文档安全管理系统介绍
中安源可信网络安全平台(系统等级保护安全平台)
产品功能简介
基于密级标签的中安源可信文档安全管理系统可有效定义电子文档的各种安全属性,实现对于保密文档产生、存储、流转、使用和销毁整个生命周期的细颗粒度管理,防止保密文档被非授权人阅读、非法复制、非法修改、非法传阅等,有效地控制保密文档的阅读对象、阅读时间和阅读地点,全面审计保密文档生命周期内所发生的各种事件。该系统全面可靠地构建了电子文档的安全暴力管理体系,可有效解决信息网络中电子文档的非法操作和安全管理失控等突出问题。该系统可广泛的应用于各级政府、军队、电信、金融、电力、教育、研究院所、大型企业等网络环境。
产品功能特点
- 完整细颗粒度的生命周期管理
有效控制保密文档内容的合法使用权限:包括打印、复制粘贴、网络传输、离线阅读、编辑修改等操作权限;有效控制保密文档的合法使用期限,可根据预设条件终止稳当生命,防止文档被随意传播和使用;详细记录保密文档生命周期内所发生的各种事件,实现保密文档生命周期的全面审计。
- 分级、集中和安全的存储管理
通过与Domino、AD、PKI、KM、OA等多种平台的无缝整合,提高易用性,并结合用户文档流转中的工作流程,有效实现保密文档分级、集中和安全的存储管理。不改变用户原有操作习惯,对业务和用户透明。
- 密级标识不可篡改
应用数字签名技术实现了基于标签的安全电子文档机制,在该机制中安全电子文档由信息主体和标签(含密级标识)两部分组成,其中信息主题保存内容信息,标签规定文档的安全属性,在整个安全文档的生命周期中,密级标签与信息主题唯一绑定,不可分离,不可篡改。
- 敏感内容单向流动
充分兼顾用户工作的方便性和保密管理的安全性,实现了文档编辑时数据从非保密文档到保密文档之间“只进不出”的单向流动。
- 自动、透明、完备的文档安全
适用于所有类型的文档,支持任意文件类型,任意文件夹得的自动加密保护,无需改造应用程序;透明服务,实时加解密,无需用户选择,无需改变使用习惯;强制加密所有涉密进程运行中产生的文件(包括但不限于临时文件、随即文件、导出文件等),内存中无法导出明文,硬盘上永远保存密文。
产品功能模块