文件保護(加密)

Report
D-Security 原始檔案保護系統
林顯山Hansen, Director
[email protected]
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
P. 1
關於以柔
• 成立時間:1996 年
• 專注於提供企業文件管理效率與安全的解決方案
• 解決方案:
▫ 原始檔保護系統
 D-Security:新一代Enterprise DRM 完整解決方案
▫ 文件管理與保全
 DMP:惟一內建保護機制之文管平台
 iNAP:全世界第一套針對 Notes的文件內容保護系統(與
IBM合作)
• 與國外大廠技術合作:
▫
▫
▫
▫
Microsoft 技術支援
Adobe 技術合作
IBM Notes加值開發夥伴
Actify CAD 技術授權
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
文件保護 Document Protection
• 資料安全保護需符合國家重要資訊系
統安全等級保護標準和法規, ex. 個人
資料保護法
• 企業智慧財產權保護需求,以防止涉密
或敏感文件非法外泄,達到機密資料
資產防盜竊、防丟失
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
資料安全威脅
員工不當存取
軟、硬體維運不當
供應商/客戶
未遵守保密協議
木馬程式
員工離職
資料安全威脅點
FTP傳輸
間諜軟體
電腦外設設備存取
通路Channel.專業Professional.服務Service.創新Innovation
Email傳輸
即時消息傳遞
http://www.zerone.com.tw
資料安全被動 “堵”的策略
文件生成
儲存
內外部傳輸
透過網路儲存於 透過即時通訊軟 透過email傳
其他未加密磁片 體傳遞重要檔案 輸重要檔案
磁片加密 網路/硬體
禁用
通路Channel.專業Professional.服務Service.創新Innovation
資料
/URL過
濾
http://www.zerone.com.tw
AP禁用
文件明文
閱讀
資料安全主動 “自我保護”的策略
文件生成
儲存
內外部傳輸
文件生成
自動加密
儲存時
文件加密
傳輸時
文件加密
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
閱讀時
文件加密
創新的文件加密專利技術
直接從作業系統層級進行自動加解密
★直接對文件做全文加密,
而非在表頭(Head),不容
易被破解。
★具強制性、恒久性,保
護無漏洞。
★具100%透明性,不改
變用戶操作文件的習慣。
作業系統
★與應用程式相容性高
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
文件生成時, 即刻自動加密
文件開始編輯,即刻對內文開始加密,保護無漏洞
從文件內文開始編輯起,就
即刻加密;且在儲存或讀取
過程皆是密文,僅有在顯示
時才會解密以明文展示出來。
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
具100%透明性
不改變用戶操作文件的習慣
對文件加解密過程全是在作業系統後臺自動完成,
不需要使用者做任何額外操作!
使用者於電腦唯一
變化,為已加密的
安全密文,會于左
下方出現鎖頭以做
分別。
※ 用戶不需改變,
操作文件的習慣與步驟。
※ 用戶不需學習,
加解密的使用介面。
※ 資源佔用少,
不會影響計算機工作效能。
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
與應用程式相容性高
已支持的
應用程式51種以上,
且無版本限制,
格式120種以上
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
與文件管理系統相容性高
文件管理系統
(Sharepoint、PDM)
Policy Server
I. 可將密文直接上傳管理, 及下載使用
II. 可對密文執行全文檢索功能
通路Channel.專業Professional.服務Service.創新Innovation
我們密文,可在Citrix的虛擬主機、
微軟的SharePoint、PDM系統
PTC/Intralink 、Solidworks
Enterprise PDM 達成相容性。
http://www.zerone.com.tw
稽核報告
創建一份完整稽核報告,記錄所有操作,包括文件查詢、
查看、加密、解密和所有的行為事件。提供證據可以滿足
公司對資訊安全性原則管理。
稽核報告:
1.管理者行為紀錄
2.使用者行為紀錄
3.主管審核紀錄
4.許可權一覽表
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
構建一個安全兼顧彈性應用的辦公環境
具有完善、便捷的安全管理體系,配合內部的管理制度:
壹、構建一個內部資料安全工作區
貳、提供內部商務出差管理策略
叁、可將內部資料安全區延伸到外部電腦
肆、可向外發放的合法解密文件
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
壹、構建一個內部資料安全工作區
內部重要文件保護管理政策
 提供使用者的應用程式許可權控制,如微
軟OFFICE軟體、CAD軟體等
 提供用戶的操作許可權控制,ex.閱讀、
編輯、內容複製(至有權 or 其他AP)、列
印、可擷取畫面、浮水印等
 將記錄所有使用者的操作行為
X
接收外部文件
可成為密文正常使用
Policy Server
回傳Agent設定
防護區認證
傳送
交流
加密文件被帶出
是無法使用
共用
資料安全防護區
