时间:2012-06-30 20:13:05 作者:不思议游戏 浏览量:35
修改密级图标
密级的用户可以根据需要来修改密文的密级,但最高不得超过自身的密级。修改后的文件图标会出现等级标识。
企业的文档密级会按照“机密”为最高等级,“内部”为最低等级进行安排。一般管理层用户创建的密文文件自动设置为“机密”,除非在密文属性中修改。而“机密”文件就只能共享给“机密”权限的用户查看,否则密文无法打开。
同行对比:山丽防水墙可以实现密文的权限管理,满足平级关系、上下级关系文档权限管理;产品可以实现对中型企业标准化文件的精细化管理,可以实现特定的标准化文件只能在特定的服务器上只读,不能修改,不能下载到本地读取;而一般加密软件需要将文件赋予权限的时候,需要将密文文件上传到服务器设置,增加了用户操作的复杂度,而且无法实现依据角色需要对文件的权限设定。
山丽防水墙密级分发管理符合国家规定的文档加密软件的强制管理规范。山丽网安根据BLP模型的基本安全策略 “下读上写”,即主体对客体向下读、向上写。主体可以读安全级别比他低或相等的客体,可以写安全级别比他高或相等的客体。“下读上写”的安全策略保证了数据库中的所有数据只能按照安全级别从低到高的流向流动,从而保证了敏感数据不泄露。
经典案例分析
四川乐山市百威电气设备工程有限责任公司吸收了60多位专业技术人员,大力引进专业技术人员和行业营销管理精英,在此基础上进行了合理的整合与扩充。在为广大用户提供专业化的服务、体现专业化的经营管理中,遇到了机密文件在内部交互过程中如何保持机密性的问题。
山丽网安的防水墙数据防泄漏系统为百威提供了文档权限管理模块和密级分发管理模块的解决方案。就百威的管理问题,灵活地安排用户与文档之间的关系。
通过文档权限管理,将部门负责人与本组员工之间、不同部门负责人之间的文档权限管理梳理顺畅,山丽网安推动了百威的内部办公灵活性,保证了文档的安全性。
通过密级分发管理,将百威内部的平级工作关系、上下级工作关系设定了明确的等级规则。将文档使用的权限规定更加严格,排除了内部机密文件扩散的潜在威胁。
山丽网安的文档权限管理与密级分发管理在针对中型企业文档管理上提出自己稳定、安全、灵活的解决方案,为中型企业提供安全可靠的技术保护。山丽网安愿以高技术、高质量、高效率为中型企业提供完美的服务。敬请期待《山丽网安谈析数据防泄漏十大必备功能》后续文章!