SecureOne-文档安全管理-低-产品简介PPT课件.ppt

SecureOne文档安全管理系统 产品简介 上海祥殷信息技术有限公司XYINInformationTechnologyCo Ltd 祥殷赛克 不一样的安全SecureOne DifferentSecurity 2020 2 29 1 使用SecureOne系统的好处 保护本单位各类机密文档 如Office CAD CAE等 不会被雇员有意或无意间泄露出去保护在外出差或在家办公的雇员使用笔记本电脑中的机密数据的安全保护经本单位授权的外单位人员使用机密文件时的安全保护电脑中的机密数据被未知病毒木马盗取后也无法使用 2020 2 29 2 使用SecureOne系统的好处 可以对机密文件按密级进行分级管理 确保只有同等或更高密级的用户才可以使用可以对受控终端上的移动存储设备进行管理 任何用户使用这些设备必须要得到授权用户使用机密文件的操作方式和以前完全一样 不改变现有的操作习惯 不增加使用难度 2020 2 29 3 使用SecureOne系统的好处 使用SecureOne系统后可以真正做到 事先防御 事中控制 事后追溯管理人员通过管理控制台WEB页面对整套系统进行集中管理 方便快捷可以按部门组织结构进行分权管理 减轻信息管理部门的工作量 2020 2 29 4 产品执行标准 SecureOne从1 0开始就严格遵从国际和国内权威的内网安全及涉密信息系统设计标准 ISO27000 2005信息安全管理体系 国际标准 BMB17 2006涉密系统分级保护技术要求 保密局 BMB20 2007涉密系统分级保护管理规范 保密局 GAT390 2002计算机信息系统安全等级保护通用技术要求 公安部 企业内部控制基本规范 国家 2020 2 29 5 产品资质证书 软件著作权登记证书 2009年度中国计算机信息防护优秀解决方案奖 软件产品登记证书 2020 2 29 6 产品资质证书 国家保密局涉密信息系统产品检测证书 国家公安部信息安全产品销售许可证 国家技术创新基金项目立项证书 2020 2 29 7 身份认证 人员组织 权限服务 证书服务 手动加解密 外接设备访问控制 内容拷贝控制 安全管理控制台 安全审计 自动加解密 日志服务 数据库服务 安全策略 边界拷贝控制 防拷屏控制 存储介质注册管理 客户端升级代理 密钥管理 系统主要功能模块 本地密文权限管理 2020 2 29 8 安全管理控制台 安全管理控制台是系统的控制中心 安全管理人员通过它可以对整套安全系统进行集中配置 监控和维护 安全管理控制基于Web技术 无需单独安装 2020 2 29 9 人员组织管理 100 支持轻量级目录访问协议 LDAP 系统自带目录服务 不依赖于其它目录服务器如WindowsAD可与WindowsAD无缝集成 直接使用Windows域帐户通过Windows域帐户可实现单点登陆 2020 2 29 10 角色权限分配 基于角色的权限管理方式 结构清晰 管理方便用户可自定义角色支持部门级权限一个用户可以分配多个部门级权限 2020 2 29 11 安全策略管理 2020 2 29 12 电子仓库 2020 2 29 13 安全设备授权 2020 2 29 14 客户端管理 2020 2 29 15 安全审计 2020 2 29 16 密钥管理 文件密钥是加密和解密文件的 钥匙 开发商不预设文件密钥 所有密钥全部由企业用户自己生成 企业用户可以生成多个不同的密钥 可以做到 一文一密 普通用户加密时 系统自动从密钥库随机选取密钥 管理员可手工选择文件密钥安全的密钥备份和恢复机制 2020 2 29 17 智能卡 软卡授权 智能卡和软卡均包含数字证书 用于离线模式下鉴别用户身份和权限查询 智能卡一般用于出差的笔记本电脑用户 功能与在线模式很接近 软卡一般用于合作伙伴 协助单位 的用户 可以方便地浏览和打印经过授权的加密文件 智能卡和软卡均支持有效期 卡密码及计算机绑定 2020 2 29 18 透明加解密 透明加解密是指在受控的应用程序在读写磁盘的过程中 系统自动根据策略的设定对文件进行加密和解密 这个过程没有交互界面 无需人工干预 用户感觉不到此过程的存在 SecureOne采用内核级透明加解密技术 确保了与各类应用软件和管理系统之间的兼容性 加解密执行效率高 不会造成数据意外损坏 2020 2 29 19 手工加解密 手动加解密无缝集成在Windows资源管理器中选中一批文件或文件夹从右键菜单中选择SecureOne即可进行加解密操作高级加密时CSP 加密算法和密钥长度可自由选择与文件的存放位置无关 无论是本地磁盘还是网络路径 2020 2 29 20 文件边界拷贝保护 对于拷贝或移动到安全边界之外的任何文件 自动在拷贝或过程中进行加密安全边界定义 移动存储设备 U盘 移动硬盘 内存卡等 CD RW DVD RW网上邻居上的共享空间其他网络存储设备 2020 2 29 21 内容防拷贝保护 受控进程打开的加密文档无法通过剪贴板 拖拽及OLE等方式转存到其他不受控的文档中 受控进程打开了加密文档后 系统的屏幕拷贝功能将被禁用 直至加密文档被关闭 非受控文档中的内容可以自由拷贝 拖拽 OLE嵌入到受控文档中 2020 2 29 22 SecureOne平台介绍 SecureOne的作为一个通用的内网安全平台 为所有安全子系统和模块提供完整的基础设施 PKI公钥基础设施身份认证 网络 智能卡 指纹卡 数字证书 人员组织管理 支持LDAP 角色权限服务安全策略服务安全审计服务数据库服务Web管理控制台安全插件接口 2020 2 29 23 SecureOne平台架构 2020 2 29 24 组织管理员 安全管理员 安全审计员 普通用户 解密员 打印员 读 写 打印 解密 创建帐户和组 分配权限 跟踪审计 文件访问 受控设备 加密文件 系统权限模型 2020 2 29 25 系统角色职责 2020 2 29 26 采用符合国际 国家标准的安全技术软硬结合的高强度身份鉴别机制全部密钥由企业用户自己掌握全面支持32位和64位的Windows操作系统独特的应用程序自身保护技术客户端代理采用与操作系统相同的内核技术灵活的 离线 加密控制机制同时包括文档安全和终端安全 功能全面完整客户