Aotuis DK 文档外发管理系统

文档管理

企业的发展离不开市场，离不开合作伙伴，而对于企业来说，而客户和合作伙伴对企业信息安全带来了新的挑战，这些威胁主要体现在外发给客户或合作伙伴的产品资料、图纸的外泄上。

据波耐蒙研究所的年度调查显示，外包商、承包商、顾问和商业合作伙伴导致的数据存储安全泄密事件在不断增加，占到去年调查对象上报的所有案例的44%，而2007年为40%。在ITRC的调查中，2008年10%的泄密事件与分包商有关。总结起来,主要是由于上下游企业之前的文档传递泄露或范围扩大而导致的泄密。

沈阳傲途信沈阳小程序设计

息安全技术股份有限公司（以下简称“Aotuis”）针对企业外发文档的泄密问题，独立研发了一套文档保护与防泄密?文档外发管理系统（以下简称“Aotuis DK”）。软件的设计充分考虑到用户对文档的原有使用方式，做到让有权限的用户可操作；无权限的用户打不开。对打开文档防止被另存、复制和截屏，同时还能根据策略控制打印、使用时间和使用次数等。

Aotuis DK采取“零客户端”设计，即用户端不需要安装任何客户端程序。这样在保证安全的前提下，减少用户一切不必要的操作，如安装客户端软件等。在这个原则下，Aotuis DK实现了如下一些功能：

      零客户端：Aotuis DK通过授权文档制作程序把外发文档制作成自解包文件，所有文档以加密方式保存到这个文件中。 

      安全的身份认证：Aotuis DK通过口令等方式进行身份认证，即简单又方便。除口令外，还支持多种认证方式如USBKey认证、机器绑定认证等。满足不同安全级别和业务流程的客户需求。

      全方位的文档控制：Aotuis DK对文档的打印、复制、截屏、另存、打开次数等进行了全方位的控制，解决了外发文档的离线控制问题，有效地防止了文档的二次扩散而造成的泄密。

      Aotuis DK 分为外发文档制作端和外发文档保护端，在外发文档制作端进行外发文档策略制定和打包，在外发文档保护端负责安全策略的具体实施。

 

(一)    严格控制外发文件使用期限

◆时间可控：控制外发文件在协作厂商处的使用时间。一旦超过限定时间，该文件无法正常使用，直接表现为打开即乱码或无法打开。

◆次数可控：控制外发文件在协作厂商处的打开次数。一旦超过限定次数，该文件无法正常使用，直接表现为打开即乱码或无法打开。

(二)    严格控制外发文件使用权限

   严格控制外发文件在协作厂商处的操作权限：

◆操作可控：任何外发文件只有指定的协作厂商能够对其进行操作，其它协作厂商均无法打开该文件。

◆修改可控：控制外发文件是否允许协作厂商对该文件进行二次编辑。未经授权，文件只能读取不能修改。

◆打印可控：控制外发文件是否允许协作厂商对该文件进行打印，未经授权，客户无法对该文件进行打印操作。 

(三)    层次分明的外发浏览器

    可根据用户不同安全级别要求提供三种外发文件：

◆直接安装型：无安全限定，安装即运行；

◆密码确认型：需要输入密码方能运行，口令由授权企业提供；

◆绑定硬件型：安装时生成硬件码，由授权企业根据硬件码下发授权号方能继续安装。该类型浏览器绑定到固定机器上运行，安全级别最高。

◆USBKey绑定：可与USBKey绑定，只有持有相应的USBKey设备才可浏览该文档。

(四)    丰富兼容的数据接口

◆支持任意格式电子文档（CAD、Office、PDF、JPG等）的外发安全控制。

◆支持与傲途信安文档保护系统（aotuis dps）无缝集成，配合dps使用，实现文件“加密”与“外发”全方位的安全保护。