前沿文档安全管理系统技术白皮书 - 图文

数字信息安全领跑者

部门 计算机 权限 加密文件 用户 职位 离线文档

? 每个保密文档必须设置密级，自动生成的保密文档默认为内部。

? 可以对部门、文档密级进行授权，授予该部门的所有用户对部门或下属部门该级别的保密文档的访问权限，包括阅读、打印、编辑、复制拷贝以及还原等权限。

? 可以对职位、文档密级进行授权，授予该职位的所有用户对职位所在部门或下属部门该级别的保密文档的访问权限，包括阅读、打印、编辑、复制拷贝以及还原等权限。通过该方法可以支持跨部门授权。

? 可以对用户、文档密级进行授权，授予该用户对所在部门或下属部门该级别的保密文档的访问权限，包括阅读、打印、编辑、复制拷贝以及还原等权限。 ? 一个用户拥有的权限是上述3种授权的并集。

2.4.4 监督控制台

监督控制可以查询和分析管理员的各种操作。

2.4.5 离线工作站

离线工作通过序列号和注册码注册离线工作站。离线工作站的注册码可以控制有效时间，

13 前沿计算机科技有限公司

www.drm.net.cn

营销中心（北京）：（010）68748491/92/93/94 技术支持（上海）：（021）50273760/61/62/63

数字信息安全领跑者

并且可以控制变更系统时间。序列号和注册码仅对特定的计算机有效，变更计算机后相同的序列号和注册码将失效。

2.5 前沿文档安全管理系统FD-DSM 自动加密版本的系统工作流程

? 客户端通过动态硬盘扫描，加密已存在的文档。然后，文档密钥信息上传给服务器。 ? 用户也可通过客户端软件强制加密新建文档。然后，文档密钥信息上传给服务器。 ? 其他用户可以通过共享文件夹，企业内部OA或者文档服务器查找或使用文档。 ? 其他用户通过身份认证之后，可按自己的职位所设定的权限使用文档。

2.6 技术指标

2.6.1 服务器平台

纯JAVA开发，可对应多种系统平台(Windows、Unix、Linux)

2.6.2 客户端平台

Windows 98/2000/XP/2003

14 前沿计算机科技有限公司

www.drm.net.cn

营销中心（北京）：（010）68748491/92/93/94 技术支持（上海）：（021）50273760/61/62/63

数字信息安全领跑者

2.6.3 支持的文档格式

1. 由于采用更为先进的底层加密技术，以及权限控制技术，所以支持的应用格式也大幅度

增加。

2. 办公类应用包括MS Word/Excel/PowerPoint，Adobe Acroreader，MS Project和Visio； 3. 电路设计包括Protel、Cadence、LabView；

4. 机械设计包括UG、ProE 、Catia 、SolidWorks、SolidEdge、CAXA、I-DEAS； 5. 图形图像处理包括3DMax、Photoshop、Core Draw ； 6. 源程序包括VC/VB等；

2.6.4 扩展性

三层结构设计，纯组件化实现，可方便的进行裁减和增加服务。

2.6.5 权限管理策略高度细化

授权机制科学严谨，与企业的内部管理紧密结合。能够实现将授权对象落实到每个计算机用户，以及企业内部不同的职位角色。独创的文档密级授权概念与文档单独授权有机结合采用按照文档密级的划分制定授权策略，对不同应用格式文档实现批量授权，也可以灵活的针对个别文档采用单独授权机制，改变批量授权属性。

2.6.6 多文档权限控制

对同一进程内打开的多个文档分别进行权限控制，以不同的权限操作不同的用户。 同时支持加密文档，与非加密文档同时打开，相互权限不会受到任何影响。

三、 前沿文档安全管理系统FD-DSM 手动加密版本

3.1 产品简介

前沿文档安全管理系统 FD-DSM 手动加密版本 ，采用 C/S 结构，运用灵活自主的手动加密技术和高度细化的授权管理机制，实现电子文档的全生命周期安全管理。在该平台的管理下，对需要保护的电子文档实行自主可控的加密；以科学严谨的密级授权机制和单独授权机制的有机结合，设置访问权限的授权策略和安全策略，管理功能落实到了企业内部的职位角色和计算机用户，帮助企业实现更加规范、严谨的管理流程，有效控制合法用户对企业文

15 前沿计算机科技有限公司

www.drm.net.cn

营销中心（北京）：（010）68748491/92/93/94 技术支持（上海）：（021）50273760/61/62/63

数字信息安全领跑者

档的操作，从而更加有效的保护了企业数据信息不被内部人员有意或无意的泄漏，以及二次非法传播。

3.2 产品功能

3.2.1 灵活可控的手动加密

突出了手动加密形式的灵活特性，用户可根据自身需求，自主选择需要加密的文档。

3.2.2 权限管理策略高度细化

授权机制科学严谨，与企业的内部管理紧密结合。能够实现将授权对象落实到每个计算机用户，以及企业内部不同的职位角色。

独创的文档密级授权概念与文档单独授权有机结合采用按照文档密级的划分制定授权策略，对不同应用格式文档实现批量授权，也可以灵活的针对个别文档采用单独授权机制，改变批量授权属性。

3.2.3 “计算机，文档，用户”三方管理体系

计算机管理功能：对计算机进行删除、添加、审批、取消审批、分组等管理。 文档管理功能：对文档进行密级划分，系统按照文档密级进行的文档授权。

用户管理功能：系统默认职位有监督员和系统管理员，也可按照实际企业内部组织结构对这

些用户自定义设置进行修改。

3.2.4 强大的离线子环境功能，更加有效控制离线管理

除离线/在线模式自动切换功能外，提供强大的离线子环境功能，实现在离线情况下，使在线工作环境得到合法拓展，更加有效的控制离线管理的同时，方便员工在家办公等长时间离线状况。

3.3 前沿文档安全管理系统FD-DSM 手动加密版本的系统工作流程

16 前沿计算机科技有限公司

www.drm.net.cn

营销中心（北京）：（010）68748491/92/93/94 技术支持（上海）：（021）50273760/61/62/63