，图标，名称，所有权皆属于亿赛通公司所有。未得到亿赛 通公司的正式许可。任何人或组织均不得以任何手段与形式对本手册内容进行复制、转印 和传播。 本手册中的内容，亿赛通科技发展有限责任公司拥有最终解释权。 1.6 最终用户许可协议最终用户许可协议 本许可协议是您与北京亿赛通科技发展有限责任公司之间关于亿赛通软件产品的法律 协议。在使用本软件前，您必须同意以下条款和条件以及所附文档中的所有其他条款和条 件。 如果您不同意此处包含的条款和条件，请不要进行安装或使用。 “亿赛通软件产品”包括 计算机软件、光盘、相关的使用说明性材料、电子文档。您如果安装、复制、或以其他方 式使用“亿赛通软件产品”，就表示您同意接受本协议各项条款的约束。 1.6.1授权许可授权许可 亿赛通公司在此授予您使用所附软件和相关文档的非排它的、不可转让的许可，软件 程序以及附件文档是亿赛通公司的专有产品，受版权法和现行适用法律的保护。您仅拥有 该软件产品的使用权，并不拥有软件本身，亿赛通公司是软件本身的拥有者，并保留这种 独家所有权，受中华人民共和国著作权法及国际著作权条约和中国其他知识产权法和其他 国际知识产权条约的保护。 对一份软件产品，亿赛通公司只授权您在一台电脑上使用，出于备份或档案管理的目 的您可以制作该软件副本，但您不可通过任何途径以任何形式将本软件产品分发转让到其 他的电脑上使用。 如果您需要将本软件产品转让给他人，您必须遵守以下几项要求： 1)您同意将本协议、本软件和与本软件捆绑的所有资料一并转让给他人； 2)您不对任何副本进行留存，包括电脑上的存储的备份和副本； 3)接受方接受本协议的条款和条件以及您合法购买本软件时接受的任何其他条 件和条款。 1.6.2知识产权保护知识产权保护 本软件及亿赛通公司授权您制作的任何副本均为亿赛通公司的产品，其知识产权全部 归亿赛通公司所有。本软件的结构、组织和代码均为亿赛通公司的有价商业机密信息。本 软件受中华人民共和国著作权法、相关国家法律法规以及国际条约条款的保护。您不得在 本协议许可的范围之外复制本软件，否则将构成对亿赛通公司知识产权的侵犯。 您必须同意决不通过任何方法和途径获取本软件源代码、对本软件进行修改、重新编 程、编译、反编译或其他逆向解析。 1.6.3有限保证有限保证 1)自购买之日起 15 天正常使用期限内，传递软件的介质载体和工艺方面无缺损； 2)自收到软件之日起 15 天内，软件运行良好，但如果因意外事故、滥用、误用 导致的软件失败和造成的损失，亿赛通公司不承担任何责任。 在此保证下亿赛通公司的唯一义务和对您的唯一的补救措施，不论是民事的侵权行为， 还是合同、严格的责任或其他方面，都将按照亿赛通公司的选择执行。亿赛通公司不保证 软件所包含的功能可以完全满足您的要求，包括软件操作不会终断或无错误。亿赛通公司 对因计算机硬件操作特性的改变以及软件发行后计算机操作系统的改变所引起的问题不负 责任，也不负责本软件与其他非亿赛通软件因交互作用而出现的问题。由本许可协议、软 件、随软件所附的书面材料引起的亿赛通公司的全部赔偿金额不超过购买本软件所付的全 部金额。 除上述保证外，就现行法律允许的最大程度，亿赛通公司或软件的供应商或分销商提 供的本软件是没有任何明示或暗示的保证，包括但不限于为特定目的做出经销和使用的暗 示保证。就现行法律允许的最大程度，在任何情况下，亿赛通公司及其分销商或供应商绝 不因特殊、偶然或必然损失承担责任，包括数据丢失、重新生成已丢失数据的开销、利益 或商业信息损失、商业中断、或其他经济损失，不管是否已经告知亿赛通公司可能导致此 类损失。 1.6.4您应保证您应保证 1)在安装和使用亿赛通软件产品之前、以及使用亿赛通软件产品过程中，已经 将您电脑使用的所有文件或重要文件保留了备份； 2)按照亿赛通软件产品的使用手册正确地安装和操作亿赛通软件产品，并对其 运行情况进行适时监控； 本许可协议自您打开包装的密封或使用本软件之日起生效，并且一直有效至协议终止。 