移动存储介质管理系统产品介绍课件

移动存储介质管理系统产品介绍

2008年1月移动存储介质管理系统产品介绍课件12月19日，移动存储介质管理系统测试版本上线，并在安全监察部、基建部、信息化工作部、信息中心等部门进行产品试用。共注册客户端40个，发放U盘40个。系统试用功能正常。2.系统功能及操作指南12月19日，移动存储介质管理系统测试版本上线，并在安全监察系统功能1.管理性

2.访问控制

3.灵活策略提供对移动存储介质全生命周期的管理从其购买、使用到销毁每个阶段均要做到“责任到人”

区分“注册”与“非注册”移动存储介质非注册移动存储介质插入内部计算机后，将产生告警具有灵活的存储介质访问控制策略设立不同保密级别U盘并对U盘进行分区，以满足数据交互使用4.数据安全5.日志审计系统为用户存储在移动介质上的数据提供加密功能

系统记录对移动存储介质的访问2.系统功能及操作指南系统功能1.管理性2.访问控制3.灵活策略提供对移动存储安全控制策略Ⅰ（安全策略Ⅰ专用存储设备）保密区内网计算机中间机外网计算机普通U盘/安全策略2存储设备注册后的专用存储设备只有一个“保密区”，仅能在授权计算机上使用，在非授权计算机上不可用。选择安全策略Ⅰ专用存储设备的用户，其计算机对非注册的移动存储设备为“完全禁止”。用户将通过”中间机”完成内外网之间的数据交互工作。2.系统功能及操作指南安全策略1存储设备安全控制策略Ⅰ（安全策略Ⅰ专用存储设备）保密区内网计算机中间保密区内部计算机交换区安全控制策略Ⅱ（安全策略Ⅱ专用存储设备）外部计算机注册后的专用存储设备分为保密区、交换区、启动区。保密区仅能在授权计算机上使用，在非授权计算机上不可用。交换区通过用户密码认证后在内外网计算机均可使用。启动区在授权计算机上不显示。在非授权计算机上显示工具。

选择安全策略Ⅱ专用存储设备的用户，其计算机对非注册移动存储设备为“只读”。用户将通过“交换区”完成内外网之间的数据交互工作。2.系统功能及操作指南安全策略2存储设备启动区保密区内部计算机交换区安全控制策略Ⅱ（安全策略Ⅱ专用存储设备专用存储设备权限细分2.系统功能及操作指南策略1策略Ⅱ部门-A部门-B策略Ⅱ策略1专用存储设备权限细分2.系统功能及操作指南策略1策略Ⅱ安装客户端软件2.专用存储设备使用操作指南第一步：了解使用步骤流程安全策略管理员用户注册授权获取注册盘使用（U盘/移动硬盘）1安装客户端软件2.专用存储设备使用操作指南第一步：了解使用一个数据区（只带保密区）

安全策略I专用存储设备

安全策略Ⅱ专用存储设备

确认二个数据区（交互区、保密区，带启动区）

（U盘/移动硬盘）第二步：专用存储设备2.专用存储设备使用操作指南一个数据区（只带保密区）安全策略I专用存储设备安全策略Ⅱ安全策略Ⅰ专用存储设备——在授权计算机上登录

一个数据区（只带保密区）

如需要将本设备的保密区数据拷出本部门，需要到部门中间机（秘书机）上导出，通过安全策略Ⅱ专用存储设备或者普通存储设备拷出。在外网计算机或者未授权计算机，无法使用该设备。第三步：专用存储设备登录使用2.专用存储设备使用操作指南安全策略Ⅰ专用存储设备——在授权计算机上登录一个数据区（只安全策略Ⅱ专用存储设备——在授权计算机上登录

二个数据区（交互区、保密区，带启动区）

输入密码我的电脑2.专用存储设备使用操作指南第三步：专用存储设备登录使用安全策略Ⅱ专用存储设备——在授权计算机上登录二个数据区（安全策略Ⅱ专用存储设备——在非授权计算机上登录

