防泄密--ERM产品技术特点.doc

ERM产品目 录 一、引言 1 1.1 文档目的 1 1.2 适用范围 1 二、产品技术特点 1 2.1 基于角色的用户权限管理 1 2.2 安全的身份认证管理 2 2.3 驱动级的透明加解密应用 3 2.4 严密的剪贴板防护技术 4 2.5 灵活的策略管理 5 2.6 细粒度的文件权限管理 5 2.7 全面的日志审计管理 6 2.8 自动的文件备份管理 6 2.9 健壮的客户端系统 6 一、引言 1.1文档目的 思智泰克公司在ERM（企业权限管理Enterprise Right Management，以下简称“ERM”）理念的指导下，开发出了针对于企业级应用的信息安全管理系统——思智ERM系统。 思智ERM系统是针对于企业级的信息安全管理系统。本系统通过对企业中各类机密数据信息的加密安全保护，可以显著提高企业中核心数据。于实现了用户与权限的逻辑分离，基于角色的极大的方便了管理。角色权限之间的变化比角色用户关系之间的变化相对要慢得多，并且用户到角色不需要很多技术，可以由管理人员来，而配置权限到角色的工作比较复杂，需要一定的技术，由专门的来承担，但是不给他们用户的权限，这与现实中情况正好一致。用户的职位发生变化，只要将用户当前的角色去掉，加入代表新职务或新任务的角色即可对用户身份认证是安全建设的基础。只有首先区分出哪些用户是经过授权的，并且只允许经过授权的用户