大恒文档安全保护系统

《大恒文档安全保护系统》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、大恒-文档安全-保护系统简介目录第一章：大恒-文档安全-保护系统研发背景1.1企业现有的数据安全隐患1.2从源头抓起-文档安全-保护系统的控制思想第二章：大恒-文档安全-保护系统的特点2.1稳定可靠的软件架构2.2安全严谨的操作功能2.3完善灵活的多级管理体系2.4与企业管理思想的高度融合2.5零感觉的客户端应用2.6长期广泛的适应能力第三章：大恒-文档安全-保护系统功能介绍第四章：应用大恒-文档安全-保护系统的部分成功客户第五章：公司简介及资质第一章：大恒-文档安全-保护系统研发背景1.1企业现有的数据安全隐患随着市场响应速度要求的不断

2、提高，企业对协同工作、提高效率的需求非常迫切，数据的共享程度也随之日益提高。此外，随着企业间的技术合作不断增多，人员流动的日益频繁，数据的安全隐患也与日俱增加，有的企业已经由于重要技术资料的泄密，给企业带来了巨大的经济损失。虽然很多企业已经采用了如防火墙、端口控制、桌面安全等很多的软件进行控制，但由于数据共享程度的不断增加、企业间的技术合作不断增多，对于离散文件数据的控制、以及如何在数据大量共享的状态下还能够实现数据的安全控制已经成为企业急迫需要解决的问题1.2从源头抓起-文档安全-保护系统的控制思想对于企业遇到的上述问题，再加上目前计算

3、机数据传输方式的爆炸式增长（移动设备、光盘刻录、蓝牙及红外传输、无线接入、E-Mail、聊天软件、网络U盘……），单纯依靠"堵"的方式已经不能从根本上解决问题了。只要有一个环节没有堵住，或是又出现了某个新的传输途径，企业的重要数据都有可能通过这个漏洞源源不断地泄露出去。因此，"从源头抓起"是非常必要的，也是非常有效的手段。"文档加密"的方式就是这种思想的典型应用。其主旨是从文件的产生开始，对文件本身进行加密处理，在装有受控客户端的计算机中，用户可以根据自己的权限正常使用加密文档。一旦加密文档离开了受控的环境或用户的权限被收回，加密的文档就

4、不能被正常使用了。通过对文档本身的加密控制，企业就无需担心这些文档在频繁的数据交流中被泄露，更不必担心网络控制中是否出现了控制的漏洞。在这样的环境下，企业可以放心的交流与使用受控数据，因为即使受控数据文件流失到了企业外部，这些数据就会立即成为一堆垃圾，是不能够被使用的。这样的方式从最根本上杜绝了数据泄露或被非法盗用现象的发生。第二章：大恒-文档安全-保护系统的特点2.1稳定可靠的软件架构作为企业的基础应用平台，"系统稳定性"是一个最根本的指标，主要分为两个方面：一是作为服务器系统及客户端软件运行的稳定性，特别是对大负荷状态的支撑能力；二是

5、客户端文档加解密过程的稳定性，因为一旦加解密的过程出现问题，将直接导致文档的损坏。大恒文档安全保护系统首先非常注重系统的稳定性。在系统运行稳定性方面，全面采用微软公司最新的研发技术，使用最成熟的控制手段，该产品已在国内众多集团级客户中得到了广泛的应用。在客户端文档加解密稳定性方面，系统采用了国家密码管理局认证的密钥算法，结合微软公司正规支持的底层开发技术，达到了文档加解密过程的高度稳定，并在保证企业数据安全的前提下达到了理想的运行速度。2.2安全严谨的操作功能对于企业的数据安全要求，我们首先要分析的是数据安全应包括哪些内容。当然，首先会想

6、到的是如何防止文件带出企业后还能继续使用的问题，但要真正使企业的数据得到良好的安全保护，还必须注重数据使用范围可能被非法扩大以及系统可能存在的安全漏洞等问题，因为任何一个隐患都会存在企业重要数据被不断外泄的可能。因此，作为涉及数据安全的产品，每个功能的安全性与严谨性就显得尤为重要！对于此类安全产品的研发，大恒公司非常重视系统功能的安全性与严谨性，在受控文档的创建、编辑、保存、传递、共享等每一个环节中，任何一个细微的功能都经过了反复的论证与测试。每一个功能的使用，都将在系统的精细控制下进行，不会存在数据使用范围会被非法扩大的可能，更不会存在

7、由于功能规划缺陷所带来的安全隐患。达到了对企业不同安全级别数据实现分级安全管理的目的，真正实现了"只有适合的人员，在适合的时间，才能以适合的方式，使用适合的文档数据"的控制效果。2.3完善灵活的多级管理体系大恒文档安全保护系统拥有一套完善、灵活的多级管理体系，不仅可以实现企业内部的精细化管理，同时对集团级的应用模式也提供了良好的支撑能力。与其他类型的管理系统一样，大恒文档安全保护系统采用了角色权限的控制体制，对于不同保密类别的文档都可以按照角色进行精细的使用权限控制，同时也可以将客户端的操作权限以策略的方式细化到每一个账户，针对每一个用户

8、对于不同安全级别文档的使用都能够在系统权限体系的精确控制下进行。同时，系统对于受控数据在跨专业组、跨部门、乃至跨公司的复杂共享交流环境中，也可以通过系统的权限体系得到精细化的控制，同时在数据交