PDF《DSM 文档安全管理系统》

DSM 文档安全管理系统 DSM 文档安全管理系统 华为技术有限公司 当前,数据安全是人们关心的重要话题.

企业大量机密数据以 电子文档的形式存在,其传播的方式多样,如何才能确保信息 的私密性、控制能力和完整性? 特别是在开放网络环境下,员 工通过网络泄密重要文件,以及黑客入侵窃取机密数据等,造 成客户数据、财务记录、产品规格以及其他敏感文档被非法查 看和分发,给企业业务及声誉带来灾难性的损失. 华为Secospace 文档安全管理系统(DSM, Document Security Management)是一款功能强大且易于使用的文档权限管理软 件产品.通过实时权限控制,为企业提供安全授权下的机密信 息共享机制,使信息所有者能够定义信息的访问者、访问方式 和时间等,并记录文档操作日志.而且不论文档转发到什么地 方,包括公司内部、外部网络(合作伙伴、客户等),访问权 限始终附加在信息上,实现文档权限的永久性控制机制.系统 的高稳定、可靠性,以及良好的扩展性,能同时满足企业其它 应用系统文档加密和授权需求,助力企业构建安全可控的文档 安全管理平台. DMC DSM Server DC1 Author DC2 Reader ??δ? ???? ???? DMC: DSM???? DS: DSM??? DC: DSM??? DSM 文档安全管理系统 DSM 文档安全管理系统 强大的动态加解密技术,为文档提供更高安全性 业界领先的128位AES驱动层动态加密技术,运行速度快,加 解密操作更稳定,保护敏感文档信息;

密钥与内容分离:服务器集中保存密钥与权限,客户机上只 保存加密后的内容,内容始终处于加密状态;

服务器与客户 端不交换内容,通过https建立安全连接仅仅传输身份认证、 密钥及权限信息,极大的保证了系统的高安全性;

强制加解密过程对用户完全透明,不改变用户原有操作习 惯,使用简单,无需密钥管理. 动态文档权限控制,持久保护文档安全 无论文档分发、保存到何处,访问权限始终附加在信息上, 实现文档权限的永久性控制机制;

文档所有者都可以动态更 改和回收权限,权限信息将实时发送到DSM服务器上,并立 即生效,动态控制使用者的访问权限;

只有经过授权的用户才能在授权范围下访问机密文件,在文 档存放和传输过程中持久保护文档安全;

文档接收者可实时在线通过email申请文档访问权限.文档所 有者收到权限请求,点击授权链接,即可实现一键授权,灵活、易用. 完善的权限管理,灵活授权 只读、修改、复制、完全控制;

分发――允许用户控制文档接收者是否可再授权;

打印――允许通过打印机打印(支持动态水印操作,可以设 定水印字段,包括时间信息,用户信息,IP地址等;

并支持 水印格式定义);

离线使用――允许离线状态下安全使用文档;

权限有效期――允许文档使用的有效期,超出有效期文档自 动过期;

周期性时间控制――允许每天固定时间段内才能访问;

打印/只读次数限制――允许打印和阅读的次数. 组策略与策略模板,实现文档权限统一管理 全局组策略,系统管理员可登录管理中心定义全局组策略,设 置群组的访问权限集合,实现系统所有文档权限的统一管理;

本地系统组策略,系统管理员可登录DSM服务器定义本地系 统组策略,设置群组的访问权限集合,实现本地系统所有文 档权限的统一管理;