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
貳、提供內部商務出差管理策略
離線式保護管理政策
★使用時機:當員工出差需要攜出重要資料,
且需在無法連結網路的情況下使用
★管理策略:需要經過審核通過,可以控制
用戶的離線期間,及離線期間的操作許可
權,ex. AP 使用權(閱讀&編輯)、內容複製 提出離線申請
(至有權AP)、列印、可擷取畫面等。
★將記錄所有使用者的操作行為
Policy Server
傳送
交流
共用
回傳Agent設定
防護區認證
資料安全防護區
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
取得離線授權
叁、可將內部資料安全區延伸到外部電腦
流通加密文件(密文)保護管理政策
使用時機:當外部人員需使用重要文件時,可對
外發放流通加密文件
管理策略:由流通管理員產生流通加密文件,可
限制該流通密文使用(閱讀)期限, 並在有效期間內,
再加以限制其可閱讀次數與可開啟檔案的電腦。
將記錄流通管理員的操作行為
②Viewer安裝
Policy Server
①流通管理
員
④產生流通性密文
③ 產生SecuID
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
肆、可向外發放的合法解密文件
明文件流通
對外發放解密文件(明文)管理政策
 使用時機:當必須提供解密文件(明文)
給外部人員使用時
 管理策略:需要經過審核通過後,才
能將加密文件轉存為解密文件(明文),
發放出去。
 將記錄所有密文件被解密的操作行為
外部閱讀者
Policy Server
申請解密
審核通過
傳送
交流
共用
明文交換暫存區
資料安全防護區
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
構建一個安全兼顧彈性應用的辦公環境
內部使用
 壹、構建一個內部資料
安全工作環境
內部安全防護
– 所有檔案于檔案生成即自動加密
– 僅限有許可權之員工方可編修閱讀文
件
– 無許可權之員工無法開啟密文件閱讀
– 所有檔操作均會被紀錄
 肆、可向外發放的
合法解密文件
18
– 需將該電腦攜出公司外部使用
– 出差期間仍須編修與閱讀密文件
– 所有文件操作均會被紀錄與稽核
D-Security
 三、可將內部資料安全
原始檔案保護系統
區延伸到外部電腦
– 交換之檔案以明文方式呈現,不加密
– 所有解密動作皆須經過審核方可執行
– 所有文件解密均會被紀錄與稽核
明文檔案流通
 貳、提供內部商務出差
管理策略
離線安全防護
– 當外部用戶需使用重要文件時,可
對外發放流通密文件
– 由流通管理員產生流通密文件,可
限制閱讀期限、閱讀次數與開啟檔
案的電腦
文件外發
密文檔案流通
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
© 1996-2008
W&Jsoft Inc. All rights reserved.
常見應用軟體支援
• 不限檔案格式皆可保護,檔案生成瞬間即加密
▫ Office
 MS Office (Word, PowerPoint, Excel, Project, Visio)
 Open Office
▫ M-CAD Tools
 AutoCAD, SolidWorks, Pro/E, UG, …
▫ E-CAD Tools
 OrCAD, Allego, CAM 350, …
▫ Multimedia Tools/Files
 Photoshop, …
 MPEG,…
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
我們的客戶
環隆電氣
精英電腦
華新麗華
元成工業
成霖企業集團
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
旭晶能源
文件保護(加密) 與 文件管理
整合情境應用:個資法
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
個資檔案集中控管
•
•
•
•
個資檔案利用 D-Security 文件保護系統自動加密
將個資加密檔上傳至 DMP 文管系統
所有人員透過 DMP 文管系統存取個資加密檔
系統提供個資加密檔存取行為紀錄與相關報表
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
客戶導入重點目的與做法為何?
• 面對訴訟如何快速提供有效證據?
▫ 個資存取與管理的SOP?
 由顧問諮詢與盤點個資, 設計個資存取與保護SOP程序
 依照SOP選用個資保護&管理工具:D-Security & DMP
 內部針對SOP的稽核程序與稽核結果報表:D-Security & DMP
 文件種類存取權限一覽表
 文件解密、權限申請、審核等統計報表
 外部流通檔案統計相關報表
• 使用者如何自保?
▫ 提出對自己有利的日常文件存取紀錄(個資保存、利用、銷毀
記錄)




Follow SOP的證據
安全等級與文件安全度保證 (台灣尚未有此制度)
使用者行為紀錄
個資文件解密與流通申請紀錄等
• 個資顧問協助盤點個資檔案, 並針對個資檔案進行文件生
命週期與文件分享流通的SOP確認
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
謝 謝!
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw
系統架構
通路Channel.專業Professional.服務Service.創新Innovation
http://www.zerone.com.tw

similar documents