• 防泄密、高可靠---领先的虚拟化技术，采用集中式多层安全过滤设计，根据安全等级进行分区分域管理，预防为主，监控与审计为辅，风险降到最低。支持移动办公需要，遵循信息安全基线，建立独立可控制的移动办公环境，满足移动办公安全性与便捷性；
• 集中管理---集中的设备管理与数据管理，统一的身份、权限和设备管理；统一运维入口、集中帐号管理；客户端设备集中管理；信息安全策略集中管理；系统运维集中管理 ；
• 可审计---根据客户安全策略进行不同细粒度的审计，记录关键业务操作、文件交换和运维操作过程，快速的故障定位和责任追踪；并为第三方审计机构提供审计报表和原始日志。

需求分析

据调查显示，信息泄密已成为当前企业面临的TOP10安全威胁之一，而不受权限限制的阅读、修改、分发文件是导致信息泄密的重要原因。从目前来看，内部泄密主要是通过如下途径：

1、内部人员将资料通过软盘、U盘或移动硬盘从电脑中拷出带走；

2、内部人员通过互联网将资料通过电子邮件发送到自己的邮箱；

3、内部人员未经授权将资料打印后带出

4、将公司电脑直接带回家中或将自己的笔记本电脑带到公司，接入局域网，窃取资料

5、电脑易手后，硬盘上的资料没有及时删除，导致泄密；

6、随意将文件设成共享，导致非相关人员获取资料；

7、权限分发错误，给无关的人发送了文档并且把权限给了他。

解决以上问题的有效方法是结合文档安全管理系统技术进行文档权限控制：

• 将公司的机密文档加密保存在硬盘里，不允许硬盘存有明文的公司机密文档，即使硬盘丢失、转手或者被盗也不会导致文档内容丢失；
• 严格控制机密文档的权限，限制文档的离线阅读权限，即使通过邮件发送到公司外部，连接不到公司的内部服务器也无法打开文档和难以用其它方式获取文档内容；
• 对于公司的机密文档，限制普通人员的打印权限；
• 对于非法或者由于不小心导致的共享，没有权限的人获取到的只是密文，难以解密还原成明文文档；
• 使用强度大的加密算法对文档进行加密，使丢失或者被盗的文档基本无法可解密；
• 对于机密文档，需要严格控制每个人的权限和权限的有效时间；
• 对已授权的文档权限支持实时回收，使损失降低到最小甚至无损失。

方案概述

华为文档安全管理系统是一款功能强大且易于使用的文档权限管理软件产品。通过实时权限控制，为企业提供安全授权下的机密信息共享机制，使信息所有者能够定义信息的访问者、访问方式和时间等，并记录文档操作日志。而且不论文档转发到什么地方，包括公司内部、外部网络（合作伙伴、客户等），访问权限始终附加在信息上，实现文档权限的永久性控制机制。系统的高稳定、可靠性，以及良好的扩展性，能同时满足企业其它应用系统文档加密和授权需求，助力企业构建安全可控的文档安全管理平台。

方案特点：

• 强大的动态加解密技术和档权限控制，为文档提供更高安全性---业界领先的128位AES驱动层动态加密技术，运行速度快，加解密操作更稳定，保护敏感文档信息；无论文档分发、保存到何处，访问权限始终附加在信息上，实现文档权限的永久性控制机制；文档所有者都可以动态更改和回收权限，权限信息将实时发送到DSM服务器上，并立即生效，动态控制使用者的访问权限；
• 完善的权限管理，灵活授权---只读、修改、复制、完全控制、分发、打印、权限有效期等多种权限类型，全面覆盖权限需要。全局组策略、本地系统组策略、客户端策略模板多种组策略与策略模板，实现文档权限统一管理；
• 丰富的文档支持格式，满足企业各类业务需求---支持常用主流文档格式，包括MS Office，Adobe Reader；全面日志审计与用户管理功能，满足法律、法规要求，有效追踪文档泄密渠道；支持帐号与部门管理、跟踪记录所有文件操作日志，包括创建、阅读、修改和打印等。