文檔安全管理系統(tǒng)培訓(xùn)課件

1、華為文檔安全管理系統(tǒng)培訓(xùn)華為DSM文檔安全管理系統(tǒng)講解DSM服務(wù)器操作指導(dǎo)DSM客戶端操作指導(dǎo)目錄Page 2DSM文檔安全管理系統(tǒng)概述商業(yè)活動(dòng)中需要保密的信息很多，包括企業(yè)財(cái)務(wù)數(shù)據(jù)表、客戶信息、研發(fā)文檔、圖片等。信息泄密使公司的知識(shí)產(chǎn)權(quán)遭受損失，帶來(lái)巨大的信息資產(chǎn)損失成本，并給公司的聲譽(yù)和業(yè)務(wù)關(guān)系帶來(lái)危害。DSM文檔安全管理通過(guò)實(shí)時(shí)權(quán)限控制，提供安全授權(quán)下的機(jī)密信息共享，使信息所有者能夠定義信息的訪問(wèn)者、訪問(wèn)方式和時(shí)間等，并記錄文檔操作日志，助力企業(yè)構(gòu)建安全可控的文檔安全管理平臺(tái)。Page 3主要功能模塊一覽用戶管理文檔權(quán)限管理日志審計(jì)DSM文檔安全管理系統(tǒng)（DSM, Document Se

2、curity Management）Page 4DSM工作流程向外分發(fā)信息1、信息保護(hù)用戶加密文件文件權(quán)限信息上傳12、安全驗(yàn)證 用戶操作認(rèn)證 密鑰和權(quán)限信息存入DS23、信息分發(fā)通過(guò)Internet, 郵件附件，ftp下載，其他存儲(chǔ)設(shè)備34、信息訪問(wèn)接收用戶認(rèn)證暫時(shí)獲取密鑰和權(quán)限 授權(quán)離線操作，可緩存密鑰4身份驗(yàn)證失敗無(wú)法下載權(quán)限信息禁止外部用戶訪問(wèn)無(wú)訪問(wèn)身份及訪問(wèn)權(quán)限D(zhuǎn)SM服務(wù)器DSM客戶端DSM客戶端外部用戶Page 5華為DSM文檔安全管理系統(tǒng)講解DSM客戶端操作指導(dǎo)DSM服務(wù)器操作指導(dǎo)目錄Page 6DSM客戶端常用操作 登錄DSM客戶端制作DSM加密文檔 查看加密文檔的權(quán)限打開(kāi)加密

3、文檔修改加密文檔的訪問(wèn)權(quán)限 申請(qǐng)權(quán)限Page 7登錄DSM客戶端安裝了DSM客戶端之后，系統(tǒng)的右下角會(huì)多出一個(gè)藍(lán)色盾牌的圖標(biāo)。雙擊這個(gè)圖標(biāo)就會(huì)彈出DSM的登錄框。如果已經(jīng)登錄了ED，則可以選擇“當(dāng)前域賬號(hào)。”，在點(diǎn)擊登錄按鈕即可登錄到DSM系統(tǒng)。Page 8登錄DSM客戶端（使用賬號(hào)名密碼）沒(méi)有登錄ED的用戶，可以直接輸入用戶名和密碼進(jìn)行登錄。Page 9制作DSM加密文檔 （一）選中需要加密的文件。右鍵點(diǎn)擊這個(gè)文件在右鍵菜單中選擇“制作安全文檔”Page 10制作安全文檔（二）彈出了權(quán)限選擇的界面點(diǎn)擊追加權(quán)限即可添加有權(quán)限的用戶。Page 11制作安全文檔（三）加密后的文檔，圖表上會(huì)多出一個(gè)

4、鎖。Page 12查看加密文檔的權(quán)限右鍵點(diǎn)擊安全文檔，選擇“文檔安全管理”中的“查看或者申請(qǐng)文檔權(quán)限”Page 13打開(kāi)加密文檔雙擊加密后的文檔，即可打開(kāi)加密當(dāng)。由于加密文檔控制了無(wú)法截圖，這里無(wú)法展示示范圖片了。Page 14修改加密文檔的訪問(wèn)權(quán)限 右鍵點(diǎn)擊加密文檔，選右鍵菜單“文檔安全管理”，“修改安全文檔權(quán)限”。Page 15申請(qǐng)權(quán)限打開(kāi)沒(méi)有權(quán)限的時(shí)候，客戶端會(huì)提示用戶沒(méi)有權(quán)限。問(wèn)是否需要申請(qǐng)權(quán)限。在彈出的權(quán)限申請(qǐng)對(duì)話框中選擇需要的權(quán)限，并填寫理由。作者或者部門管理員，或者其他有完全控制權(quán)限的人收到申請(qǐng)之后，如果同意這個(gè)申請(qǐng)，那么用戶就自動(dòng)擁有相應(yīng)的權(quán)限了。Page 16華為DSM文檔安

