1、DataFence數(shù)據(jù)安全解決方案,杭州萬用密寶科技有限公司,安全現(xiàn)狀,企業(yè)文檔安全管理存在的隱患,2010年富士康公司內(nèi)部員工林某將iPAD 2平板電腦后殼的3D數(shù)據(jù)圖泄露，給富士康造成重大損失。 2012年，京東、雅虎、Linkedin和安卓論壇累計超過800萬用戶信息泄密，部分網(wǎng)站的密碼和用戶名稱是以明文的方式儲存在純文字檔案內(nèi)。 2013年“棱鏡門事件”爆發(fā)，美國多家高科技企業(yè)包括微軟、雅虎、谷歌、蘋果等在內(nèi)的多家國際網(wǎng)絡(luò)巨頭都參與其中，讓世界各國都警惕起來，由此可見信息安全的重要性。 ,安全現(xiàn)狀,之泄密事件,萬用密寶電子文檔安全管理系統(tǒng)，可以針對企業(yè)的實際應(yīng) 用環(huán)境和安全需求，提供定

2、制化服務(wù)，制定切合企業(yè)實際需求 的文檔安全管理解決方案。,之定制化服務(wù),安全應(yīng)對,萬用 密寶,文檔外發(fā)流程,萬用 密寶,文檔解密流程,萬用 密寶,文檔權(quán)限控制,萬用 密寶,個性化功能模塊,生成,存儲,應(yīng)用,流轉(zhuǎn),銷毀,全生命周期防護,安全應(yīng)對,對涉密文檔進行權(quán)限管控，實現(xiàn)誰可以看，誰不能看，防止 文檔信息的隨意傳播，通過技術(shù)手段確保安全管理制度得以 貫徹。,之權(quán)限管控,安全應(yīng)對,之系統(tǒng)效果,安全應(yīng)對,電子文檔安全管理系統(tǒng),杭州萬用密寶科技有限公司,適用任何文件格式：office、pdf、CAD、3Dmax、音視頻 加密后文件格式不變、操作方式使用習(xí)慣不變 禁止復(fù)制、粘貼、截屏、打印 審批機制：

3、解密審批、打印審批、外放審批、離線審批等 外發(fā)可控：控制文件復(fù)制、粘貼、截屏、瀏覽時間、次數(shù)限制 擁有自我防護功能，禁止終端私自禁用、卸載 全球唯一企業(yè)密鑰機制，安全可靠 分布式系統(tǒng)方式，保護機制貫穿文檔整個生命周期 支持桌面虛擬化和應(yīng)用虛擬化系統(tǒng)，與虛擬化系統(tǒng)無縫結(jié)合,之功能簡述,功能介紹,之系統(tǒng)架構(gòu),功能介紹,之系統(tǒng)模塊,功能介紹,應(yīng) 用 擴 展,在應(yīng)用態(tài)和驅(qū)動態(tài)進行剪貼板防護、截屏防護、打印防護、COM防護、拖拽防護、進程防護、內(nèi)存防護的各類防護措施，將所有可能造成明文泄密的漏洞一一進行防護，確保整個透明加解密過程的安全性。 客戶端自身防護。,之安全防護,功能介紹,基于PKI技術(shù)，對加密

4、文檔使用權(quán)限進行嚴密的控制和策略管理。 定義：加密文檔在企、事業(yè)內(nèi)網(wǎng)中的運用，細粒度“權(quán)限”設(shè)置，實現(xiàn)受控文檔管理和離線環(huán)境運用及管理。 權(quán)限可以細分到每個處，每個科，每個組，每個人。 通過文檔權(quán)限控制，可以強制用戶遵循文檔管理流程，確保企業(yè)管理制度得以貫徹。 系統(tǒng)最大的體現(xiàn)管理的合理化和使用者的人性化，使之用戶文檔既不被泄漏，又便捷地實現(xiàn)使用文襠、外發(fā)文檔、離線交流等工作。,之權(quán)限控制,功能介紹,系統(tǒng)設(shè)有系統(tǒng)管理員、業(yè)務(wù)管理員、日志審計管理員三類，可以針對權(quán)限、部門定制管理員角色。 管理員功能根據(jù)實際需要，可以下發(fā)到每個處，每個科，每個組，加強系統(tǒng)管理，分化管理權(quán)限，降低系統(tǒng)運行與維護成本。

