前沿文档安全管理系统 FD-DSM 5.5 ,采用 C/S 结构,运用 灵活自主可控的手动加密 技术和高度细化的授权管理机制,实现电子文档的全生命周期安全管理。在该平台的管理下,对电子文档实行自主可控的的加密方式;以科学严谨的密级授权机制和单独授权机制的有机结合,设置访问权限的授权策略和安全策略,管理功能落实到了企业内部的职位角色和计算机用户,帮助企业实现更加规范、严谨的管理流程,有效控制合法用户对企业文档的操作,从而更加有效的保护了企业数据信息不被内部人员有意或无意的泄漏,以及二次非法传播。 该系统的“全生命周期文档保护技术”及“用户,计算机,文档三方管理体系”两大技术创新,使整套系统设计更科学、严谨,用户使用更加简单、便捷,完美实现全方位、全周期保证文档安全。  流程标注解释如下: 1:文档作者自主对文档进行加密,并对该加密文档进行授权。 2:用户在打开,编辑,保存新建文档时,客户端自动强制对新建明文文档进行加密。 3:加密文档的密钥信息,权限信息,部门所属信息等,存储到数据库中,供DRM服务器调用。 4:加密文档通过企业自身OA,共享文档夹,邮件等方式传递到其他用户的计算机上,其他合法用户按权限设定打开,使用加密文档。 5:加密文档可以通过离线工作站的方式,供外网用户使用。 A:用户的计算机上安装客户端,进行文档加密。 B:DRM服务器调用储存在数据库中的密钥信息,权限信息,部门,职位等数据信息。 C:用户计算机安装客户端,进行解密,使用原应用软件打开加密文档,并对其进行权限内操作。 D:外网用户也需要安装客户端,通过离线认证方式,打开加密文档,并对其进行权限内操作。 灵活可控的手动加密方式。 “计算机、文档、用户”三方管理功能,实现授权的多样化,强化管理功能; 更加科学严谨的权限管理机制,独创的文件密级授权机制; 更强大的离线功能,是在线工作环境合法拓展; 高度用户透明,在使用中不改变用户既往的任何操作习惯;  灵活可控的手动加密 户可根据自身需求,选择需要加密的文件 权限管理策略高度细化 授权机制科学严谨,与企业的内部管理紧密结合。能够实现将授权对象落实到每个计算机用户,以及企业 内部不同的职位角色。 独创的文件密级授权概念与文件单独授权有机结合 采用按照文件密级的划分制定授权策略,对不同应用格式文档实现批量授权,也可以灵活的针对个别文档 采用单独授权机制,改变批量授权属性。  “计算机,文档,用户”三方管理体系 计算机管理功能:对计算机进行删除、添加、审批、取消审批、分组等管理。 文档管理功能:对文档进行密级划分,系统按照文档密级进行的文档授权。 用户管理功能:系统默认职位有监督员和系统管理员,也可按照实际企业内部组织结构对这些用户自定义设置进行修改。 强大的离线子环境功能,更加有效控制离线管理 除离线在线模式自动切换功能外,提供强大的离线子环境功能,实现在离线情况下,使在线工作环境得到合法拓展,更加有效的控制离线管理的同时,方便员工在家办公等长时间离线状况。 政府/军队:不对外公开或限制部门及个人的阅读、复制、打印等权限的安全性文档,如,公文、统计数据、机要文档、会议纪要、军事情报等。 制造业:需要共享重要文档给对应的业务人员,但不希望信息扩散的文档,如,设计图纸、价格体系、商业计划、客户资料、财务数据、市场宣传计划、采购成本、合同定单、物流信息、管理制度等。 金融机构:许多敏感信息需要严格控制,防止商业秘密泄露的文档(融资投资信息、董事会决议、大客户信息、上市公司中报/年报等)。 知识型企业/科研机构:研究报告,调查报告、技术文件、咨询报告、招投标文档、专利、远程教育的教案等重要内容的版权保护。 设计类机构:属于独家设计、创意的智慧成果,丢失或泄漏即会造成多方面的损失,如,设计图、设计方案、策划文案、客户信息等。 专业事务所:涉及众多客户的机密信息,有义务和责任为客户保守秘密,如,律师事务所、会计师事务所、资产评估事务所、投资银行机构等与其客户相关的众多文件。
|