安全策略Ⅱ专用存储设备在非授权计算机上只能凭密码使用“交换区”，无法使用“保密区”。在未注册计算机上将不会自动弹出登录窗口，需要进入“我的电脑”的“启动区”，执行EdpEDisk.exe程序即可出现登录窗口。2.专用存储设备使用操作指南第三步：专用存储设备登录使用安全策略Ⅱ专用存储设备——在非授权计算机上登录安全策略Ⅱ专当专用存储设备使用完毕退出时，请保存所有文档后选择桌面右下角托盘图标，单击鼠标右键，选择“退出”。注：请按照正常程序退出专用存储设备，如非法拔出，再次插入计算机时，可能会出现登录错误，重启计算机后即可。第四步：注册安全盘退出2.专用存储设备使用操作指南第四步：注册安全盘退出2.专用存储设备使用操作指南交换区、保密区登录初始密码：0000aaaa。用户首次登录该存储设备时，系统将强制修改初始密码，不可修改为0000aaaa。修改密码时，选择数据区，输入当前密码和新密码并确认。（两个数据区密码可以不一致）密码要求是数字和字母组合，并且长度在8位以上，确定后修改即可（请牢记新密码！）。第五步：注册安全盘密码修改2.专用存储设备使用操作指南交换区、保密区登录初始密码：0000aaaa。用户首次登录该登录密码遗失后，需将存储设备交还管理员进行密码重置。对安全策略Ⅱ专用存储设备，在外网使用时候不慎对启动区执行格式化或删除操作，导致再次在外网使用时无法启动，请将联系管理员进行处理。本盘为加密磁盘，无论交换区还是保密区，内置数据文档均经过加密处理，请按照正常操作流程使用。勿用磁盘管理软件修改，否则可能带来严重后果。第六步：注册安全盘使用注意事项2.专用存储设备使用操作指南登录密码遗失后，需将存储设备交还管理员进行密码重置。第六步：公司员工在用的移动硬盘和U盘，经过注册、编号后可作为信息内网计算机与外部交互信息的移动存储介质使用。2.专用存储设备使用操作指南第七步：其他公司员工在用的移动硬盘和U盘，经过注册、编号后可作为信息内网谢谢！谢谢！移动存储介质管理系统产品介绍

2008年1月移动存储介质管理系统产品介绍课件12月19日，移动存储介质管理系统测试版本上线，并在安全监察部、基建部、信息化工作部、信息中心等部门进行产品试用。共注册客户端40个，发放U盘40个。系统试用功能正常。2.系统功能及操作指南12月19日，移动存储介质管理系统测试版本上线，并在安全监察系统功能1.管理性

2.访问控制

3.灵活策略提供对移动存储介质全生命周期的管理从其购买、使用到销毁每个阶段均要做到“责任到人”

区分“注册”与“非注册”移动存储介质非注册移动存储介质插入内部计算机后，将产生告警具有灵活的存储介质访问控制策略设立不同保密级别U盘并对U盘进行分区，以满足数据交互使用4.数据安全5.日志审计系统为用户存储在移动介质上的数据提供加密功能

系统记录对移动存储介质的访问2.系统功能及操作指南系统功能1.管理性2.访问控制3.灵活策略提供对移动存储安全控制策略Ⅰ（安全策略Ⅰ专用存储设备）保密区内网计算机中间机外网计算机普通U盘/安全策略2存储设备注册后的专用存储设备只有一个“保密区”，仅能在授权计算机上使用，在非授权计算机上不可用。选择安全策略Ⅰ专用存储设备的用户，其计算机对非注册的移动存储设备为“完全禁止”。用户将通过”中间机”完成内外网之间的数据交互工作。2.系统功能及操作指南安全策略1存储设备安全控制策略Ⅰ（安全策略Ⅰ专用存储设备）保密区内网计算机中间保密区内部计算机交换区安全控制策略Ⅱ（安全策略Ⅱ专用存储设备）外部计算机注册后的专用存储设备分为保密区、交换区、启动区。保密区仅能在授权计算机上使用，在非授权计算机上不可用。交换区通过用户密码认证后在内外网计算机均可使用。启动区在授权计算机上不显示。在非授权计算机上显示工具。

