【正文】 1業(yè)余生活要有意義，不要越軌。 00:13:4600:13:4600:13Monday, February 01, 2023216。 12:13:46 上午 12:13 上午 00:13:46二月 21216。 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 二月 2100:13:4600:13Feb2101Feb21216。該模塊負(fù)責(zé)調(diào)用第三方指紋軟件來進(jìn)行身份認(rèn)證包括：登記指紋、指紋登錄。登錄口令管理 216。Page 50| 169。文件保險(xiǎn)箱 216。安全 USB盤共享 216。包括：設(shè)置接受管理的服務(wù)器；生成本機(jī)授權(quán)信息；通過網(wǎng)絡(luò)向服務(wù)器上傳本機(jī)授權(quán)信息；通過網(wǎng)絡(luò)從服務(wù)器下載可授權(quán)列表和安全策略；導(dǎo)入服務(wù)器可授權(quán)列表文件；導(dǎo)出客戶端授權(quán)文件；5 216。TCM管理 216。| 169。l手動(dòng)恢復(fù)：管理員從備份文件恢復(fù)到服務(wù)器。 2023 LenovoLenovo ConfidentialTCM認(rèn)證綁定 兼容指紋識(shí)別功能對(duì)于有指紋識(shí)別的主機(jī)，可以用指紋驗(yàn)證代替 “安全芯片口令驗(yàn)證 ”，提高安全性和易用性l 兼容 Zhaoyang K43al 默認(rèn)使用 “指紋驗(yàn)證 ”代替 “安全芯片驗(yàn)證 ”，且用戶可以根據(jù)個(gè)人喜好設(shè)置Page 41| 169。典型需求如：252。 客戶端及服務(wù)器端均保留一份 “授權(quán)信息列表 ”，并定時(shí)更新，保持一致l 使用 “共享安全 U盤 ”的用戶必須加入同一服務(wù)器，接受集中管理l 服務(wù)器可以控制客戶端機(jī)器的 USB端口管理策略– 是否可以使用普通 USB設(shè)備? 禁用 /只讀 /讀寫252。 安全內(nèi)網(wǎng)中，指定范圍內(nèi)的機(jī)器，可以共享該 USB設(shè)備，正常使用252。 本地加密252。 2023 Lenovo產(chǎn)品營銷處24Lenovo Confidential169。低成本、高安全的高效 USB內(nèi)網(wǎng)防泄漏方案216。 2023 LenovoLenovo Confidential Page 17聯(lián)想數(shù)據(jù)盾牌 功能總集（應(yīng)用功能 +管理功能）Features Functions BenefitsU盤無憂 格式化成安全 U盤，才可能在授權(quán)域內(nèi)安全使用，支持在可控范圍內(nèi)共享使用U盤無憂，高可靠和實(shí)用的安全 USB管理方案文件個(gè)人加 /解密私密信息數(shù)據(jù)安全保護(hù)采用 TCM安全芯片作為密鑰存儲(chǔ)和管理的硬件設(shè)備，保證了數(shù)據(jù)防丟失、防盜竊、防破壞 .高強(qiáng)度本地?cái)?shù)據(jù)安全文件多人共享加/解密共享私密數(shù)據(jù)安全保護(hù)，采用 TCM安全芯片實(shí)現(xiàn)授權(quán)用戶共享加密，保證文件在授權(quán)主機(jī)間合法傳遞多人共享數(shù)據(jù)安全，合法用戶共享安全數(shù)據(jù)、非合法用戶禁用文件保險(xiǎn)箱 硬盤上創(chuàng)建的私人保密空間，將文件放入保險(xiǎn)箱的同時(shí)，完成數(shù)據(jù)加密，保險(xiǎn)箱關(guān)閉后，包括 Windows也無法查看到保險(xiǎn)箱內(nèi)的文件提供虛擬磁盤鏡像級(jí)數(shù)據(jù)安全、批量保護(hù)文件，及文件存儲(chǔ)位置密鑰備份 /恢復(fù) 支持終端和 IT管理端對(duì)于安全芯片密鑰等關(guān)鍵數(shù)據(jù)的備份 /恢復(fù)機(jī)制，保證整個(gè)系統(tǒng)容災(zāi)和可維護(hù)獲取系統(tǒng)容災(zāi)和可維護(hù)能力，通過數(shù)據(jù)轉(zhuǎn)移和密鑰備份 /恢復(fù)機(jī)制，保證加密數(shù)據(jù)容災(zāi)能力日志和審計(jì) 提供終端行為日志和審計(jì)，方便 IT管理員對(duì)終端計(jì)算機(jī)使用人的行為審計(jì) .保證行為的有跡可查、無法抵賴密鑰保護(hù) 基于 TCM密鑰保護(hù)，即使操作系統(tǒng)崩潰，密鑰仍然不會(huì)受到損壞基于 TCM安全芯片的密鑰保護(hù)，不依賴操作系統(tǒng)，即使操作系統(tǒng)損壞或崩潰，密鑰仍然不會(huì)受到損壞，保證加密數(shù)據(jù)可恢復(fù)終端策略控制 集中管理終端策略，普通 USB設(shè)備策略、安全 USB設(shè)備策略、客戶端卸載策略可控最簡便的基于服務(wù)器 客戶端結(jié)構(gòu)可管理方案集中管理 基于服務(wù)器 客戶端方式實(shí)現(xiàn)集中管理，終端身份及密鑰信息集中管理，同時(shí)支持策略集中管理最簡便的基于服務(wù)器 客戶端結(jié)構(gòu)可管理方案，最低管理員學(xué)習(xí)成本，實(shí)現(xiàn)集中管理功能優(yōu)質(zhì)可用性設(shè)計(jì) 簡單易用，容易上手，用戶部署學(xué)習(xí)成本降到最低 最低的 IT管理成本，最佳用戶可用性| 169。 （ ThinkCentre M8000t）13Lenovo Confidential169。 推進(jìn) TCM進(jìn)入 “ 科技部 自主創(chuàng)新目錄 ” ，然后進(jìn)入 “ 財(cái)政部首購清單 ”252。 國家標(biāo)準(zhǔn)可信計(jì)算167。賣點(diǎn)支撐點(diǎn) M8000t系列安全機(jī)型標(biāo)配 TCM安全芯片，并捆綁聯(lián)想 “ 聯(lián)想數(shù)據(jù)盾牌 ” 安全解決方案。 本資料的目標(biāo)客戶為 KABCentral technical support, KABRegion technical support, KABSales support, ligangm, wangyuanf；3Lenovo Confidential169。 2023 Lenovo產(chǎn)品營銷處Content167。 增加重要功能 “ U盤無憂 ” 指紋鍵盤 + 低輻射顯示器目標(biāo)客戶 高端及特殊行業(yè)客戶，如政府、軍工等對(duì)數(shù)據(jù)保密有極致需求的客戶群。 芯片級(jí)數(shù)據(jù)保護(hù)167。 在推進(jìn)國家信息系統(tǒng)安全等級(jí)保護(hù)政策中，明確規(guī)定 3級(jí)以上信息系統(tǒng)的設(shè)備要求使用 TCM芯片10Lenovo Confidential169。 2023 Lenovo產(chǎn)品營銷處權(quán)威政府部門認(rèn)證?權(quán)威認(rèn)證 ： 獲得 國家密碼管理局 的技術(shù)鑒定和測(cè)試認(rèn)證的產(chǎn)品，確保安全性。 2023 LenovoLenovo Confidential171。解決 USB盤在 “ 安全域 ” 中安全合法使用問題? 基于 TCM可信芯片保護(hù)，硬件級(jí)高強(qiáng)度支持? 基于通用 USB設(shè)備，無需額外硬件成本? 低成本高效實(shí)現(xiàn)方案“U盤無憂 ”的客戶價(jià)值 3–滿足 “禁止外來 U盤在公司范圍內(nèi)使用 ”的需求用戶需求場(chǎng)景描述：? 在公司范圍中，希望限制外來 U盤不能使用? 限制外來 U盤數(shù)據(jù)拷貝 /交換，造成泄密? 避免外來 U盤帶來惡意程序或病毒“U盤無憂 ”實(shí)現(xiàn)方案：? 外來 U盤不能掛載? 非安全 U盤插入主機(jī)后，給出提示告知用戶不能掛載? 該功能需要管理員軟件設(shè)置 “ 客戶端策略 ” 為“ 禁止使用普通 U盤 ”合法的計(jì)算機(jī)之間自動(dòng)進(jìn)行密鑰和策略的傳遞公司內(nèi)網(wǎng)安全 U盤非安全 USB盤| 169。 2023 Lenovo產(chǎn)品營銷處BACK UP| 169。 共享加密l 文件保險(xiǎn)箱252。 安全內(nèi)網(wǎng)中， 非指定范圍內(nèi)的機(jī)器，可以掛載該設(shè)備，但是無權(quán)查看其內(nèi)容252。 是否可以制作安全 USB設(shè)備數(shù)據(jù)盾牌服 務(wù) 器加入服 務(wù) 器并接受集中管理安全共享 U盤安裝了數(shù)據(jù)盾牌服 務(wù) 器端 軟 件| 169。 只有管理員才能制作安全 U盤252。 2023 LenovoLenovo Confidential系統(tǒng)容災(zāi) 密鑰備份 /恢復(fù)系統(tǒng)容災(zāi)能力l通過密鑰備份 /恢復(fù)機(jī)制和數(shù)據(jù)轉(zhuǎn)移，保證加密數(shù)據(jù)容災(zāi)能力252。l從客戶端恢復(fù)：管理員能夠從客戶端導(dǎo)出授權(quán)文件并恢復(fù)到服務(wù)期。 2023 LenovoLenovo Confidential其它功能 為多人加 /解密Page 46將文件進(jìn)行共享加密，文件以密文形式保存，并可以在指定范圍內(nèi)的機(jī)器上解密l 加密文件時(shí)，選擇 “可解密人 ”252。該模塊負(fù)責(zé)對(duì) TCM的 Owner、 TCM的密鑰、 TCM NV的管理。安全 USB盤 216。該模塊負(fù)責(zé)管理 USB盤的所有授權(quán)操作。該模塊負(fù)責(zé)在硬盤上劃定一塊區(qū)域作為文件保險(xiǎn)箱包括：創(chuàng)建、打開、關(guān)閉、刪除文件保險(xiǎn)箱。 2023 LenovoLenovo Confidential Page 51模塊名 功能描述１ 216。該模塊負(fù)責(zé)服務(wù)器軟件的口令管理。