《万用密宝电子文档安全管理系统PPT讲稿.ppt》由会员分享，可在线阅读，更多相关《万用密宝电子文档安全管理系统PPT讲稿.ppt（27页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、万用密宝电子文档安全管理系统第1页，共27页，编辑于2022年，星期三安全现状安全现状 企业文档安全管理存在的隐患企业文档安全管理存在的隐患第2页，共27页，编辑于2022年，星期三2010年富士康公司内部员工林某将iPAD 2平板电脑后壳的3D数据图泄露，给富士康造成重大损失。2012年，京东、雅虎、Linkedin和安卓论坛累计超过800万用户信息泄密，部分网站的密码和用户名称是以明文的方式储存在纯文字档案内。2013年“棱镜门事件”爆发，美国多家高科技企业包括微软、雅虎、谷歌、苹果等在内的多家国际网络巨头都参与其中，让世界各国都警惕起来，由此可见信息安全的重要性。安全现状安全现状 之泄密
2、事件之泄密事件第3页，共27页，编辑于2022年，星期三 万用密宝电子文档安全管理系统，可以针对企业的实际应万用密宝电子文档安全管理系统，可以针对企业的实际应用环境和安全需求，提供定制化服务，制定切合企业实际需求用环境和安全需求，提供定制化服务，制定切合企业实际需求的文档安全管理解决方案。的文档安全管理解决方案。之定制化服务之定制化服务安全应对安全应对 万用万用密宝密宝文档外发流程文档外发流程万用万用密宝密宝文档解密流程文档解密流程万用万用密宝密宝文档权限控制文档权限控制万用万用密宝密宝个性化功能模块个性化功能模块第4页，共27页，编辑于2022年，星期三生成生成存储存储应用应用传递传递销毁销
3、毁保护机制贯穿文档全生命周期保护机制贯穿文档全生命周期安全、简单、安全、简单、可控可控生成生成存储存储应用应用流转流转销毁销毁全生命周期防护全生命周期防护安全应对安全应对 第5页，共27页，编辑于2022年，星期三 对涉密文档进行权限管控，实现谁可以看，谁不能看，防止对涉密文档进行权限管控，实现谁可以看，谁不能看，防止文档信息的随意传播，通过技术手段确保安全管理制度得以文档信息的随意传播，通过技术手段确保安全管理制度得以贯彻。贯彻。之权限管控之权限管控安全应对安全应对 第6页，共27页，编辑于2022年，星期三之系统效果之系统效果安全应对安全应对 第7页，共27页，编辑于2022年，星期三 电
4、子文档安全管理系统电子文档安全管理系统杭州万用密宝科技有限公司杭州万用密宝科技有限公司第8页，共27页，编辑于2022年，星期三适用任何文件格式：office、pdf、CAD、3Dmax、音视频 加密后文件格式不变、操作方式使用习惯不变禁止复制、粘贴、截屏、打印 审批机制：解密审批、打印审批、外放审批、离线审批等外发可控：控制文件复制、粘贴、截屏、浏览时间、次数限制拥有自我防护功能，禁止终端私自禁用、卸载全球唯一企业密钥机制，安全可靠分布式系统方式，保护机制贯穿文档整个生命周期支持桌面虚拟化和应用虚拟化系统，与虚拟化系统无缝结合之功能简述之功能简述功能介绍功能介绍第9页，共27页，编辑于202
5、2年，星期三之系统架构之系统架构功能介绍功能介绍第10页，共27页，编辑于2022年，星期三 基本模块基本模块 增强模块增强模块密级分级控制密级分级控制文件扫描加密文件扫描加密系统日志审计系统日志审计文件审批解密文件审批解密终端离线控制终端离线控制文件外发控制文件外发控制移动存储控制移动存储控制权限分级管理权限分级管理集团部署应用集团部署应用文件透明加密文件透明加密实时权限控制实时权限控制系统自我防护系统自我防护用户权限控制用户权限控制网络故障保持网络故障保持之系统模块之系统模块功能介绍功能介绍应应 用用 扩扩 展展第11页，共27页，编辑于2022年，星期三在应用态和驱动态进行剪贴板防护、截
6、屏防护、打印防护、在应用态和驱动态进行剪贴板防护、截屏防护、打印防护、COMCOM防护、拖拽防护、拖拽防护、进程防护、内存防护的各类防护措施，将所有可能造成明文泄密的漏洞防护、进程防护、内存防护的各类防护措施，将所有可能造成明文泄密的漏洞一一进行防护，确保整个透明加解密过程的安全性。一一进行防护，确保整个透明加解密过程的安全性。客户端自身防护。客户端自身防护。之安全防护之安全防护功能介绍功能介绍第12页，共27页，编辑于2022年，星期三基于基于PKIPKI技术，对加密文档使用权限进行严密的控制和策略管理。技术，对加密文档使用权限进行严密的控制和策略管理。定义：加密文档在企、事业内网中的运用，
