4、银行技术rms工作

1、完成并协助低碳建立安全管理体系制度协助低碳建立一套相关的安全管理体系并通过该套体系结合 IT 的防护措施来达到对企业文档的安全防护。完成部署 RMS 服务部署 Rights Management Service（RMS）。完成 SharePo门户与 RMS 的集成实现 SharePo门户与 RMS 集成，可以实现文档中心根据从不同安全策略文档库中下载到本地客户端的文档自动实现安全加密工作。号内备1.文档安全在 SharePo中的服务应用完成并协助低碳建立安全管理体系制度。完成部署 RMS 服务完成 SharePo门户与 RMS的集成。完成定制加密策略，并实施策略模板：RMS Sever 中根据

2、用户权限策略规划定制加密策略。SharePo 根据定义加密策略在文档库中实施相应策略。完成门户批量策略加密功能通过建立批量策略文档库规划策略文档库所应用策略完成根据安全管理体系重新规划门户文档的权限体系重 划门户文档库权限体系结构规划文档库结构完成实施权限管理功能根据规划实施文档全加密策略，保障安全文档库中全部文件自动实现 后安全策略的自动加密可以集成 RMS 实现对文档的安全管控达到文档安全。应用与 MOSS 集成后，用户的所有文档被在 MOSS 的服务器上，如果在上传或创建时没有对文件进行加密，但是管理员对该文件所在的文档库设置 RMS 的策略，则该文件在被用户或打开时会自动进行加密动作防

3、止文件泄密。完成定制加密策略，并实施策略模板针对 SharePo文档库权限体系结构开发定制加密策略模板；完成门户批量策略加密功能提供在门户文档中心进行批量策略的；即在同一个加密策略模板实施的文档库所的文档全部自动被进行了相同的权限加密设置。具体的实现应用场景如下：首先，可以在 AD 域中建立不同的用户组。例如：只读用户组、打印用户组、修改用户组等，不同的用户组中可以包括不同的用户。然后在 RMS 中实现配置相关的用户权限，例如设置只读用户组对文档仅拥有只读权限、打印用户组可以拥有只读和打印的权限。设置完成后把这些权限的设置在 RMS 中命名为批量的权限策略模板。应用的时候可以将该策略模板配置在

4、 MOSS 中的指定的文档库中。配置完成后如果有用户在文档库中打开某一个文档，系统首先会根据策略模板的定义查看该用户所在的组，如果该用户属于只读用户组则仅会授予该拥有只读权限，如果属于打印用户则授予该用户只读和打印的相关权限。通过上述场景举例描述，本期实现通过在 SharePo不同文档库中配置不同的策略模板应用来实现对文档的批量加密工作。完成实施权限管理功能完成门户文档中心权限规划及配置, 通过定制开发权限管理功能，实现实际权限控制要求。建议文档规划为：拟制文档、发布文档。拟制文档不做权限控制，发布的文档需要根据不同使用人群设置不同的权限。完成根据安全管理体系重划门户文档的权限体系在根据一期文档库结构基础之上重新创建文档权限体系结构，权限体系结构可初步划分为：公司级文件全员可读部门级文件部门成员可读，其它非人不可读项目级文件项目成员可读，其它非人不可读注：以上加密文档离开域环境不可读，目前仅考虑文档在 SharePo门户中的阅读授权。不实现线下客户端的操作。综合以上 RMS 功能的实施，建议：由于 RMS不是一个实施和使用的工作而是一