5、全管理系統(tǒng)講解DSM客戶端操作指導(dǎo)DSM服務(wù)器操作指導(dǎo)目錄Page 17系統(tǒng)管理員的常見(jiàn)操作 用戶系統(tǒng)同步配置文檔管理員管理服務(wù)器的權(quán)重管理水印配置Page 18用戶系統(tǒng)同步配置（選擇用戶系統(tǒng)同步配置 ） Page 19用戶系統(tǒng)同步配置（點(diǎn)擊新增LDAP按鈕）Page 20用戶系統(tǒng)同步配置（新增LDAP配置）Page 21用戶系統(tǒng)同步配置（切換到認(rèn)證配置信息Tab頁(yè) ）Page 22用戶系統(tǒng)同步配置（配置認(rèn)證相關(guān)參數(shù) ）Page 23用戶系統(tǒng)同步配置（點(diǎn)擊測(cè)試按鈕 ）Page 24用戶系統(tǒng)同步配置（得到測(cè)試成功的結(jié)果 ）Page 25用戶系統(tǒng)同步配置（轉(zhuǎn)到同步部門Tab頁(yè) ）Page 26用戶

6、系統(tǒng)同步配置（點(diǎn)擊新增按鈕 ）Page 27用戶系統(tǒng)同步配置（輸入本省對(duì)應(yīng)的DN ）Page 28用戶系統(tǒng)同步配置（選擇目標(biāo)部門的按鈕 ）Page 29用戶系統(tǒng)同步配置（選擇剛才建好的同步服務(wù)名，然后點(diǎn)擊測(cè)試 ）Page 30用戶系統(tǒng)同步配置（點(diǎn)擊確定按鈕 ）Page 31用戶系統(tǒng)同步配置（點(diǎn)擊自動(dòng)同步配置Tab頁(yè) ）Page 32用戶系統(tǒng)同步配置（配置每天早上一點(diǎn)鐘同步 ）Page 33用戶系統(tǒng)同步配置（到認(rèn)證同步配置Tab頁(yè)，馬上進(jìn)行同步 ）Page 34用戶系統(tǒng)同步配置（回到部門管理頁(yè)面，點(diǎn)擊頁(yè)面內(nèi)的刷新按鈕之后可以看到用戶已經(jīng)同步到DSM系統(tǒng)了 ）Page 35文檔管理員管理-添加文檔

7、管理員 在左側(cè)的導(dǎo)航樹(shù)選擇“組織結(jié)構(gòu) 部門管理”。 在“部門信息”界面中單擊需要添加文檔管理員的部門。 單擊“文檔管理員”。 Page 36文檔管理員管理-添加文檔管理員單擊“添加文檔管理員”。 Page 37文檔管理員管理-添加文檔管理員定位需要添加為文檔管理員的用戶。 定位需要添加為文檔管理員的用戶有如下兩種方法：直接在組織結(jié)構(gòu)導(dǎo)航樹(shù)中定位需要添加為文檔管理員的用戶。在左側(cè)的組織結(jié)構(gòu)導(dǎo)航樹(shù)中定位需要添加為文檔管理員的用戶所屬的部門。 在右側(cè)顯示的部門成員信息中定位需要添加為文檔管理員的用戶。 通過(guò)搜索來(lái)定位需要添加為文檔管理員的用戶單擊 ，選擇查詢參數(shù)，并輸入?yún)?shù)值。 單擊 或按“Ente

8、r”鍵，開(kāi)始查詢。 選中需要設(shè)置為文檔管理員的用戶。 單擊“確定”。 Page 38服務(wù)器的權(quán)重管理（文檔安全管理系統(tǒng)服務(wù)器權(quán)重的概念及應(yīng)用）權(quán)重是指為文檔安全管理系統(tǒng)服務(wù)器分配一個(gè)系數(shù)，通過(guò)設(shè)置該系數(shù)的大小來(lái)調(diào)整文檔安全管理系統(tǒng)客戶端連接該文檔安全管理系統(tǒng)服務(wù)器進(jìn)行通信的概率。權(quán)重是由系統(tǒng)管理員創(chuàng)建，最多只能配置4臺(tái)文檔安全管理系統(tǒng)服務(wù)器及權(quán)重信息。每臺(tái)服務(wù)器權(quán)重的取值范圍為0100，配置的所有服務(wù)器的權(quán)重之和不允許為0。文檔安全管理系統(tǒng)客戶端連接某臺(tái)文檔安全管理系統(tǒng)服務(wù)器的概率與權(quán)重有關(guān)。權(quán)重越大，文檔安全管理系統(tǒng)客戶端將其選中為文檔安全管理系統(tǒng)服務(wù)器進(jìn)行連接的機(jī)會(huì)越大，反之，權(quán)重越小，文

