文档安全管理系统
D***S产品概述:
文档安全管理系统(D***S)是专门针对“重要或敏感文件”进行安全管理的软件产品。它以文档为对象,实现文档加密和权限控制,确保文档只能被***的人,在指定环境、时间和权限范围内使用,从而实现对文档的全生命周期的安全管控,防止文档因使用不当而造成泄密问题。而且,凡是受到D***S安全管控的电子文件,其全生命周期中各阶段的删除、使用情况都会有详细的记录保存。一旦发生不安全的事件,可以通过这些详细的日志记录, 可以立即***并找出事件原由。
D***S主要功能:
1、 基于进程(程序)的文档动态透明加***
可支持加密所有的应用程序,支持用户自定义加密程序或加密程序族,支持不同的客户端配置不同的加密程序。加密时不区分文档后缀,产生的所有文档都会加密。技术架构基于文档过滤驱动(MiniFilter)。
2、 可存储外设的权限控制
对于光驱、软驱、USB 存储(包括 U盘和移动硬盘)的权限控制,可选择正常、只读、禁用 3种状态。
3、 可通讯外设的控制、及其他杂项的控制
可禁用红外、蓝牙、手机同步,可禁止打印,可禁止互联网,可禁止截屏,可禁止客户端访问其他计算机的共享文档。
4、 自定义加密文档信息、自定义密钥
可自定义加密文档文件头的水印信息,便于识别文档归属,加密过的文档可以显示特殊的附加图标。文档加密密钥由企业管理员自定义而不是由软件开发商定义。
5、 密级划分权限
可对不同的用户定义不同的密级,高密级用户可以打开低密级用户产生的文档,反之禁止。高密级用户可以选择文档进行降级操作。
6、 ***工具手动***、加密
可用***工具对需要的文档进行批量的手工***和加密,且在服务端记录。
7、 移动存储日志
所有在 USB 移动存储设备上新建、修改文档的操作均会记录到数据库中,包括文件名、时间、计算机名、IP 地址等。
8、 流程***审批自动***
可自定义审批流程,由请求***者发起流程,逐级审批后,获得自动***的文档,整个流程过程及文档本身均保存在数据库中可查询。
9、 文档安全共享
可将文档上传至数据库中(加密状态),作为个人的基本的文档备份和管理,然后可以将文档共享给其他的访问(不是文件夹共享),可以限定不同人员的浏览、上传、***等权限,如果限定的人员只有浏览权限是无法打开文档本身的,只能在文档安全共享程序中浏览。
10、 文档外发浏览
由于企业间信息交流等原因,相关文档需要可以外发浏览,又让文档也受控。