华途文档安全管理系统(DSM)--产品白皮书.doc

1、华途文档安全管理系统产品白皮书华途文档安全管理系统产品白皮书杭州华途软件有限公司版权所有 杭州华途软件有限公司第 1 页华途文档安全管理系统产品白皮书版权声明杭州华途软件有限公司 2007-2015版权所有，保留一切权力。本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属杭州华途软件有限公司（以下简称华途软件公司）所有，受到有关产权及版权法保护。未经华途软件公司书面许可不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。其中华途软件公司具有对所有技术的解释权。信息更新本文档仅用于为渠道代理商或最终用户提供信息，并且随时可由华途软件公司更改或撤回

2、。免责条款根据适用法律的许可范围，华途软件公司按“原样”提供本文档而不承担任何形式的担保，包括（但不限于）任何隐含的适销性、特殊目的适用性或无侵害性。在任何情况下，华途软件公司都不会对最终用户或任何第三方因使用本文档造成的任何直接或间接损失或损坏负责，即使华途软件公司明确得知这些损失或损坏，这些损坏包括（但不限于）利润损失、业务中断、信誉或数据丢失。版权所有 杭州华途软件有限公司第 2 页华途文档安全管理系统产品白皮书1.产品简介华途文档安全管理系统（Document Security Management System，简称 Vamtoo-DSM），它采用动态文档透明加密技术、虚拟化技术、身

3、份认证技术及硬件绑定技术，结合多维密级和权限管理，针对内部员工和部门差异化及自主管理需求，在透明加密基础上对重要数据进行精细化细粒度权限管理。使用华途文档安全管理系统可以为组织提供全生命周期的数护防泄密保护。华途文档安全管理系统产品功能还包括了“华途文档权限管理系统”和“华途文档智能加密系统”两块产品的功能。2.产品概述随着电子信息化程度的不断提高，政府军工、企事业单位等各类组织机构越来越多地利用计算机来处理一些机密信息，加强交流、方便沟通的同时增加了信息的非法泄密及内部越权使用等安全风险。传统电子文档几乎不受任何权限限制，明文存放、随意阅读、修改、复制、打印或分发等，这些正是导致信息泄密的主

4、要原因，如何防止未经授权非法使用及越权使用文档所造成的信息泄密，是目前企业迫切需要解决的问题。华途文档安全管理系统（Document Security Management System，简称 Vamtoo-DSM）采用动态文档透明加密技术、虚拟化技术、身份认证技术及硬件绑定技术，结合多维密级和权限管理，针对内部员工和部门差异化及自主管理需求，在透明加密基础上对重要数据进行精细化细粒度权限管理。3.产品功能(1) 实时透明加密采用应用层和驱动层相结合的加密技术，集应用层的安全性与驱动层的稳定性于一体，实现对任意文档实时智能透明加密，毫不改变用户使用习惯。加密文档未经授权许可，离开指定环境无法使

5、用，确保受控文件安全无忧。(2) 客户端自我防护提供客户端安装目录保护及进程保护，实时在线监控客户端状态，杜绝用户卸载客户端后进行非法操作。(3) 用户权限管理特定文档可设置对不同用户的操作权限，如阅读、编辑、打印、解密、授权等多级权限管版权所有 杭州华途软件有限公司第 1 页华途文档安全管理系统产品白皮书理，方便企业信息精细化管理。(4) 文档等级控制根据业务单元范围，对文档进行多级别分级管理，确保文档在特定范围内使用，防止核心数据信息泄露。(5) 容灾保护机制应用双机热备系统，主设备异常时，自动切换至备用设备，确保系统全天候正常运转。(6) 系统日志审计系统提供完整的日志管理，可记录详尽的

6、文件日志、管理日志、打印日志、外发日志等各类日志，确保文件操作的可追溯性。(7) 身份认证集成系统支持与基于 Ldap 和 OpenLdap 协议的统一身份认证平台进行无缝集成，实现组织架构及账号信息的自动完整同步。(8) 自定义审批流程支持多业务、多级、指定代理审核人、快速通道等各类自定义审批流程，保证审批机制切实可行、高效便捷。(9) 反截屏控制可防止当前市场上所有截屏软件进行截屏操作，防止客户端通过截屏进行数据泄密。(10) 文件备份功能可对客户端上所有进行加解密操作的文件进行备份处理，确保重要文件万无一失。(11) 穿透压缩包操作可穿透压缩包对压缩包内的所有文件进行加解密。(12) 监

7、控指定目录设置可监控指定的目录，并且对该目录下的文件自动批量加解密(13) 账号安全保护支持客户端与账号绑定，防止账号盗用，杜绝内部切换账号进行非法操作。(14) 短信审批通知版权所有 杭州华途软件有限公司第 2 页华途文档安全管理系统产品白皮书可通过回复短信的方式处理审批流程，实现移动化办公，极大提高审批流程的效率。(15) 文件打印快照支持打印时文件快照上传，防止用户打印时通过伪装文件名打印，躲避审计。(16) 离线办公支持充分考虑出差等各类离线办公等因素，可通过离线授权、策略预设及离线补时等功能满足各类离线办公需求。4.防护效果5.产品优势(1) 用户体验零感觉强制加密方式透明化，完全不改变使用习惯，毫不影响工作效率。(2) 高度的安全性采用经国家保密局认证的顶级加密算法，以 256 位密钥结合硬件环境，针对不同操作系统和应用软件进行加密控制，确保受控文件安全无忧。(3) 良好的开放性系统支持二次开发接口，可集成性优越，可与 OA、PDM、CRM、ERP、PLM 等系统无缝对接。(4) 优异的兼容性版权所有 杭州华途软件有限公司第 3 页