密級(jí)管理

在《山麗談加密軟件必備功能之三：審批管理》中，山麗網(wǎng)安提出了針對(duì)大型企業(yè)信息安全問(wèn)題的解決方案。已發(fā)展成為大型企業(yè)、中型企業(yè)完善企業(yè)運(yùn)營(yíng)管理、全面兼容業(yè)務(wù)流程的最優(yōu)先選擇的數(shù)據(jù)防泄漏安全系統(tǒng)。下面我們以中小型企業(yè)為對(duì)象，分析文件密級(jí)管理在山麗防水墻中的實(shí)現(xiàn)。

中型企業(yè)行業(yè)特點(diǎn)

中型企業(yè)在發(fā)展建設(shè)過(guò)程中最關(guān)心的是低成本，高性價(jià)比。

中型企業(yè)以市場(chǎng)不確定性來(lái)調(diào)整自身企業(yè)框架，所以在內(nèi)部管理具有靈活性、高效率的特征。

中型企業(yè)安全需求

中型企業(yè)投入了大量人力、物力、資金等資源，形成了具有相當(dāng)競(jìng)爭(zhēng)優(yōu)勢(shì)的核心知識(shí)產(chǎn)權(quán)。由于業(yè)務(wù)的日趨擴(kuò)大，企業(yè)形成大量的電子文檔，保護(hù)這些電子文檔的同時(shí)就是保護(hù)企業(yè)核心競(jìng)爭(zhēng)力，這是中型企業(yè)需要解決的關(guān)鍵問(wèn)題之一。

中型企業(yè)內(nèi)部人員流動(dòng)性強(qiáng)，文件交互紛雜，發(fā)展具有迅速且穩(wěn)定的特點(diǎn)，其組織結(jié)構(gòu)和業(yè)務(wù)流程會(huì)不斷地出現(xiàn)更新與重組的局面。內(nèi)部資料在交互過(guò)程中保持機(jī)密性是中型企業(yè)需要解決的第二個(gè)關(guān)鍵問(wèn)題。

山麗網(wǎng)安的解決之道

山麗網(wǎng)安就中型企業(yè)的安全需求推出密級(jí)管理方法，文檔權(quán)限管理和密級(jí)分發(fā)管理是中型企業(yè)主要應(yīng)用的管理模塊。

文檔權(quán)限管理

在中型企業(yè)中，一個(gè)項(xiàng)目組的用戶希望密文文檔可以自由流通；不同項(xiàng)目組的用戶希望密文文檔不可以跨組流通；對(duì)特定的用戶，希望具有對(duì)文檔可以賦予給其他特定用戶的權(quán)限。針對(duì)中型企業(yè)內(nèi)部文檔擴(kuò)散管理的需求，山麗網(wǎng)安的文檔權(quán)限管理模塊實(shí)現(xiàn)防水墻用戶對(duì)用戶角色之間、用戶對(duì)密文文檔進(jìn)行權(quán)限控制的管理。山麗網(wǎng)安對(duì)文檔的精細(xì)化管理可以分為：只讀、寫(xiě)入、下載、離線、刪除、重命名、打印等。

發(fā)布權(quán)限

設(shè)置作者的加密文檔發(fā)布給其他用戶后他們所擁有的權(quán)限。在中型企業(yè)內(nèi)部有不同部門(mén)，有部門(mén)負(fù)責(zé)人，在山麗網(wǎng)安的文檔權(quán)限管理模塊中設(shè)置部門(mén)員工的只讀、寫(xiě)入等權(quán)限，將員工查看部門(mén)負(fù)責(zé)人的文檔的權(quán)限進(jìn)行限制，只能閱讀不能編輯、另存或修改，來(lái)保護(hù)企業(yè)文檔安全。

上級(jí)權(quán)限

設(shè)置作者作為上級(jí)對(duì)其他用戶的加密文檔的權(quán)限。該權(quán)限的實(shí)施效果與發(fā)布權(quán)限正好相反。不同項(xiàng)目組的負(fù)責(zé)人或者更高級(jí)項(xiàng)目組負(fù)責(zé)人想要查看其他項(xiàng)目組或下級(jí)項(xiàng)目組的文件，但是因?yàn)橹行推髽I(yè)要求保證文檔機(jī)密性，所以可以設(shè)置上級(jí)權(quán)限。

作者權(quán)限

設(shè)置作者對(duì)自己的加密文檔的權(quán)限。該權(quán)限目的在于針對(duì)離職員工有意或無(wú)意破壞在職期間創(chuàng)建的或者處理過(guò)的文檔資料。

在山麗防水墻的管理控制臺(tái)上，通過(guò)相鄰關(guān)系的設(shè)置，可以實(shí)現(xiàn)對(duì)用戶角色之間密文權(quán)限的設(shè)置。在中型企業(yè)，無(wú)論是部門(mén)負(fù)責(zé)人還是普通員工，均在山麗網(wǎng)安防水墻數(shù)據(jù)防泄漏系統(tǒng)的管理下。

文檔權(quán)限管理和文檔密級(jí)分發(fā)管理不同的地方在于：密級(jí)是針對(duì)不同的文檔密級(jí)進(jìn)行管理，而文檔權(quán)限是針對(duì)相同密級(jí)的文檔進(jìn)行約束，兩個(gè)方面共同約束，以保證數(shù)據(jù)的二次流轉(zhuǎn)的安全行。

密級(jí)分發(fā)管理

通過(guò)山麗網(wǎng)安的密級(jí)管理模塊設(shè)置客戶端使用者等級(jí)來(lái)對(duì)用戶和文件進(jìn)行統(tǒng)一管理。密級(jí)的權(quán)限無(wú)論用戶密級(jí)還是文檔均按照機(jī)密>秘密>內(nèi)部這三個(gè)等級(jí)劃分。同時(shí)必須遵照兩個(gè)規(guī)則：

1高密級(jí)的文檔若分發(fā)給低密級(jí)的用戶查看，必須把文檔密級(jí)向低一級(jí)申請(qǐng)、設(shè)置；

2密級(jí)低的文件可以分發(fā)給高密級(jí)用戶使用。

山麗網(wǎng)安按照依賴BLP數(shù)據(jù)控制模型，對(duì)高級(jí)別密文、低級(jí)別密文分發(fā)給高級(jí)別用戶、低級(jí)別用戶的劃分了兩種功能，中型企業(yè)應(yīng)用這兩種功能杜絕高密級(jí)的文件擴(kuò)散的現(xiàn)象。

設(shè)置用戶等級(jí)

應(yīng)用山麗網(wǎng)安的密級(jí)管理模塊，用戶的密文文件產(chǎn)生時(shí)，會(huì)自動(dòng)生成為同等密級(jí)的文件。

12下一頁(yè)>

文件加密 1.5 綠色版

• 軟件性質(zhì)：國(guó)產(chǎn)軟件
• 授權(quán)方式：免費(fèi)版
• 軟件語(yǔ)言：簡(jiǎn)體中文
• 軟件大小：615 KB
• 下載次數(shù)：571 次
• 更新時(shí)間：2019/3/30 17:48:20
• 運(yùn)行平臺(tái)：WinXP,Win7...
• 軟件描述：是一款非常小巧的自由軟件，攜帶非常方便，無(wú)須安裝.程序采用隨機(jī)加密方式,可對(duì)任何... [立即下載]