北信源电子文档安全产品技术白皮书

《北信源电子文档安全产品技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、电子文档安全管理产品技术白皮书北信源电子文档安全管理产品技术白皮书北京北信源软件股份有限公司-21-电子文档安全管理产品技术白皮书目录第一章产品概述-1-1.1产品背景-1-1.2产品定位-2-1.3设计理念-2-第二章产品简介-3-第三章系统架构-4-3.1系统架构概述-4-3.2系统架构-4-3.2.1企业内网构架-4-3.2.2广域网构架-5-第四章产品功能与特点-6-4.1文档生命期全程保护-6-4.2安全策略制定-7-4.2.1自定义密钥-7-4.2.2进程指纹识别-7-4.2.3可信进程策略-8-4.2.4自定义的身份认

2、证-9-4.2.5邮件自动解密策略-10-4.3密级管理-11-4.4策略授权加密-11-4.5主动授权-12-4.5.1文档授权-12-4.5.2加密文档外发（离线授权）-13-4.6文件集中安全保护-14-4.7全程操作审计-15-4.5.1文档授权审计-15-4.5.2授权访问审计-16-4.5.3文档操作审计-16-4.5.4文档打印审计-16-4.5.5文档管理用户登录审计-16-4.5.6权限申请审计-17-4.8审批管理-17-4.8.1用户申请权限审批-17-4.8.2文档解密权限审批-17-4.9用户管理-18-4

3、.10文档备份与归档-18-4.11水印信息跟踪技术-18-4.12软件系统安全保护技术-18-4.13支持所有操作系统-19-4.14与北信源内网安全系统完美结合-19-第五章关键技术-19--21-电子文档安全管理产品技术白皮书5.1驱动层透明加密-19-5.2驱动层文档控制技术-21-第六章典型案例-21--21-电子文档安全管理产品技术白皮书-21-电子文档安全管理产品技术白皮书第一章产品概述1.1产品背景随着互联网在中国的高速发展，越来越多的中国企业进入了信息化办公时代。企业信息化提升了企业的经营管理效率，扩大了企业的资源

4、共享，完善了企业的规范化，突破了传统的企业经营思维模式，进而提高了企业的竞争力和企业的经济效益。在信息化浪潮中，企业不断的得到了成长，同时信息安全问题也日益呈现出危险态势。黑客入侵、木马病毒自动外发数据、内部员工有意或无意的泄密行为，以及重要信息设备被盗或丢失等，均可能危及企业的信息安全。据权威机构调查显示，有超85%的安全威胁来自组织内部，其中电子文档泄露给企业造成的损失巨大，是黑客造成损失的16倍，是病毒造成损失的12倍。在Fortune排名前1000家的公司中，每次电子文档泄露所造成的损失平均为50万美元。由此可见，电子文档成

5、为了企业信息安全防护的核心。如何从根本防止企业内部人员将重要文档通过邮件或移动存储设备传送给其他人？如何能在不影响正常业务工作时进行对文档的信息安全保护？如何避免因员工离职后将重要文档带走？如何在员工出差时进行文档信息安全管理？如何对整个公司、分公司、各个部门的文档进行防泄密安全管理？如何对文档集中式管理进行安全防护？如何对重要的电子文档生命周期进行监控和管理？面对上述令人棘手的电子文档安全问题，很多公司进行了外网防护和专网的设置以及良好的防毒杀毒措施，但是这种安全管理措施，只能防止企业外部的人员的访问和病毒的传播，却不能防止内部人

6、员的有意和无意的电子文档泄密行为。对于电子文档安全管理，需要使用综合的安全防范技术，如文档透明加密技术、权限与策略控制技术、身份认证技术、安全防御软件的自身防御技术等。通过多种技术对电子文档进行的保护，企业就可以安枕无忧的在信息化浪潮中持续发展。-21-电子文档安全管理产品技术白皮书1.2产品定位北信源电子文档安全管理系统基于电子文档安全这个长期困扰业界的难题而研发，是具有高扩展性、可定制化的解决方案。产品集电子文档使用权限控制、系统身份验证、主动与自动文档授权控制、文档集中安全防护、自动与手动透明加密文档、文档密级与安全策略控制、

7、电子文档生命周期监控与审计等多种技术于一身。防止了电子文档被盗或内部人员泄密，同时本产品高度的扩展性、模块可制定性、人性化的操作性，以及可与北信源内网安全系统无缝结合，解决了信息系统使用的方便性和安全可控的难点，为企业信息化建设提供了强有力的安全保障。北信源电子文档安全管理系统可广泛应用于需要对电子文档进行安全管理的领域：l党政机关和军队：涉及国家机密的文档（公文、机密文档、会议纪要、统计数据、军事情报等）l金融机构：包含大量敏感信息和商业秘密的文档（投资信息、大客户信息、上市公司年报等）l医疗行业：带有不允许泄漏敏感信息的文档（医

8、案、病案、病人信息、图片等）l咨询行业：含有商业秘密信息的文档（调查报告、咨询报告、商业计划、客户资料等）l制造行业：需要限制共享对象的企业文档（设计图纸、财务预算、商业计划、价格体系、采购成本、合同定单、物流信息、管理制度等）l研发