5、,之管理角色,功能介紹,實現(xiàn)方式：通過標準化接口的調(diào)用,實現(xiàn)上傳、下載均以密文形式體現(xiàn)。 實現(xiàn)效果：客戶端文檔為密文形態(tài)，受“數(shù)據(jù)柵欄”保護，OA、MIS、CMS等等系統(tǒng)中的文檔，為密文或明文形態(tài)。 整合目標：萬用密寶電子文檔安全管理系統(tǒng)與PDM、PLM、MIS、SVN、CVS、ERP、OA等多方面應(yīng)用軟件、系統(tǒng)集成軟件的兼容，全面實現(xiàn)文檔的流程管理與安全保護作用。,之系統(tǒng)集成,功能介紹,主服務(wù)器和備份服務(wù)器雙機熱備,服務(wù)器密鑰對備份機制,當(dāng)主服務(wù)器意外停止運行后，客戶端自動切換連接到備份服務(wù)器，繼續(xù)正常運行。,通過服務(wù)器密鑰備份工具，備份系統(tǒng)的服務(wù)器密鑰，當(dāng)系統(tǒng)災(zāi)難發(fā)生后，可以通過該備份文件

6、及時還原系統(tǒng)。,之系統(tǒng)災(zāi)備,功能介紹,之日志記錄,功能介紹,通過打印控制，可以指定打印操作所采用的打印機設(shè)備。,之打印審批,功能介紹,通過打印審批，對內(nèi)部的打印操作進行審批流程管理，防范打印泄密，控制打印成本，提高企業(yè)管理化。 支持打印審批流程選擇，可以根據(jù)打印文件的密級，選擇合適的審批流程。 誰什么時候，打印了什么文檔，打印了多少，經(jīng)過誰批準，都一一記錄，提供完整的事件審計信息。,之打印審批,功能介紹,通過解密審批功能，對內(nèi)部的加密文檔解密操作進行審批流程管理，防范涉密文檔泄密，提升企業(yè)內(nèi)部管理。 支持解密審批流程選擇，可以根據(jù)解密文件的密級，選擇合適的審批流程。 誰什么時候，申請什么文檔解

7、密，經(jīng)過誰批準，都一一記錄，提供完整的事件審計信息。,之解密審批,功能介紹,支持采用USB-Key的客戶端離線使用方式，俗稱加密狗離線方式。 USB-Key 需認證授權(quán)，可設(shè)置使用時間。,之USB-Key登陸,功能介紹,通過管理員賬戶綁定客戶端的設(shè)置，當(dāng)系統(tǒng)出現(xiàn)解密申請、打印審批、離線申請時，綁定的客戶端都會進行相應(yīng)的冒泡提示，方便管理員能及時的進行審批，不影響工作。 提供郵件方式的操作提醒，當(dāng)系統(tǒng)出現(xiàn)解密申請、打印審批、離線申請時，系統(tǒng)會自動向管理員郵箱發(fā)送操作提醒。,之管理員提示,功能介紹,該模式客戶端對普通文件不進行加密操作，也不會對普通文件的使用進行安全防護。 可以正常、安全使用加密文

8、檔，并且對這些加密文檔進行編輯、復(fù)制、另存等操作，都進行安全保護。,之自由模式,功能介紹,支持加密文檔的外發(fā)模式； 可通過外發(fā)控制保證外發(fā)的加密文檔正常使用，并且可設(shè)定外發(fā)加密文檔的復(fù)制、粘貼、打印、截屏、使用次數(shù)、使用時間等。,之文檔外發(fā),功能介紹,監(jiān)控加密 對文件服務(wù)器中的共享文檔，通過目錄監(jiān)控加密工具，可實現(xiàn)重新加密和單獨授權(quán)； 可基于用戶角色的方式設(shè)定授權(quán)文檔誰能使用，誰不能使用。,一些資料只想給固定的人看，資料又多，只能通過共享的方式讓員工獲取。在非域環(huán)境下，目錄共享后，目錄中的文檔很容易就被網(wǎng)內(nèi)的用戶獲取到。既要共享，又要防止被不該看的人拿到看了，就可以通過目錄監(jiān)控加密工具實現(xiàn)。,之監(jiān)控加密,功能介紹,針對當(dāng)今流行的桌面虛擬化、應(yīng)用虛擬化等產(chǎn)品， 萬用密寶信息安全管理平臺還專門研發(fā)了支持桌面虛擬化和應(yīng)用虛擬化的云安全應(yīng)用模塊，可支持國內(nèi)外所有的虛擬化平臺，如VMware、Ci