山麗講解安全加密軟件必備功能

密級管理

在《山麗談加密軟件必備功能之三：審批管理》中，山麗網(wǎng)安提出了針對大型企業(yè)信息安全問題的解決方案。已發(fā)展成為大型企業(yè)、中型企業(yè)完善企業(yè)運營管理、全面兼容業(yè)務(wù)流程的最優(yōu)先選擇的數(shù)據(jù)防泄漏安全系統(tǒng)。下面我們以中小型企業(yè)為對象，分析文件密級管理在山麗防水墻中的實現(xiàn)。

中型企業(yè)行業(yè)特點

中型企業(yè)在發(fā)展建設(shè)過程中最關(guān)心的是低成本，高性價比。

中型企業(yè)以市場不確定性來調(diào)整自身企業(yè)框架，所以在內(nèi)部管理具有靈活性、高效率的特征。

中型企業(yè)安全需求

中型企業(yè)投入了大量人力、物力、資金等資源，形成了具有相當(dāng)競爭優(yōu)勢的核心知識產(chǎn)權(quán)。由于業(yè)務(wù)的日趨擴(kuò)大，企業(yè)形成大量的電子文檔，保護(hù)這些電子文檔的同時就是保護(hù)企業(yè)核心競爭力，這是中型企業(yè)需要解決的關(guān)鍵問題之一。

中型企業(yè)內(nèi)部人員流動性強(qiáng)，文件交互紛雜，發(fā)展具有迅速且穩(wěn)定的特點，其組織結(jié)構(gòu)和業(yè)務(wù)流程會不斷地出現(xiàn)更新與重組的局面。內(nèi)部資料在交互過程中保持機(jī)密性是中型企業(yè)需要解決的第二個關(guān)鍵問題。

山麗網(wǎng)安的解決之道

山麗網(wǎng)安就中型企業(yè)的安全需求推出密級管理方法，文檔權(quán)限管理和密級分發(fā)管理是中型企業(yè)主要應(yīng)用的管理模塊。

文檔權(quán)限管理

在中型企業(yè)中，一個項目組的用戶希望密文文檔可以自由流通；不同項目組的用戶希望密文文檔不可以跨組流通；對特定的用戶，希望具有對文檔可以賦予給其他特定用戶的權(quán)限。針對中型企業(yè)內(nèi)部文檔擴(kuò)散管理的需求，山麗網(wǎng)安的文檔權(quán)限管理模塊實現(xiàn)防水墻用戶對用戶角色之間、用戶對密文文檔進(jìn)行權(quán)限控制的管理。山麗網(wǎng)安對文檔的精細(xì)化管理可以分為：只讀、寫入、下載、離線、刪除、重命名、打印等。

發(fā)布權(quán)限

設(shè)置作者的加密文檔發(fā)布給其他用戶后他們所擁有的權(quán)限。在中型企業(yè)內(nèi)部有不同部門，有部門負(fù)責(zé)人，在山麗網(wǎng)安的文檔權(quán)限管理模塊中設(shè)置部門員工的只讀、寫入等權(quán)限，將員工查看部門負(fù)責(zé)人的文檔的權(quán)限進(jìn)行限制，只能閱讀不能編輯、另存或修改，來保護(hù)企業(yè)文檔安全。

上級權(quán)限

設(shè)置作者作為上級對其他用戶的加密文檔的權(quán)限。該權(quán)限的實施效果與發(fā)布權(quán)限正好相反。不同項目組的負(fù)責(zé)人或者更高級項目組負(fù)責(zé)人想要查看其他項目組或下級項目組的文件，但是因為中型企業(yè)要求保證文檔機(jī)密性，所以可以設(shè)置上級權(quán)限。

作者權(quán)限

設(shè)置作者對自己的加密文檔的權(quán)限。該權(quán)限目的在于針對離職員工有意或無意破壞在職期間創(chuàng)建的或者處理過的文檔資料。

在山麗防水墻的管理控制臺上，通過相鄰關(guān)系的設(shè)置，可以實現(xiàn)對用戶角色之間密文權(quán)限的設(shè)置。在中型企業(yè)，無論是部門負(fù)責(zé)人還是普通員工，均在山麗網(wǎng)安防水墻數(shù)據(jù)防泄漏系統(tǒng)的管理下。

文檔權(quán)限管理和文檔密級分發(fā)管理不同的地方在于：密級是針對不同的文檔密級進(jìn)行管理，而文檔權(quán)限是針對相同密級的文檔進(jìn)行約束，兩個方面共同約束，以保證數(shù)據(jù)的二次流轉(zhuǎn)的安全行。

密級分發(fā)管理

通過山麗網(wǎng)安的密級管理模塊設(shè)置客戶端使用者等級來對用戶和文件進(jìn)行統(tǒng)一管理。密級的權(quán)限無論用戶密級還是文檔均按照機(jī)密>秘密>內(nèi)部這三個等級劃分。同時必須遵照兩個規(guī)則：

1高密級的文檔若分發(fā)給低密級的用戶查看，必須把文檔密級向低一級申請、設(shè)置；

2密級低的文件可以分發(fā)給高密級用戶使用。

山麗網(wǎng)安按照依賴BLP數(shù)據(jù)控制模型，對高級別密文、低級別密文分發(fā)給高級別用戶、低級別用戶的劃分了兩種功能，中型企業(yè)應(yīng)用這兩種功能杜絕高密級的文件擴(kuò)散的現(xiàn)象。

設(shè)置用戶等級

應(yīng)用山麗網(wǎng)安的密級管理模塊，用戶的密文文件產(chǎn)生時，會自動生成為同等密級的文件。

12下一頁>

文件加密 1.5 綠色版

• 軟件性質(zhì)：國產(chǎn)軟件
• 授權(quán)方式：免費版
• 軟件語言：簡體中文
• 軟件大�。�615 KB
• 下載次數(shù)：571 次
• 更新時間：2019/3/30 17:48:20
• 運行平臺：WinXP,Win7...
• 軟件描述：是一款非常小巧的自由軟件，攜帶非常方便，無須安裝.程序采用隨機(jī)加密方式,可對任何... [立即下載]