选择安全策略Ⅱ专用存储设备的用户，其计算机对非注册移动存储设备为“只读”。用户将通过“交换区”完成内外网之间的数据交互工作。2.系统功能及操作指南安全策略2存储设备启动区保密区内部计算机交换区安全控制策略Ⅱ（安全策略Ⅱ专用存储设备专用存储设备权限细分2.系统功能及操作指南策略1策略Ⅱ部门-A部门-B策略Ⅱ策略1专用存储设备权限细分2.系统功能及操作指南策略1策略Ⅱ安装客户端软件2.专用存储设备使用操作指南第一步：了解使用步骤流程安全策略管理员用户注册授权获取注册盘使用（U盘/移动硬盘）1安装客户端软件2.专用存储设备使用操作指南第一步：了解使用一个数据区（只带保密区）

安全策略I专用存储设备

安全策略Ⅱ专用存储设备

确认二个数据区（交互区、保密区，带启动区）

（U盘/移动硬盘）第二步：专用存储设备2.专用存储设备使用操作指南一个数据区（只带保密区）安全策略I专用存储设备安全策略Ⅱ安全策略Ⅰ专用存储设备——在授权计算机上登录

一个数据区（只带保密区）

如需要将本设备的保密区数据拷出本部门，需要到部门中间机（秘书机）上导出，通过安全策略Ⅱ专用存储设备或者普通存储设备拷出。在外网计算机或者未授权计算机，无法使用该设备。第三步：专用存储设备登录使用2.专用存储设备使用操作指南安全策略Ⅰ专用存储设备——在授权计算机上登录一个数据区（只安全策略Ⅱ专用存储设备——在授权计算机上登录

二个数据区（交互区、保密区，带启动区）

输入密码我的电脑2.专用存储设备使用操作指南第三步：专用存储设备登录使用安全策略Ⅱ专用存储设备——在授权计算机上登录二个数据区（安全策略Ⅱ专用存储设备——在非授权计算机上登录

安全策略Ⅱ专用存储设备在非授权计算机上只能凭密码使用“交换区”，无法使用“保密区”。在未注册计算机上将不会自动弹出登录窗口，需要进入“我的电脑”的“启动区”，执行EdpEDisk.exe程序即可出现登录窗口。2.专用存储设备使用操作指南第三步：专用存储设备登录使用安全策略Ⅱ专用存储设备——在非授权计算机上登录安全策略Ⅱ专当专用存储设备使用完毕退出时，请保存所有文档后选择桌面右下角托盘图标，单击鼠标右键，选择“退出”。注：请按照正常程序退出专用存储设备，如非法拔出，再次插入计算机时，可能会出现登录错误，重启计算机后即可。第四步：注册安全盘退出2.专用存储设备使用操作指南第四步：注册安全盘退出2.专用存储设备使用操作指南交换区、保密区登录初始密码：0000aaaa。用户首次登录该存储设备时，系统将强制修改初始密码，不可修改为0000aaaa。修改密码时，选择数据区，输入当前密码和新密码并确认。（两个数据区密码可以不一致）密码要求是数字和字母组合，并且长度在8位以上，确定后修改即可（请牢记新密码！）。第五步：注册安全盘密码修改2.专用存储设备使用操作指南交换区、保密区登录初始密码：0000aaaa。用户首次登录该登录密码遗失后，需将存储设备交还管理员进行密码重置。对安全策略Ⅱ专用存储设备，在外网使用时候不慎对启动区执行格式化或删除操作，导致再次在外网使用时无法启动，请将联系管理员进行处