數據洩露防護系統

DSMS產品概述:

數據洩露防護系統（DSMS）是專門針對“重要或敏感文件”進行安全管理的軟件產品。它以文檔為對象，實現文檔加密和權限控制，確保文檔只能被授權的人，在指定環境、時間和權限範圍內使用，從而實現對文檔的全生命週期的安全管控，防止文檔因使用不當而造成洩密問題。而且，凡是受到DSMS安全管控的電子文件，其全生命週期中各階段的刪除、使用情況都會有詳細的記錄保存。一旦發生不安全的事件，可以通過這些詳細的日誌記錄, 可以立即定位並找出事件原由。

DSMS主要功能：

1、 基於進程(程序)的文檔動態透明加解密

可支持加密所有的應用程序，支持用戶自定義加密程序或加密程序族，支持不同的客戶端配置不同的加密程序。加密時不區分文檔後綴，產生的所有文檔都會加密。技術架構基於文檔過濾驅動(MiniFilter)。

2、 可存儲外設的權限控制

對於光驅、軟驅、USB 存儲(包括 U盤和移動硬盤)的權限控制，可選擇正常、只讀、禁用 3種狀態。

3、 可通訊外設的控制、及其他雜項的控制

可禁用紅外、藍牙、手機同步，可禁止打印，可禁止互聯網，可禁止截屏，可禁止客戶端訪問其他計算機的共享文檔。

4、 自定義加密文檔信息、自定義密鑰

可自定義加密文檔文件頭的水印信息，便於識別文檔歸屬，加密過的文檔可以顯示特殊的附加圖標。文檔加密密鑰由企業管理員自定義而不是由軟件開發商定義。

5、 密級劃分權限

可對不同的用戶定義不同的密級，高密級用戶可以打開低密級用戶產生的文檔，反之禁止。高密級用戶可以選擇文檔進行降級操作。

6、 解密工具手動解密、加密

可用解密工具對需要的文檔進行批量的手工解密和加密，且在服務端記錄。

7、 移動存儲日誌

所有在 USB 移動存儲設備上新建、修改文檔的操作均會記錄到數據庫中，包括文件名、時間、計算機名、IP 地址等。

8、 流程解密審批自動解密

可自定義審批流程，由請求解密者發起流程，逐級審批后，獲得自動解密的文檔，整個流程過程及文檔本身均保存在數據庫中可查詢。

9、 文檔安全共享

可將文檔上傳至數據庫中(加密狀態)，作為個人的基本的文檔備份和管理，然後可以將文檔共享給其他的訪問(不是文件夾共享)，可以限定不同人員的瀏覽、上傳、下載等權限，如果限定的人員只有瀏覽權限是無法打開文檔本身的，只能在文檔安全共享程序中瀏覽。

10、  文檔外發瀏覽

由於企業間信息交流等原因，相關文檔需要可以外發瀏覽，又讓文檔也受控。