信息权限管理（RM）.doc

信息权限管理（IRM）信息权限管理（IRM） 1 概述 2 一、 信息权限管理（Information Rights Management，IRM） 2 二、 主要概念和定义 3 三、 信息权限管理概述 3 四、 IRM的优点 4 五、 使用Office 2003中的IRM 5 六、 使用IRM 5 七、 Outlook 2003电子邮件中的IRM 5 八、 Excel 2003和Word 2003文档中的IRM 6 九、 自定义许可权限策略 6 十、 针对Internet Explorer的权限管理加载项 6 十一、 更容易的基于角色的安全性 6 十二、 改进的工具和指导 8 十三、 服务器软件要求 8 十四、 启动RMS应用程序，获得用户证书 8 十五、 常见问题 13 概述 随着信息技术的广泛使用，敏感的企业信息和数据越来越多地以电子文档的形式存在，保证它们的安全成为企业商务活动中的一项艰巨且长久的任务。微软为此提出了相应的文档权限管理方案，权限管理服务（RMS）就是其中一个关键的部分。信息权限管理（Information Rights Management，IRM）信息权限管理（Information Rights Management，IRM）是一项持续存在的文件级技术，旨在保护文档和电子邮件信息免受未经授权的访问。IRM将Windows?Rights Management Services（权限管理服务）的范围延伸到了Microsoft? Office 2003 应用程序和MicrosoftInternet Explorer之中。要了解信息权限管理，先理解下面的一些概念和定义：Windows权限管理（Windows Rights Management） － Windows中的一个可扩展的信息保护组件，用来保护敏感信息的安全。Windows权限管理服务（Windows Rights Management Services，RMS） - Windows Server2003的一个功能，RMS是Windows权限管理平台的服务器组件。Microsoft? Office 2003中的信息权限管理（Information Rights Management，IRM）为组织和信息工作者控制他们自己的信息提供了又一种有益机制。IRM是Microsoft开发的一种持久性的文件级保护技术，它允许信息工作者对有权访问和使用文档或电子邮件的人员加以指定，并且能够保护信息不受未经授权的打印、转发或复制。IRM对一种被称作Windows 权限管理（Windows Rights Management）的关键Windows平台技术进行了扩展。权限管理是Windows的一种信息保护特性，它可以与应用程序相配合，对机密和敏感的企业信息加以保护--无论这些信息被发送到什么地方。作为对用户所提出的改善内容保护要求的响应，Microsoft将权限管理设计为一个可扩展的平台，可以集成到Office2003以及各种第三方应用程序之中。IRM是一个策略工具，在对有权使用文档的人员和文档的使用目的进行控制的同时，允许用户对文档进行共享和通过电子邮件发送文档。因为IRM保护随着文件移动，所以该技术可以保护文档或者电子邮件，无论这些信息移动到什么地方，访问限制始终附加在信息之上；即便是文件被发送到了防火墙的外部也是如此。但是，IRM并不是一个安全特性。在用户被授予了有限制的权限之后，应用程序UI和对象模型还会应用剩余的其它限制。和其它策略工具一样，这些限制不能防止任何形式的滥用现象发生。有两种方法能够启用Office2003中的IRM功能。对于本身没有运行Windows权限管理服务的家庭用户或组织机构来说，Microsoft已经提供了一个服务。通过结合使用Passport身份验证和该服务，这些用户可以利用关键IRM特性保护他们的敏感信息的安全。另一种方法要求在组织的计算基础结构中配置RMS，以便实现Office2003所包含的所有IRM功能。以下项目是在Office中实现IRM所必需的：1．运行在Windows Server 2003 之上的Windows权限管理服务（RMS）2. 面向Windows 客户端的权限管理升级3. Office 2003 信息权限管理概述 Microsoft? Office 2003中的信息权限管理（Information Rights Management，IRM）为组织和信息工作者控制他们自己的信息提供了又一种有益机制。IRM是Microsoft开发的一种持久性的文件级保护技术，它允许信息工作者对有权访问和使用文档或电子邮件的人员加以指定，并且能够保护信息不受未经授权的打印、转发或复制。 IRM对一种被称作Win