思智ERM领跑企业数据安全管理

      机密数据的隐性防护伞

    离职员工把企业核心机密资料带走；企业新设计出现在竞争对手手中；多人协作开发的项目无法保护机密数据的安全性……

    面对愈演愈烈的企业内部人员泄密事件，让企业蒙受了巨大损失。纵观各行各业，无论IT行业、金融行业、设计行业、生产制造行业、化工行业、娱乐行业还是其他行业都面临数据信息安全的挑战和忧患。目前，为了确保机密数据信息的安全性，企业越来越重视数据安全保护，纷纷寻求能有效解决数据安全管理的产品。

    ERM是世界范围内最为领先的数据安全管理手段之一，主要应用于企业内部网络中的各种格式的电子文档数据保护，有效控制电子文档内容的具体使用权限。北京思智泰克技术有限公司将ERM引入中国，自主研发出了最适合中国企业用户的ERM解决方案—思智ERM系列。

    思智ERM专注于对电子数据本身的安全保护，能够对 Microsoft Office 、 CAD 、 PDF 等任意格式的电子文档及设计图纸进行加密保护，通过实施思智ERM ，企业可以有效杜绝机密信息泄漏和窃取事件的发生，保护企业的核心竞争力。

    思智ERM系统应用思智泰克先进的数据透明加解密技术，从驱动层面对数据进行安全保护。同时，透明加解密技术的应用不限制文件的类型。企业工作人员如果利用Office软件创建一份重要机密文档，从新建文档开始到输入编辑，直至最后的保存都是通过后台进行自动加密保护，完全不影响操作人员的工作进程。在任何存储介质中，被加密过的文件将始终保持加密格式，只有授权用户才能进行解密和应用。此份文档被创建自动加密后，其他没有授权解密的人员打开文件后看到的都是密文，对于授权应用文件的人员，后台自动进行身份认证和权限判定，对文件自动进行解密。整个加密过程安全、简便、快捷，不会生成任何可能泄密的临时文件。此外，被加密的文件不会改变文件本身的格式和文件管理原有的操作方式，用户不需要安装其他的文件阅读器，真正实现了操作人员对文件的轻松管理。驱动级的透明加解密对文件的操作就像一把隐形伞完全保护了机密数据的安全，所有的操作实现透明化。
 
    下图为思智ERM系统透明加解密的示意图：

 
图1 

    数据安全管理“好管家”

    思智ERM不仅可以确保的数据信息从初期生成、分发使用、编辑、直到最终数据被删除等生命周期的安全性，防止泄密和窃密事件的发生。思智ERM区其他数据安全产品的是可以将数据资源的应用权限进行全面的细分管理和分配。企业中获得数据信息的一般员工将不在拥有完全的权限，而只将拥有在规定时间内完成某一项特定工作所需的数据信息使用权，对权限进行了细化，不同职务人员对文档使用权限不同，包括：只读、打印、编辑、复制、共享等，并且能够对人员操作时间进行控制，人员具体的操作也被纪录在日志内。

    用户不同的角色与权限的划分以下为图示说明。

图2
 

    思智ERM 用于公司的电子文档和邮件的安全管理，有效控制电子文档内容的具体使用

    权限。例如，不同职务的员工工作性质不同，对于文件操作的具体权限也不同，这些操作权限包括阅读，拷贝，打印，转载，保存和编辑等等。而且无论机密信息存储于哪一台计算机上，思智ERM系统具备的访问保护和使用控制策略，都能够将文档的应用权限准确细分给不同的用户，从而避免机密信息被流失，窃取和修改。思智ERM独有的权限控制体系，把对文件的操作管理上升都对文件操作人员的管理，真正做到了企业信息化管理，优化了企业IT管理架构。

    全面完善的数据安全体系

    思智ERM在文件管理权限下更加细化，通过共享文件访问权限的设置，灵活的实现对共享文件“只读”、“编辑”、“ 复制”、“共享”、“解密”等细分化权限管理。

    思智ERM除了先进的透明加解密技术和细分的权限控制管理，还具备强大的日志和审计功能。企业人员对于文件的具体操作过程会被详细、完整的记录下来。员工出差或带笔记本外出办公，能够规定某一时间使用受保护的文件，如果在规定时间未完成工作，还可以更改时间策略。思智ERM系统透明加解密功能的基础上，还能够对受控的机密文件进行自动备份的管理，为机密文件又上了一把锁。

    思智安全专家在设计和研发思智ERM过程中与大量合作伙伴和用户进行了广泛交流，结合多年的研发经验和各行业用户实际需求，自主研发的思智ERM 系列不仅保护了企业核心数据资产的安全，而且提升了企业信息化管理力度。产品自问市以来，以易用、稳定、安全、优秀的品质成为众多企业数据安全产品的首选。通过实施思智ERM ，企业可以有效杜绝机密信息泄漏和窃取事件的发生，保护企业的核心竞争力，将企业管理的执行力度深入到数据信息的具体应用层面，从而推动企业的发展。