亿仕文档安全管理系统.docxVIP

《亿仕文档安全管理系统》软件需求规格说明书 目　　次 版本历史III1 范围11.1 标识11.2 系统概述11.3 文档概述12 引用文档13 综合描述13.1 产品前景13.2 产品功能13.3 用户特征23.4 用例模型24 工程需求34.1 服务端功能需求34.1.1 配置空间基本属性44.1.2 配置空间网络访问策略44.1.3 配置空间软件策略44.1.4 配置文档外带策略44.1.5 配置空间与主机绑定关系44.2 客户端功能需求44.2.1 空间初始化功能44.2.2 用户交互功能54.2.3 虚拟桌面功能54.2.4 软件控制功能64.2.5 安全策略切换功能64.2.6 文件虚拟存储功能74.2.7 文件、注册表虚拟隔离功能74.2.8 剪贴版控制功能74.2.9 文档外带功能74.2.10 文档备份恢复功能84.3 适应性需求84.4 安全性需求84.5 性能需求94.6 设计约束94.6.1 技术假定94.6.2 约束94.7 人的特性/人的工程需求95 合格性需求95.1 合格性方法和级别95.2 特殊的合格性需求96 交付准备9版本历史版本/状态作者参与者起止日期备注建立金亮刘羽2008-12-15范围标识缩写、术语解 释工作空间指一组安全策略、虚拟文档存储空间、虚拟桌面的集合。在终端代理上运行，以保护文档的安全。原始空间指系统的初始，未进入任何工作空间时的工作环境空间外进程指所有在未进入工作空间时，由用户或系统在空间外启动的进程及其创建的子进程空间内进程指所有在进入工作空间后，由用户在空间内启动的进程及其创建的子进程系统概述目前各行各业的企业对文档安全都有着越来越强烈的管理需求，尤其是有着自主研发能力的企业更加急需能够支持本身开发的文档安全管理解决方案。为解决文档的安全使用及管理问题，同时体现本公司的先进技术理念，配合863虚拟化技术研究，本系统将采用虚拟化概念，实现《亿仕文档安全防护系统》。达到有效的防止文档泄露和非法使用，并对文档的使用进行权限设定及审计的目标。文档概述该文档是在完成软件的需求调研后编写的，是软件开发过程中的“软件需求分析”阶段的输出文档。是概要设计阶段的其他设计文档的依据。引用文档《亿仕文档安全防护系统》用户需求说明书。综合描述产品前景《亿仕文档安全防护系统》将作为亿仕产品线中的一个成员。应当基于现有的亿仕产品的平台和架构，以多组件协同工作的形式实现自身功能。保证能够和现有亿仕的各个功能有效整合。产品界面风格与亿仕产品相统一。产品功能产品主要实现的功能见《亿仕文档安全防护系统》用户需求说明书。用户特征产品目标用户分为两类，分为管理员和用户。管理员负责对系统进行初始部署、策略设置、用户管理、日常维护。系统针对管理员的相应功能以易于使用、易于上手为目标。能够保证使用过亿仕产品线中任意产品的管理员能够快速上手。用户对系统进行直接使用，通过使用部署在主机上的安全代理及文档安全功能组件集的相应功能，完成日常文档操作。系统针对用户的相关功能以安全性强、尽可能不影响用户使用习惯为目标。用例模型根据用户需求说明书中的功能需求，结合两类系统目标用户特征，得到系统用例图如下：图：系统用例图工程需求服务端功能需求本系统服务端功能需求的主要需求是“配置文档使用环境”和“配置工作空间与主机绑定关系”。其余在用例图中表明的功能需求依托于亿仕系统的现有功能实现。配置空间基本属性可设置空间的文件存储区大小（指定最小空间）可设置空间的最初同步策略。输入为扩展名列表。当客户端初始化工作空间时，会自动将所有对应文档导入存储空间中。可设置针对指定文档类型的写时处理策略。处理方式分为：写时复制入工作空间中并删除原始文件；写时复制入工作空间并保留原始文件。可设置工作空间的桌面壁纸、桌面上的快捷方式可配置空间的审计策略。审计包括空间的进入、退出；空间中文档的使用情况；文档外带方式的使用情况。某些必须但应对用户透明的空间属性由后台自动生成，包括：用户虚拟存储区域的加密密码等。配置空间网络访问策略1、可针对空间制定能够访问的网络范围（可通过防火墙策略实现）配置空间软件策略可配置进入空间后能够运行的软件列表，不在列表内的进程不能在空间中启动。可配置未进入任何空间时，不能运行的软件列表。软件信息可以通过主机实时扫描方式获得。软件列表的配置可通过MD5或资源信息中的相关信息来设定。配置文档外带策略可配置空间的外带方式，能够适应防扩散、内部交换、外部交换的文档外带需求。具体采用哪种方式可以由管理员指定或者由用户自行指定。（防扩散、内部交换、外部交换可分别对应于防扩散U盘、可信U盘、普通U盘）配置空间与主机绑定关系可配置建立好的空间与主机的绑定关系，每个主机至少可绑定一个空间。客户端功能需求空间初始化功能空间绑定关系生效后，终端上的用