7、细粒度定义：加密文档在企、事业内网中的运用，细粒度“权限权限”设置，实现受控设置，实现受控文档管理和离线环境运用及管理。文档管理和离线环境运用及管理。权限可以细分到每个处，每个科，每个组，每个人。权限可以细分到每个处，每个科，每个组，每个人。通过文档权限控制，可以强制用户遵循文档管理流程，确保企业管通过文档权限控制，可以强制用户遵循文档管理流程，确保企业管理制度得以贯彻。理制度得以贯彻。系统最大的体现管理的合理化和使用者的人性化，使之用户文档既不被泄漏，又系统最大的体现管理的合理化和使用者的人性化，使之用户文档既不被泄漏，又便捷地实现使用文裆、外发文档、离线交流等工作。便捷地实现使用文裆、外发
8、文档、离线交流等工作。之权限控制之权限控制功能介绍功能介绍第13页，共27页，编辑于2022年，星期三系统设有系统管理员、业务管理员、日志审计管理员三类，可以针对权系统设有系统管理员、业务管理员、日志审计管理员三类，可以针对权限、部门定制管理员角色。限、部门定制管理员角色。管理员功能根据实际需要，可以下发到每个处，每个科，每个组，加强管理员功能根据实际需要，可以下发到每个处，每个科，每个组，加强系统管理，分化管理权限，降低系统运行与维护成本。系统管理，分化管理权限，降低系统运行与维护成本。之管理角色之管理角色功能介绍功能介绍第14页，共27页，编辑于2022年，星期三实现方式：实现方式：通过标
9、准化接口的调用通过标准化接口的调用,实现上传、下载均以密文形式体现。实现上传、下载均以密文形式体现。实现效果：实现效果：客户端文档为密文形态，受客户端文档为密文形态，受“数据栅栏数据栅栏”保护，保护，OAOA、MISMIS、CMSCMS等等系统中的文档，为密文或明文等等系统中的文档，为密文或明文形态。形态。整合目标：整合目标：万用密宝电子文档安全管理系统与万用密宝电子文档安全管理系统与PDMPDM、PLMPLM、MISMIS、SVNSVN、CVSCVS、ERPERP、OAOA等多方面应用软件、等多方面应用软件、系统集成软件的兼容，全面实现文档的流程管理与安全保护作用。系统集成软件的兼容，全面实
10、现文档的流程管理与安全保护作用。之系统集成之系统集成功能介绍功能介绍第15页，共27页，编辑于2022年，星期三 主服务器和备份服务器双机热备主服务器和备份服务器双机热备 服务器密钥对备份机制服务器密钥对备份机制当主服务器意外停止运当主服务器意外停止运行后，客户端自动切换行后，客户端自动切换连接到备份服务器，继连接到备份服务器，继续正常运行。续正常运行。通过服务器密钥备份工通过服务器密钥备份工具，备份系统的服务器具，备份系统的服务器密钥，当系统灾难发生密钥，当系统灾难发生后，可以通过该备份文后，可以通过该备份文件及时还原系统。件及时还原系统。之系统灾备之系统灾备功能介绍功能介绍第16页，共27
11、页，编辑于2022年，星期三之日志记录之日志记录功能介绍功能介绍第17页，共27页，编辑于2022年，星期三通过打印控制，可以指定打印操作所采用的打印机设备。通过打印控制，可以指定打印操作所采用的打印机设备。之打印审批之打印审批功能介绍功能介绍第18页，共27页，编辑于2022年，星期三通过打印审批，对内部的打印操作进行审批流程管理，防范打印泄密，通过打印审批，对内部的打印操作进行审批流程管理，防范打印泄密，控制打印成本，提高企业管理化。控制打印成本，提高企业管理化。支持打印审批流程选择，可以根据打印文件的密级，选择合适的审支持打印审批流程选择，可以根据打印文件的密级，选择合适的审批流程。批流
