SecureOne文档安全管理低产品简介.ppt

SecureOne 平台介绍 SecureOne的作为一个通用的内网安全平台，为所有安全子系统和模块提供完整的基础设施： PKI公钥基础设施 身份认证（网络、智能卡、指纹卡、数字证书） 人员组织管理 （支持LDAP ） 角色权限服务 安全策略服务 安全审计服务 数据库服务 Web管理控制台 安全插件接口 SecureOne 平台架构 组织管理员 安全管理员 安全审计员 普通用户 解密员 打印员 读/写 打印 解密 创建帐户和组 分配权限 跟踪审计 文件访问 。。。。 受控 设备 加密 文件 系统权限模型 角色 职责 备注 组织管理员 创建系统的用户、组和部门； 设置用户密码； 设置用户和组的隶属关系 组织管理员是系统权限最高的角色 属于“Organization Admins”组的用户即为组织管理员 安全审计员 浏览/删除系统安全日志，对系统中发生的各种安全事件进行审计 安全审计员的作用是监督，只有安全审计员方才可以删除安全日志 属于“Security Audits”组的用户即为安全审计员 安全管理员 为用户或组分配系统所有支持的权限。 系统支持的权限列表： 浏览/编辑安全策略 浏览安全日志 客户端管理 安全设备授权 企业/部门加密文件授权 企业/部门加密文件打印 手工加解密操作 证书及密钥管理 等等 属于“Security Admins”组的用户即为安全管理员 采用符合国际、国家标准的安全技术 软硬结合的高强度身份鉴别机制 全部密钥由企业用户自己掌握 全面支持32位和64位的Windows操作系统 独特的应用程序自身保护技术 客户端代理采用与操作系统相同的内核技术 灵活的“离线”加密控制机制 同时包括文档安全和终端安全，功能全面完整 客户端远程自动部署，升级维护方便 基于构件的软件架构，具有良好的可扩展性 减少企业总体拥有成本（TCO） SecureOne系统的突出特点 上海祥殷信息技术有限公司 守护您的核心知识产权 打造安全的办公环境 * SecureOne文档安全管理系统 产品简介 上海祥殷信息技术有限公司 XYIN Information Technology Co., Ltd 祥殷赛克，不一样的安全 SecureOne，Different Security！ 使用SecureOne系统的好处 保护本单位各类机密文档（如Office、CAD、CAE等）不会被雇员有意或无意间泄露出去 保护在外出差或在家办公的雇员使用笔记本电脑中的机密数据的安全 保护经本单位授权的外单位人员使用机密文件时的安全 保护电脑中的机密数据被未知病毒木马盗取后也无法使用 使用SecureOne系统的好处 可以对机密文件按密级进行分级管理，确保只有同等或更高密级的用户才可以使用 可以对受控终端上的移动存储设备进行管理，任何用户使用这些设备必须要得到授权 用户使用机密文件的操作方式和以前完全一样，不改变现有的操作习惯，不增加使用难度 使用SecureOne系统的好处 使用SecureOne系统后可以真正做到：事先防御、事中控制、事后追溯 管理人员通过管理控制台WEB页面对整套系统进行集中管理，方便快捷 可以按部门组织结构进行分权管理，减轻信息管理部门的工作量 产品执行标准 SecureOne从1.0开始就严格遵从国际和国内权威的内网安全及涉密信息系统设计标准： ISO 27000 – 2005 信息安全管理体系（国际标准） BMB17-2006 涉密系统分级保护技术要求 （必威体育官网网址局） BMB20-2007 涉密系统分级保护管理规范（必威体育官网网址局） GAT390-2002 计算机信息系统安全等级保护通用技术要求（公安部） 企业内部控制基本规范 （国家） 产品资质证书 软件著作权登记证书 2009年度中国计算机信息防护优秀解决方案奖 软件产品登记证书 产品资质证书 国家必威体育官网网址局 涉密信息系统产品检测证书 国家公安部 信息安全产品销售许可证 国家技术创新 基金项目立项证书 身份认证 人员组织 权限服务 证书服务 手动加解密 外接设备访问控制 内容拷贝控制 安全管理 控制台 安全审计 自动加解密 日志服务 数据库服务 安全策略 边界拷贝控制 防拷屏控制 存储介质注册管理 客户端升级代理 密钥管理 系统主要功能模块 本地密文权限管理 安全管理控制台 安全管理控制台是系统的控制中心。 安全管理人员通过它可以对整套安全系统进行集中配置、监控和维护。 安全管理控制基于Web技术，无需单独安装。 人员组织管理 100%支持轻量级目录访问协议（ LDAP ） 系统自带目录服务，不依赖于其它目录服务器如Windows AD 可与Windows AD无缝集成，直接使用Windows域帐户 通过Windows域帐户可实现单点登陆 角色权限分配 基于角