office的信息权限管理

《office的信息权限管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、MicrosoftOffice中的信息权限管理技术目录l概念和定义l信息权限管理概述lIRM的优点l在Office2003中使用IRMl部署概述信息权限管理（InformationRightsManagement，IRM）是一项持续存在的文件级技术，旨在保护文档和电子邮件信息免受未经授权的访问。IRM将WindowsRightsManagementServices（权限管理服务）的范围延伸到了MicrosoftOffice2003应用程序和MicrosoftInternetExplorer之中。本文

2、概要介绍了信息权限管理的优点、实现方式以及部署时应该考虑的注意事项。概念和定义lWindows权限管理（WindowsRightsManagement）－Windows中的一个可扩展的信息保护组件，用来保护敏感信息的安全。lWindows权限管理服务（WindowsRightsManagementServices，RMS）-WindowsServer2003的一个功能，RMS是Windows权限管理平台的服务器组件。l信息权限管理（InformationRightsManagement）－IRM是W

3、indows权限管理服务（RMS）在Office2003应用程序和InternetExplorer中的扩展（通过一个免费的加载项）。无论是在组织机构内部还是通过一个Microsoft服务实现，Office2003中的IRM均依赖于RMS。信息权限管理概述MicrosoftOffice2003中的信息权限管理（InformationRightsManagement，IRM）为组织和信息工作者控制他们自己的信息提供了又一种有益机制。IRM是Microsoft开发的一种持久性的文件级保护技术，它允许信息工

4、作者对有权访问和使用文档或电子邮件的人员加以指定，并且能够保护信息不受未经授权的打印、转发或复制。IRM对一种被称作Windows权限管理（WindowsRightsManagement）的关键Windows平台技术进行了扩展。权限管理是Windows的一种信息保护特性，它可以与应用程序相配合，对机密和敏感的企业信息加以保护--无论这些信息被发送到什么地方。作为对用户所提出的改善内容保护要求的响应，Microsoft将权限管理设计为一个可扩展的平台，可以集成到Office2003以及各种第三方应用程

5、序之中。IRM是一个策略工具，在对有权使用文档的人员和文档的使用目的进行控制的同时，允许用户对文档进行共享和通过电子邮件发送文档。因为IRM保护随着文件移动，所以该技术可以保护文档或者电子邮件，无论这些信息移动到什么地方，访问限制始终附加在信息之上；即便是文件被发送到了防火墙的外部也是如此。但是，IRM并不是一个安全特性。在用户被授予了有限制的权限之后，应用程序UI和对象模型还会应用剩余的其它限制。和其它策略工具一样，这些限制不能防止任何形式的滥用现象发生。有两种方法能够启用Office2003中的

6、IRM功能。对于本身没有运行Windows权限管理服务的家庭用户或组织机构来说，Microsoft已经提供了一个服务。通过结合使用Passport身份验证和该服务，这些用户可以利用关键IRM特性保护他们的敏感信息的安全。另一种方法要求在组织的计算基础结构中配置RMS，以便实现Office2003所包含的所有IRM功能。为了全面讨论信息权限管理技术拥有的潜力，本白皮书假定组织在企业内部使用RMS。在介绍了IRM的一些关键优点之后，本文将继续探究IRM在Office2003应用程序内的某些特定使用情境，

7、以及IRM的基本体系架构和IRM的部署方式。IRM的价值Office2003对IRM的支持可以帮助企业和信息工作者解决信息的私密性、控制能力和完整性问题－信息工作者经常需要处理机密或者敏感的信息内容，并且根据对其它人的判断保证敏感信息不被泄漏。通过禁用受IRM保护的文档和电子邮件中的相应功能，IRM可以帮助用户控制信息不受未经授权的操作，例如转发、粘贴或者打印等。对于IT管理人员，IRM能够根据文档的机密性应用现有的企业策略。对于CEO和安全官员，它能够降低关键的企业信息落入别有用心的人手中所带来的

8、风险，无论是在发生事故、失误或者受到恶意侵犯的情况下。在组织启用了IRM的情况下，Office2003的用户可以轻松利用该技术。IRM提供了一个完全集成在Office2003应用程序中的简单的用户界面。与ActiveDirectory®服务的集成提供的便利则是目前基于口令的文档保护所无法比拟的。最后，免费的InternetExplorer权限管理加载项使得无论是否拥有Office2003的用户均可以查看受IRM保护的文档，从而允许组织在那些目前尚没有升级到最新版本的O