电子文档安全管理175

1、电子文档平安管理泰天金诺科技北京 TOPromise S&T(Beijing) INC.复杂程度防火墙网闸IDS/IPS审计、行为管理终端安全时间文档安全传统方案一：“我们已经部署了防火墙或专网防火墙或专网可以防止外部人员非法访问，但不能防止内部人员有意或无意地通过邮件或者移动存储设备将敏感文件泄露。 传统方案二：“我们给文档设置了访问口令口令并不能从根本上解决问题：先口令可以随着文档一起传播；其次即使设置了口令只能简单的区分用户是否可以访问该文档，而不能限制用户对该文档的操作权限如复制、另存和打印等操作。 传统方案三：“我们安装内网平安管理系统封住电脑USB接口、拆掉光驱、软驱、内网与外网断

2、开、不允许上互连网络 文档的原始作者泄密；文档在二次传播的过程中失、泄密。传统解决方案的弊端内部员工越权访问、私自拷贝企业敏感文档资料MSN、QQ、EMAIL、蓝牙、无线网络的广泛应用使企业失、泄密更加容易企业核心人员离职前复制所有技术或其他重要文档资料黑客攻击、截取屏幕、键盘记录、屏幕取词等恶意攻击充满网络；笔记本电脑、硬盘、移动存储介质失窃后造成文档扩散文档泄密的途径 锁域D-Aegis文档平安管理系统采用了平安链接等多项独创性核心技术，通过加密管理、权限管理、日志审计、文档外带管理等多种手段对用户文档进行全面、实时的保护及控制，从应用层面彻底防范内部人员及外部间谍的窃取行为。产品概述企业

3、文档自动上传到效劳器上集中加密存储私人文档本地加密存储文档权限控制(阅读、编辑、复制、拖放、打印、保存、另存为、阅读时间、打印次数及文档有效期等)私人文档设置信任列表私人文档转发文档审核,生成企业文档下载文档的平安链接企业文档授权外带文档操作日志审计文档类型管理支持文档标题和编号模糊搜索短消息及时通知产品功能概述多种权限控制模型基于部门的访问控制模型基于人员的访问控制模型基于文档的访问控制模型支持灵活设置使用电子文档的权限包括：阅读、编辑、复制、拖放、打印、保存、另存为、阅读时间、阅读次数、打印次数等。未被授权的人或部门无法翻开文档，无法浏览到被保护的文档列表保护策略变更时，文档使用权限实时随

4、着变更离线状态下的文档,未经授权一律不允许被翻开文档内容复制权限遵循只进不出的原那么精确的权限控制独创的平安链接技术 通过平安链接技术处理的文档中并不保存真实文档内容，仅记录加密的特殊格式信息，不存在被本地破解和另存转储的可能性；通过平安链接技术处理的文档与真实文档之间存在类似链接和网页的关系；通过平安链接技术处理的文档被盗、丧失、损坏都不会影响真实文档平安；本地只存放文档索引信息，不可能本地破解。平安链接技术严谨的防黑客技术普通用户网络窥视者？间谍软件！ 键盘记录、屏幕捕获、恶意编程、键盘取词、远程控屏、内存非法复制和转储的恶意行为都受到严格限制 领先的应用程序插件保护机制保持用户使用习惯不

5、变；可以使文档的加密要尽可能的早，第一时间开始对文档进行保护，尽早让文档处于加密状态； 解密可以尽可能的晚，只有在文档需要合法使用的时候，才通过上层应用进行实时解密，尽可能让文档处于密文状态；可以非常细致可靠的控制文档的权限。应用层插件保护的优点：本系统提供和其他IT平台的认证的接口。支持多种认证模式： 1、通过计算机的硬件指纹来进行统一的身份认证； 2、通过windows域用户进行统一身份认证； 3、通过与用户现有的CA系统进行结合，统一身份认证；灵活的身份认证机制防止合法用户泄密不改变现有文档使用流程不改变现有文档的使用习惯不限制现有网络和外设的使用与多种IT平台无缝整合详细文档的访问审计总结政府/军队：许多不对外公开或者限制部门及个人的阅读、复制、打印权限的平安性文档公文、数据统计、机要文件、会议机要、军事情报等企业军工、制造业、设计院共享重要文件给对应的人员但不希望信息扩散的文档设计图纸、价格体系、商业方案、客户资料、财务数据、市场方案、采购本钱、合同定单、物流信息、管理制度等金融机构：许多敏感信息需要严