数据泄露防护系统

DSMS产品概述:

数据泄露防护系统（DSMS）是专门针对“重要或敏感文件”进行安全管理的软件产品。它以文档为对象，实现文档加密和权限控制，确保文档只能被授权的人，在指定环境、时间和权限范围内使用，从而实现对文档的全生命周期的安全管控，防止文档因使用不当而造成泄密问题。而且，凡是受到DSMS安全管控的电子文件，其全生命周期中各阶段的删除、使用情况都会有详细的记录保存。一旦发生不安全的事件，可以通过这些详细的日志记录, 可以立即定位并找出事件原由。

DSMS主要功能：

1、 基于进程(程序)的文档动态透明加解密

可支持加密所有的应用程序，支持用户自定义加密程序或加密程序族，支持不同的客户端配置不同的加密程序。加密时不区分文档后缀，产生的所有文档都会加密。技术架构基于文档过滤驱动(MiniFilter)。

2、 可存储外设的权限控制

对于光驱、软驱、USB 存储(包括 U盘和移动硬盘)的权限控制，可选择正常、只读、禁用 3种状态。

3、 可通讯外设的控制、及其他杂项的控制

可禁用红外、蓝牙、手机同步，可禁止打印，可禁止互联网，可禁止截屏，可禁止客户端访问其他计算机的共享文档。

4、 自定义加密文档信息、自定义密钥

可自定义加密文档文件头的水印信息，便于识别文档归属，加密过的文档可以显示特殊的附加图标。文档加密密钥由企业管理员自定义而不是由软件开发商定义。

5、 密级划分权限

可对不同的用户定义不同的密级，高密级用户可以打开低密级用户产生的文档，反之禁止。高密级用户可以选择文档进行降级操作。

6、 解密工具手动解密、加密

可用解密工具对需要的文档进行批量的手工解密和加密，且在服务端记录。

7、 移动存储日志

所有在 USB 移动存储设备上新建、修改文档的操作均会记录到数据库中，包括文件名、时间、计算机名、IP 地址等。

8、 流程解密审批自动解密

可自定义审批流程，由请求解密者发起流程，逐级审批后，获得自动解密的文档，整个流程过程及文档本身均保存在数据库中可查询。

9、 文档安全共享

可将文档上传至数据库中(加密状态)，作为个人的基本的文档备份和管理，然后可以将文档共享给其他的访问(不是文件夹共享)，可以限定不同人员的浏览、上传、下载等权限，如果限定的人员只有浏览权限是无法打开文档本身的，只能在文档安全共享程序中浏览。

10、  文档外发浏览

由于企业间信息交流等原因，相关文档需要可以外发浏览，又让文档也受控。