IP-guard文档加密系统简介.ppt

1、文档加密系统简介,为什么需要加密 加密产品概况 我们的加密系统的功能说明 加密产品的趋势,为什么需要加密功能,企业信息安全的重要性 文档泄密的渠道 内部人员的主动泄密（商业间谍） 内部人员保密意识弱，重要的文档随意放 离职人员将公司机密通过U盘，网络等方式拿走 笔记本或U盘丢失造成机密泄露 通过黑客，木马，病毒等工具盗取信息 文档泄密的方式 移动存储设备（U盘）邮件附件 即时通讯软件传送共享网络 其它的网络通讯打印的资料 硬盘资料窃取,为什么需要加密功能,普通的监控软件存在缺陷,监控软件防堵系统泄密渠道；但百密难免一疏，仍然存在安全隐患,目前的企业加密产品概况,我们的加密产品的实现功能,自动透

2、明加解密 权限控制 和外界的文档沟通 离线控制 其它安全辅助,功能说明 自动透明加解密,根据使用的软件进行加密控制 授权软件文档设计软件等，如办公软件，设计软件等 非授权软件系统工具，邮件等，如Explorer,Outlook,QQ等 自动透明加解密 不修改用户的使用习惯 在授权软件修改文档保存时自动加密 在授权软件打开加密文档时自动解密 非授权软件打开的加密文档是加密的，不可阅读 复制或者传送出去的文档是加密的，无法阅读 所有文档在存储的状态时都是加密的 离开企业授权的环境，将不能打开加密的文档 安全控制 防止通过剪贴板将加密文档的内容复制到其他程序 防止通过截屏软件截取加密文档的内容 可以

3、控制对加密文档的打印的使用,功能说明 权限控制,安全区域和安全级别 把不同的部门隔离成为不同的安全区域 可以根据不同的职位设定能访问的安全级别 授权软件的使用权限 物理打印控制 虚拟打印控制 截屏控制 剪贴板复制控制,文档的使用权限 能够访问的安全区域和级别 是否允许离线使用 是否禁止打印，禁止截屏 是否禁止复制粘贴 设定文档打开的密码 权限控制 能灵活地根据不同的工作性质，授予使用不同的软件 能根据不同的部门和职位，授权访问不同的文档 灵活的机制调整文档权限,功能说明 和外界的文档沟通,和外界进行文档交流是必不可少的 客户 合作伙伴 供应商 企业内其他机构 解密文档 由有权限的管理员解密文档

4、 无权限的用户解密流程：申请 审批 解密 所有解密操作都受到监控，所有解密的文档都可以进行备份审计 外发控制文档 外发控制文档也是加密的 只有有权限的合作伙伴或者分支机构等才能打开 每个外发文档都可以设定哪些对象可以打开此文档，并能够进行打印，截屏，复制等控制 可以由有权限的管理员生成外发文档 无权限的用户外发流程：申请 审批 外发 所有外发操作都受到监控，所有外发的文档都可以进行备份审计,功能说明 离线控制,授信管理 客户端和服务器无法通信视为处于离线状态 离开企业授权信任环境的客户端将不能解密文档 设置网络阻断，逃避监管的客户端将不能解密文档 离线使用的需要 出差 在家加班 高级领导 离线授权 授予在离开企业授信环境仍然可以继续使用授权软件的能力，甚至具有解密文档的权限 可以指定授权软件，指定能访问的安全区域和级别,功能说明 其它安全辅助,远程扫描 管理员远程扫描客户端上的文档，进行加密/解密操作 管理员发送命令让客户端启动全盘自动扫描 备份授权服务器 当服务器出现故障时，代替服务器对客户端进行授权 保证系统时刻稳定运行 备份文档服务器 系统内所有的文档存储时是加密的 管理员希望有一个可靠的措施保证文档不被损坏 备份文档服务器将加密文档备份到后台，并能够以明文存放,加密产品的趋势,手工加密很难满足大多数企业的安全防护需要 磁盘加密有很多无法解决的天然