中集文档安全系统 管理员使用手册.doc

中集文档安全系统 管理员使用手册 适用范围 本使用手册指导安瑞科（廊坊）集成公司文档安全管理人员，用于指导文档安全管理员正确使用文档加密系统，其中包括：文档安全管理员操作手册，密钥制作与管理等方面的内容。如果文档安全系统软件更新，或者操作及规范更新，请及时更新本使用手册。 关于本手册 本手册包括文档安全系统服务器环境的准备，服务器的搭建，平台的维护与管理，密钥管理的操作指引。 目录 中集文档安全系统 1 适用范围 2 关于本手册 3 目录 4 版本控制 6 1.文档安全管理系统简介 7 2文档安全管理员使用手册 7 2.1服务器的搭建和设置 8 2.1.1系统的运行环境 8 2.1.2数据库安装注意事项（SQL2005） 9 2.1.3安装CDGServer 10 2.1.4服务器设置 12 2.2系统管理员操作指引 15 2.2.1登录文档安全系统 15 2.2.2组织人员 16 2.2.2.1用户管理 16 2.2.2.2用户高级 21 2.2.2.4角色管理 22 2.2.3申请及审批 25 2.2.3.1管理员设置 26 2.2.3.2申请 27 2.2.3.3解密审批 28 2.2.3.4卸载审批 30 2.2.3.5离线审批 31 2.2.4.2公共文档管理 33 2.2.5终端管理 33 2.2.5.1删除客户端 34 2.2.5.2卸载客户端 34 2.2.5.3升级客户端 34 2.2.6策略管理 35 2.2.6.1管理策略 35 2.2.6.2策略库编辑 43 2.2.6.3管理密钥 46 2.2.7日志管理 46 2.2.7.1服务器日志 46 2.2.7.2终端日志 50 2.2.8系统维护 50 2.2.8.1补丁管理 50 2.2.8.2数据库管理 51 2.2.8.3系统公告 52 2.2.8.4进程校验 54 2.2.8.5应用无效进程 55 2.2.9首页 55 2.2.9.1个人信息 55 2.2.9.2个人消息 56 2.2.9.3退出 57  版本信息 版本控制 版本 作者 日期 描述 V1.1 文档安全项目组 2009/08/17 创建 V1.2 文档安全项目组 2009/08/21 修改 1.文档安全管理系统简介 文档安全管理系统可以保护中集重要文档的安全，保证公司的核心知识产权和重要的经营信息的安全。亿赛通文档安全管理系统的主要原理是对重要文档进行加密保护，其主要作用可以分为对外保护和对内保护两个方面。在公司内部进行加密保护的文档，如果被非法拿出公司，将无法打开。另外，文档安全系统会对文件进行全生命周期的跟踪审计，有权限使用文档的人，对文档的查看、打印、编辑、还原等操作都会记录在服务器日志里，可以进行跟踪审计。 本操作手册会对文档安全系统的使用进行详细的介绍，文档安全系统的主要管理思想可以简单描述如下： 员工自己产生的文档或者接收来自其它事业部或者合作伙伴的文档，需根据本部门的规定，对重要文档进行加密保护，并对其使用者进行授权。 需要将加密的文件还原成明文，如：要将文档发送给客户，需向文档管理员提交还原申请，由文档管理员根据文件内容判断是否能将文件还原成明文文件外发给客户。 对于离职的员工或者工作岗位变化的员工，系统也可回收以前授予给这个员工的权限，部门的相关人员有责任对该员工的权限进行回收。 移动办公或者长期在外出差的员工，使用自己的笔记本也可在公司外对加密文件进行操作，操作的途径有：通过VPN接入到公司内网，通过外网认证服务器进行身份认证，或者对需要使用的文档申请离线申请。 文档的创建者或者有还原明文权限的员工有机会得到明文的文件，对明文文件的妥善保管或者及时销毁是员工的基本义务，对因此造成的文件泄密负有责任。 2文档安全管理员使用手册 文档安全管理员的主要工作职能是：前期服务器环境的准备，服务器的搭建和设置；后期是对组织架构的维护，文档的管理，终端的管理，策略的管理，日志的管理，系统的日常维护等、 2.1服务器的搭建和设置 服务器的搭建和设置包括服务器的运行环境、数据库的安装、服务器的安装、服务器的设置。 2.1.1系统的运行环境 安装客户端程序的计算机的基本要求： 操作系统:WINDOWS 2000/XP/2003/VISTA及SERVER 最低配置:Pentium /Cleron/128MB 内存/10G 可用硬盘空间 建议配置:Pentium III 500/256MB 内存/20GMB 以上 安装服务器的计算机的基本要求： 操作系统:WINDOWS 2003 SP2 最低配置:Pentium 4 500/256MB 内存/10GB 可用硬盘空间 建议配置:Pentium 4 3.0/1000MB 内存/50GB 以上 根据客户端