RMS培训概要1.pptVIP

基于微软RMS技术的 企业信息安全解决方案 企业信息化安全的挑战 信息泄密是令很多企业十分头痛的问题。在公司内部，大量的重要的会议纪要、决议、财务报表、技术信息、采购合同、招标文件等电子化文档越来越成为企业的核心竞争力，是企业不可泄露的核心机密。在商业竞争无比激烈的今天，企业都非常重视保护企业内部的文档和信息，以避免由于疏忽引起的机密信息随意传播和复制。 因此，如何可以让企业员工便捷地共享文档信息与知识，而同时又可以对企业敏感数据和数字化信息进行有效保护是目前很多企业急需要解决的一个问题。 传统的信息共享过程存在安全隐患 在网络化的电子办公环境中，信息的有效传递和共享变得十分重 要。信息的使用者经常会通过电子邮件、磁盘共享或文件服务器来共享他们的文档，包括机密的战略计划文档、技术文件、产品研发报告、销售数据分析、财务绩效信息等。 然而，计算机网络在为企业的生产、服务和管理带来便利的同时，也带来众多的挑战，其中信息安全问题尤为突出。当工作人员共享这些文档和信息时，很难控制文档和信息的传播范围，也难以跟踪信息的访问记录。这样就可能造成机密信息的不安全访问和 非法利用。而单纯地依靠企业的信息安全政策公示很难实现电子信息的集中安全管理和授权访问 。 基于边界的安全技术具有潜在威胁 以前，企业通常采用基于边界的安全技术来保护数字文件和信息。 例如： 使用防火墙技术限制对公司网络的访问，使用随机访问控制列表限制对特定数据的访问等。 企业还可能使用加密与验证技术，以保护传输中的电子邮件，防止重要的文档被轻易打开。 将制作完成的办公文档通过第三方工具转换为不易被随意分发的文件格式。 购买第三方工具，实现对保存的文件实时加密，打开的文件实时解密以保证资料不至流失到企业外部。 这些方法虽然都可以帮助企业控制对敏感内容的访问，但是仍存在一定的安全隐患。例如，当用户通过验证且内容经过解密之后，就会对该内容的使用或处理不受任何限制，信息将可能被随意篡改，分发，打印，拷贝内容重新生成等。 如果依靠用户的自我约束和责任感来实现数字内容的共享与使用，则可能会给企业信息安全带来无法预测的风险，即使是偶然的安全漏洞，也可能带来严重后果。 微软RMS技术简介 RMS（Right Management Service）是由微软公司为数字信息的整个生命周期提供有效管理的一组服务。它是与应用程序协作保护数字内容的安全技术，专为那些需要保护的敏感文档、电子邮件和Web内容而设计。可以严格控制哪些用户可以打开、读取、复制、打印、修改、重新分发特定内容。 RMS能做什么？ 微软RMS作为一款能管理数字信息整个生命周期的技术，主要可完成： 结合微软活动目录，提供基于AD账户的认证与授权。 统一的RMS授权服务器，支持集群；支持与上、下游厂商的互信任策略。 突破传统加密、解密的范畴。提供非常详细的授权选择，比如：查看、复制、打印、更改、另存、过期时间设置等，使得有权限的用户也仅仅只能在所辖权限内完成操作。 使用统一的RMS技术，利用Microsoft Outlook加RMS Client可完成对邮件进行：查看、打印、复制、转发、过期时间设置等权限控制。 可限制（或不限制）文档离开企业内部环境，就无法再打开。 提供详细的访问日志，供管理员查阅，以迅速捕获异常。 与目前使用量最大的办公套件MS Office完全整合，不改变用户使用习惯。 RMS工作流程： 客户端需求： 1.支持RMS的应用程序，如OFFICE 2003 PRO 2.安装RMS CLIENT（VISTA后，微软的操作系统将内置安装有RMS CLIENT，不再需要另行安装） 3.为打开非RMS内置支持的格式，可以使用IE + RM?ADD-ON插件查看 打开Word,点击工具栏中“权限添加”按钮。 根据需要在“权限设置面板”设置权限 图2 打开授权给公司内部邮箱用户的文档 打开文档，根据提示输入您的邮箱用户名，密码，点击“确定”。 打开授权给外部油箱用户的文档 打开文档，在弹出的“服务注册”界面，选择“是,……”，下一步有windows live ID（MSN）的用户，选择是，并输入相关信息进行验证。没有windows live ID的用户，选择否，把授权邮箱注册为Live ID，（例：将文档授权给abc@,需将abc@注册为Live ID）。 用Microsoft Outlook发送或查看带有RMS加密的邮件