12、程。谁什么时候，打印了什么文档，打印了多少，经过谁批准，都一一记录，提谁什么时候，打印了什么文档，打印了多少，经过谁批准，都一一记录，提供完整的事件审计信息。供完整的事件审计信息。之打印审批之打印审批功能介绍功能介绍第19页，共27页，编辑于2022年，星期三 通过解密审批功能，对内部的加密文档解密操作进行审批流程管理，通过解密审批功能，对内部的加密文档解密操作进行审批流程管理，防范涉密文档泄密，提升企业内部管理。防范涉密文档泄密，提升企业内部管理。支持解密审批流程选择，可以根据解密文件的密级，选择合适的审批流支持解密审批流程选择，可以根据解密文件的密级，选择合适的审批流程。程。谁什么时候，申
13、请什么文档解密，经过谁批准，都一一记录，提供完整谁什么时候，申请什么文档解密，经过谁批准，都一一记录，提供完整的事件审计信息。的事件审计信息。之解密审批之解密审批功能介绍功能介绍第20页，共27页，编辑于2022年，星期三支持采用支持采用USB-KeyUSB-Key的客户端离线使用方式，俗称加密狗离线方式。的客户端离线使用方式，俗称加密狗离线方式。USB-Key USB-Key 需认证授权，可设置使用时间。需认证授权，可设置使用时间。之之USB-KeyUSB-Key登陆登陆功能介绍功能介绍第21页，共27页，编辑于2022年，星期三 通过管理员账户绑定客户端的设置，当系统出现解密申请、打印审通
14、过管理员账户绑定客户端的设置，当系统出现解密申请、打印审批、离线申请时，绑定的客户端都会进行相应的冒泡提示，方便管理批、离线申请时，绑定的客户端都会进行相应的冒泡提示，方便管理员能及时的进行审批，不影响工作。员能及时的进行审批，不影响工作。提供邮件方式的操作提醒，当系统出现解密申请、打印审批、离线提供邮件方式的操作提醒，当系统出现解密申请、打印审批、离线申请时，系统会自动向管理员邮箱发送操作提醒。申请时，系统会自动向管理员邮箱发送操作提醒。之管理员提示之管理员提示功能介绍功能介绍第22页，共27页，编辑于2022年，星期三 该模式客户端对普通文件不进行加密操作，也不会对普通文件的使该模式客户端
15、对普通文件不进行加密操作，也不会对普通文件的使用进行安全防护。用进行安全防护。可以正常、安全使用加密文档，并且对这些加密文档进行编辑、复制、另可以正常、安全使用加密文档，并且对这些加密文档进行编辑、复制、另存等操作，都进行安全保护。存等操作，都进行安全保护。之自由模式之自由模式功能介绍功能介绍第23页，共27页，编辑于2022年，星期三支持加密文档的外发模式；支持加密文档的外发模式；可通过外发控制保证外发的加密文档正常使用，并且可设定外发加密文档的可通过外发控制保证外发的加密文档正常使用，并且可设定外发加密文档的复制、粘贴、打印、截屏、使用次数、使用时间等。复制、粘贴、打印、截屏、使用次数、使
16、用时间等。之文档外发之文档外发功能介绍功能介绍第24页，共27页，编辑于2022年，星期三监控加密监控加密对文件服务器中的共享文档，通过目录监控加密工具，可实现重新加密和单对文件服务器中的共享文档，通过目录监控加密工具，可实现重新加密和单独授权；独授权；可基于用户角色的方式设定授权文档谁能使用，谁不能使用。可基于用户角色的方式设定授权文档谁能使用，谁不能使用。一些资料只想给固定的人看，资一些资料只想给固定的人看，资料又多，只能通过共享的方式让料又多，只能通过共享的方式让员工获取。在非域环境下，目录员工获取。在非域环境下，目录共享后，目录中的文档很容易就共享后，目录中的文档很容易就被网内的用户获
17、取到。既要共享，被网内的用户获取到。既要共享，又要防止被不该看的人拿到看了，又要防止被不该看的人拿到看了，就可以通过目录监控加密工具实就可以通过目录监控加密工具实现。现。之监控加密之监控加密功能介绍功能介绍第25页，共27页，编辑于2022年，星期三 针对当今流行的桌面虚拟化、应用虚拟化等产品，万用密宝信息安全管理平台还专门研发了支持桌面虚拟化和应用虚拟化的云安全应用模块，可支持国内外所有的虚拟化平台，如VMware、Citrix、微软、Altiris等虚拟化产品，在虚拟化产品中集、统一的管理模式下，为数据安全制定了更高的目标，并形成了一套完整的数据安全保护体系，在国内航空工业、电子信息行业得到了实地的应用，并得到了好评！之虚拟化应用之虚拟化应用功能介绍功能介绍第26页，共27页，编辑于2022年，星期三谢谢 谢！谢！欢迎试用我们的产品！欢迎试用我们的产品！第27页，共27页，编辑于2022年，星期三