您可用销毁本软件以及所附书面材料和所有副本的方式随时终止本协议。如果您违反本许 可协议的任何条款和条件，本许可协议也将自动终止，不论是何种原因引起使用本软件的 终止，您都必须删除并销毁本软件的所有副本以及所提供的所有文档。当亿赛通公司要求 时，您必须提供此类销毁的书面证明。 除非在亿赛通公司书面签署的情况下，本许可协议不做修改。如果发现本许可协议的 任何条款不可行，则按现行法律许可的最大程度解释该条款。亿赛通公司否认与本许可协 议的陈述或许诺不同的，或本许可协议的陈述或许诺之外的任何保证、陈述或许诺。 阅读并同意本许可协议的条款和条件后，才能使用本软件。 如果您对本协议存有疑问，请写信给北京亿赛通科技发展有限责任公司。 2. 软件概述软件概述 2.1 软件特性软件特性 亿赛通数据泄露防护（DLP）系统_CDG_V3.1 是基于驱动层智能动态加解密技术，通 过稳定透明加密、文档权限管理、文档外发控制、业务流程申请和审批、融合身份认证、 日志审计、终端管理、移动存储设备和系统容灾管理等功能，实现非结构化数据和结构化 数据的全面防护；在性能方面较以往版本有了很大的稳定性提高； 本系统可应用于各个领域和所有客户群； 2.2 版本变更功能特性版本变更功能特性 2010-9-30 日发布的新版本：亿赛通数据泄露防护（DLP）系统_CDG_V3.1，服务端和 客户端的变更功能如下： 2.2.1服务端变更说明服务端变更说明 2.2.1.1.新增功能特性新增功能特性 1.客户端支持 XP-64 位、W7-64 位、W7-32 位等 2.收件箱权限转移 3.策略同步下发及策略更新状态标识功能 4.SystemAdmin 用户独立 5.SystemAdmin 用户不受授权控制 6.终端管理模块新增离线补时 7.外发审批 2.2.1.2.已有功能优化已有功能优化 1.权限文件还原箱和还原审批页面调优 2.邮件白名单调优 2.2.2客户端变更说明客户端变更说明 2.2.2.1.新增功能特性新增功能特性 1) 离线冒泡 2) 客户端外发审批后制作 2.3 软件兼容性软件兼容性 本次发布版本，较以往版本在软件的兼容性方面，有了很大的提高，具体支持情况如 下： 2.3.1对目前市场环境的支持情况对目前市场环境的支持情况 2.3.1.1. 服务端的支持情况服务端的支持情况 2.3.1.1.1. 对操作系统的支持对操作系统的支持 支持： Windows 2003 server Windows 2000 server Windows Xp Sp2、sp3 Windows 7 不支持： Windows 2008 server 2.3.1.1.2. 对对IE浏览器的支持浏览器的支持 IE5.5 IE6.0 IE7.0 2.3.1.1.3. 对数据库的支持对数据库的支持 支持： MS SQL Server 2000 MS SQL Server 2005 2.3.1.1.4. 对常用权限文件制作类软件的支持（加解密文对常用权限文件制作类软件的支持（加解密文 件类型：件类型：*.*） 支持： Office20003、Office2007（PPT 要打开 2 个 CDG 进程才能支持同时打开 2 个 ppt 操作） Auto CAD2007、Auto CAD2008 WPS2006、WPS2009 不支持： 音频、视频类型的文件暂不支持制作 CDG 文件 2.3.1.1.5. 对杀毒软件的支持对杀毒软件的支持 支持：（市面上的杀毒软件均支持） 360 安全卫士（容易停掉服务器的代理，导致策略下发不到客户端） NOD32 Avira 诺顿 麦咖啡 比斯图 卡巴斯基 6.0 瑞星 江民 2.3.1.2. 客户端的支持情况客户端的支持情况 2.3.1.2.1. 对操作系统的支持对操作系统的支持 支持： Windows server 2003 Windows server 2000 Windows Xp Sp2 Windows 7 32 位 Windows 7 64 位 Windows XP 32 位 Wind