9、檔安全管理系統(tǒng)客戶端將其選中為文檔安全管理系統(tǒng)服務(wù)器進(jìn)行連接的機(jī)會(huì)越小。用戶首次登錄時(shí)，會(huì)自動(dòng)與文檔安全管理系統(tǒng)客戶端安裝程序中默認(rèn)的文檔安全管理系統(tǒng)服務(wù)器進(jìn)行通信。 如果文檔安全管理系統(tǒng)服務(wù)器中配置了服務(wù)器及權(quán)重，則文檔安全管理系統(tǒng)客戶端在下次登錄時(shí)將會(huì)從服務(wù)器列表中根據(jù)權(quán)重比例隨機(jī)獲取一臺(tái)作為連接服務(wù)器進(jìn)行通信。 如果文檔安全管理系統(tǒng)服務(wù)器中沒(méi)有配置服務(wù)器及權(quán)重，則文檔安全管理系統(tǒng)客戶端在下次登錄時(shí)仍只能與該臺(tái)服務(wù)器進(jìn)行通信。 文檔安全管理系統(tǒng)客戶端每次與文檔安全管理系統(tǒng)服務(wù)器連接時(shí)，都會(huì)同步該服務(wù)器上配置的服務(wù)器及權(quán)重信息。建議系統(tǒng)管理員將每臺(tái)文檔安全管理系統(tǒng)服務(wù)器的權(quán)重配置為相同的正整

10、數(shù)，避免某些文檔安全管理系統(tǒng)服務(wù)器因負(fù)載過(guò)重產(chǎn)生故障。Page 39服務(wù)器的權(quán)重管理（增加文檔安全管理系統(tǒng)服務(wù)器及權(quán)重 ）在左側(cè)的導(dǎo)航樹(shù)選擇“系統(tǒng)管理 服務(wù)器權(quán)重配置”。 Page 40服務(wù)器的權(quán)重管理（增加文檔安全管理系統(tǒng)服務(wù)器及權(quán)重 ）單擊“新增服務(wù)器”。 輸入DSM服務(wù)器的地址和權(quán)重。Page 41設(shè)置水印 根據(jù)需要，在背景文本中輸入文字。還可以點(diǎn)擊“賬號(hào)”，“姓名”等按鈕輸入宏字符串。這些字符串會(huì)被替換成打印人的相關(guān)信息。Page 42文檔管理員的常見(jiàn)操作 部門文檔的概念及應(yīng)用 添加文檔管理員修改文檔的訪問(wèn)權(quán)限 Page 43部門文檔的概念及應(yīng)用 部門文檔是指隸屬于某部門及其子部門的用

11、戶制作的所有安全文檔的集合。為了方便部門的安全文檔管理，每個(gè)部門將會(huì)指定若干個(gè)文檔管理員。由文檔管理員來(lái)統(tǒng)一管理本部門及其子部門的所有安全文檔。文檔管理員只能管理本部門及其子部門的安全文檔，無(wú)法管理同級(jí)部門或上級(jí)部門的安全文檔。本部門的文檔管理員只能給其子部門添加、刪除文檔管理員。使用文檔管理員賬號(hào)登錄文檔安全管理系統(tǒng)服務(wù)器，打開(kāi)“文檔權(quán)限 部門文檔”頁(yè)面，該頁(yè)面為文檔管理員提供統(tǒng)一管理本部門及子部門所有安全文檔的界面，方便文檔管理員查看本部門及子部門的所有安全文檔和執(zhí)行授權(quán)任務(wù)。Page 44添加文檔管理員文檔管理員可以給子部門設(shè)定文檔管理員。這樣就可以把權(quán)限下發(fā)下去。具體的操作跟系統(tǒng)管理員

12、添加文檔管理的是一樣的。Page 45修改文檔的訪問(wèn)權(quán)限 使用文檔管理員賬號(hào)通過(guò)IE瀏覽器登錄文檔安全管理系統(tǒng)服務(wù)器。 所謂的文檔管理員，是指系統(tǒng)管理員指派并負(fù)責(zé)所在部門所有安全文檔的管理業(yè)務(wù)的用戶。與普通用戶相比，文檔管理員擁有整個(gè)部門安全文檔的完全控制權(quán)限，負(fù)責(zé)統(tǒng)一管理所屬部門所有安全文檔的權(quán)限管理。在左側(cè)的導(dǎo)航樹(shù)選擇“文檔權(quán)限 部門文檔”。 單擊安全文檔的名稱。 Page 46日志管理員的常見(jiàn)操作 查詢操作日志下載操作日志 查詢文檔日志 下載文檔日志 Page 47查詢操作日志在“業(yè)務(wù)操作列表”中單擊“日志管理 操作日志”。 Page 48查詢操作日志在“快速搜索”右邊的第1個(gè)下拉列表中選擇日志的年份，在第2個(gè)下拉列表中選擇月份，在第3個(gè)下拉列表中選擇“操作人賬號(hào)”或“操作人姓名”，在文本框中輸入操作人賬號(hào)或操作人姓名的關(guān)鍵字。 單擊 ，查詢操作日志 Page 49查詢操作日志詳細(xì)搜索單擊 。