移动存储介质管理系统产品介绍.pptVIP

公司员工在用的移动硬盘和U盘，经过注册、编号后可作为信息内网计算机与外部交互信息的移动存储介质使用。 移动存储介质管理系统 产品介绍 2008年1月 12月19日，移动存储介质管理系统测试版本上线，并在安全监察部、基建部、信息化工作部、信息中心等部门进行产品试用。共注册客户端40个，发放U盘40个。系统试用功能正常。 2. 系统功能及操作指南 系统功能 1.管理性 2.访问控制 3.灵活策略 提供对移动存储介质全生命周期的管理 从其购买、使用到销毁每个阶段均要做到“责任到人” 区分“注册”与“非注册”移动存储介质 非注册移动存储介质插入内部计算机后，将产生告警 具有灵活的存储介质访问控制策略 设立不同保密级别U盘并对U盘进行分区，以满足数据交互使用 4.数据安全 5.日志审计 系统为用户存储在移动介质上的数据提供加密功能 系统记录对移动存储介质的访问 2. 系统功能及操作指南 安全控制策略Ⅰ（安全策略Ⅰ专用存储设备） 保密区 内网计算机 中间机 外网计算机 普通U盘/安全策略2存储设备 注册后的专用存储设备只有一个“保密区”，仅能在授权计算机上使用，在非授权计算机上不可用。 选择安全策略Ⅰ专用存储设备的用户，其计算机对非注册的移动存储设备为“完全禁止”。 用户将通过”中间机”完成内外网之间的数据交互工作。 2. 系统功能及操作指南 安全策略1存储设备 保密区 内部计算机 交换区 安全控制策略Ⅱ（安全策略Ⅱ专用存储设备） 外部计算机 注册后的专用存储设备分为保密区、交换区、启动区。 保密区仅能在授权计算机上使用，在非授权计算机上不可用。 交换区通过用户密码认证后在内外网计算机均可使用。 启动区在授权计算机上不显示。在非授权计算机上显示工具。 选择安全策略Ⅱ专用存储设备的用户，其计算机对非注册移动存储设备为“只读”。用户将通过“交换区”完成内外网之间的数据交互工作。 2. 系统功能及操作指南 安全策略2存储设备 启动区 专用存储设备权限细分 2. 系统功能及操作指南 策略1 策略Ⅱ 部门-A 部门-B 策略Ⅱ 策略1 安装客户端软件 2. 专用存储设备使用操作指南 第一步：了解使用步骤流程 安全策略 管理员 用 户 注册授权 获取注册盘 使用 （U盘/移动硬盘） 1 一个数据区（只带保密区） 安全策略I专用存储设备 安全策略Ⅱ专用存储设备 确认 二个数据区（交互区、保密区，带启动区） （U盘/移动硬盘） 第二步：专用存储设备 2. 专用存储设备使用操作指南 安全策略Ⅰ专用存储设备——在授权计算机上登录 一个数据区（只带保密区） 如需要将本设备的保密区数据拷出本部门，需要到部门中间机（秘书机）上导出，通过安全策略Ⅱ专用存储设备或者普通存储设备拷出。 在外网计算机或者未授权计算机，无法使用该设备。 第三步：专用存储设备登录使用 2. 专用存储设备使用操作指南 安全策略Ⅱ专用存储设备 ——在授权计算机上登录 二个数据区（交互区、保密区，带启动区） 输入密码 我的电脑 2. 专用存储设备使用操作指南 第三步：专用存储设备登录使用 安全策略Ⅱ专用存储设备——在非授权计算机上登录 安全策略Ⅱ专用存储设备在非授权计算机上只能凭密码使用“交换区”，无法使用“保密区”。 在未注册计算机上将不会自动弹出登录窗口，需要进入“我的电脑”的“启动区”，执行EdpEDisk.exe程序即可出现登录窗口。 2. 专用存储设备使用操作指南 第三步：专用存储设备登录使用 当专用存储设备使用完毕退出时，请保存所有文档后选择桌面右下角托盘图标，单击鼠标右键，选择“退出”。 注：请按照正常程序退出专用存储设备，如非法 拔出，再次插入计算机时，可能会出现登录错误，重启计算机后即可。 第四步：注册安全盘退出 2. 专用存储设备使用操作指南 交换区、保密区登录初始密码：0000aaaa。用户首次登录该存储设备时，系统将强制修改初始密码，不可修改为0000aaaa。 修改密码时，选择数据区，输入当前密码和新密码并确认。（两个数据区密码可以不一致） 密码要求是数字和字母组合，并且长度在8位以上，确定后修改即可（请牢记新密码！）。 第五步：注册安全盘密码修改 2. 专用存储设备使用操作指南 登录密码遗失后，需将存储设备交还管理员进行密码重置。 对安全策略Ⅱ专用存储设备，在外网使用时候不慎对启动区执行格式化或删除操作，导致再次在外网使用时无法启动，请将联系管理员进行处理。 本盘为加密磁盘，无论交换区还是保密区，内置数据文档均经过加密处理，请按照正常操作流程使用。 勿用磁盘管理软件修改，否则可能带来严重后果。 第六步：注册安全盘使用注意事项 2. 专用存储设备使用操作指南 2. 专用存储设备使用操作