数据安全管理系统（数据加密系统）

产品概述

数据安全管理系统（俗称数据加密系统）是一套用于计算机文件，文档，图纸，视频，电子邮件等的软件，可以实现打印监控，日志审核，外发管理，权限管理，移动存储管理，离线管理等效果. 利用***驱动程序层的透明加***技术，为用户提供***，完整的内容，完整的流程解决方案，广泛应用于各级企业和***单位，有效地防止***信息泄漏和***事件.

产品功能

♦透明加***技术: 为机密或敏感文档提供加密保护，实现***数据资产的防***，防丢失效果，同时不影响用户的正常使用.

♦泄漏保护: 通过诸如读/写控制，打印控制，剪贴板控制，拖动，复制/屏幕截图控制以及文档的存储***控制之类的技术防止***数据泄漏.

♦强制访问控制: 根据用户的身份和权限以及文档的秘密级别，可以对***文档实施各种访问权限控制，例如共享通信，取出或***. 等

♦两因素身份验证: 系统中的所有用户都用于身份验证，从而确保了用户身份在业务领域中的安全性和可信性，并且完全满足***保密局的要求.

♦日志审核: 可以有效地审核出用户对加密文档的日常操作事件.

♦三权分立: 系统借鉴企业的实际工作流程，***，采取分散化的管理策略，系统管理采用审批，并实施和监督三权分立.

♦安全协议: 为了确保密钥操作和存储的安全性，密钥存储与主机分开.

对称加密算法: 系统支持常用的AES，R、3DES等算法，并支持***密钥和统一密钥两种方式，更加安全可靠.

♦软件和硬件: 原始软件系统和具有独立知识产权的硬件加密U盘的组合可以更好地解决复杂的加密需求和应用场景. 同时，它用作身份验证密钥，使用更方便，更安全.

♦跨平台，无缝集成技术: 该系统采用最跨平台的技术，可以支持LINUX / WINDOWS环境应用程序，并与64、32位系统和各种应用程序稳定兼容. PDM / OA / PLM与其他系统的集成可增强用户体验.

产品功能

透明加***

系统根据管理策略对相应文件进行加密. 用户访问权限需要连接到服务器. 权限访问受到限制. 未经授权的访问将受到限制. 通过共享，脱机和传出管理可以实现更多访问控制.

♦泄漏控制

***启用加密文档应用程序以进行打印，存储***，拖放，剪贴板等操作控制，用户不能主动或被动泄漏***数据.

♦审批管理

支持共享，脱机和外发文档. 管理员可以根据实际工作要求配置是否强制执行这些操作. 用户执行共享，脱机和外发加密文档之类的操作时，将取决于管理员的权限，并且可能需要审批管理员的批准.

♦离线文档管理

对于外出时无法访问网络的员工，可以使用系统的离线管理功能. 通过此功能，授权用户可以在一定时间内访问加密数据，而无需在一定时间内访问网络，并且该用户的相应安全策略仍然有效数据安全系统，相应数据仍然受到控制，文档权限也相同就像在互联网上使用的一样.

♦外发文档管理

此功能主要是为了解决二次数据泄漏的威胁，目的是使发布的文件受到控制. 该功能批准并授权需要发布的文件后，用户无需安装加密客户端即可轻松访问受控文件，并可以控制文件的操作权限和生命周期.

♦用户/身份验证

集成的统一用户/身份验证管理，用户使用USB-KEY进行身份验证，客户端支持两因素身份验证，也可以与用户现有的用户管理系统集成.

♦审计管理

对加密文档的例行操作进行详细而有效的审核. 该控制台提供基于WEB的管理. 审核管理员可以通过浏览器方便地管理系统审核. 对于离线用户，相关日志将在联网后自动上传到服务器.

♦自我保护

在操作系统的驱动程序层对系统本身进行自我保护数据安全系统，可确保客户端没有损坏，并且始终以安全和受信任的状态运行. 即使客户端意外损坏，客户端计算机中的加密文档也不会丢失或泄漏.

产品应用程序渲染

企业数据安全管理过程:

♦数据资产保护

只有通过身份验证并在服务器的管理下，才能访问这些文档. 因此，无论是由于计算机被盗，还是内部员工通过移动存储设备，电子邮件或即时消息工具将加密文件传递出去，都可以确保无法读取加密文件.

♦防止泄漏

有效地防止用户主动或被动泄漏***数据，即使通过***工具，用户也无法通过复制，打印，存储***，外展等方式泄漏这些加密文档的内容文件的内容.

♦文档访问管理

用户只能访问属于他们的加密文档. 根据管理员的配置，对加密文档进行的指定操作需要管理员批准才能执行，例如共享和***文档.

♦灵活且易于操作

在不改变用户使用习惯和业务流程的情况下，可以根据实际应用需求配置系统，支持加密文档的共享，加密和带出功能，同时允许设置管理员批准和批准. 规范文件管理，降低管理成本.

♦事件***

***的系统管理和数据文件操作事件的审核. 该系统详细记录了管理员管理系统的事件以及用户操作加密文件的事件，以便可以将系统中发生的事件追溯到相关负责人.

♦无需上班，管理成本低

提供基于Web的管理方法，管理员可以通过浏览器执行系统管理. 用户必须绑定到计算机设备并使用USB-KEY身份认证技术. 每个用户都按照配置的策略进行操作，即使“管理员不存在”，也不会发生非法操作以及盗窃和泄漏.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-176720-1.html