【文章內(nèi)容簡介】 ..........................................................................................................................................................55 首頁 ................................................................................................................................................................55 個人信息 ....................................................................................................................................................................55 個人消息 ....................................................................................................................................................................56 退出 ............................................................................................................................................................................576 / 57 版本信息版本控制版本 作者 日期 描述 文檔安全項目組 2022/08/17 創(chuàng)建 文檔安全項目組 2022/08/21 修改7 / 57文檔安全管理系統(tǒng)可以保護中集重要文檔的安全，保證公司的核心知識產(chǎn)權和重要的經(jīng)營信息的安全。億賽通文檔安全管理系統(tǒng)的主要原理是對重要文檔進行加密保護，其主要作用可以分為對外保護和對內(nèi)保護兩個方面。在公司內(nèi)部進行加密保護的文檔，如果被非法拿出公司，將無法打開。另外，文檔安全系統(tǒng)會對文件進行全生命周期的跟蹤審計，有權限使用文檔的人，對文檔的查看、打印、編輯、還原等操作都會記錄在服務器日志里，可以進行跟蹤審計。本操作手冊會對文檔安全系統(tǒng)的使用進行詳細的介紹，文檔安全系統(tǒng)的主要管理思想可以簡單描述如下：1) 員工自己產(chǎn)生的文檔或者接收來自其它事業(yè)部或者合作伙伴的文檔，需根據(jù)本部門的規(guī)定，對重要文檔進行加密保護，并對其使用者進行授權。2) 需要將加密的文件還原成明文，如：要將文檔發(fā)送給客戶，需向文檔管理員提交還原申請，由文檔管理員根據(jù)文件內(nèi)容判斷是否能將文件還原成明文文件外發(fā)給客戶。3) 對于離職的員工或者工作崗位變化的員工，系統(tǒng)也可回收以前授予給這個員工的權限，部門的相關人員有責任對該員工的權限進行回收。4) 移動辦公或者長期在外出差的員工，使用自己的筆記本也可在公司外對加密文件進行操作，操作的途徑有：通過 VPN 接入到公司內(nèi)網(wǎng)，通過外網(wǎng)認證服務器進行身份認證，或者對需要使用的文檔申請離線申請。5) 文檔的創(chuàng)建者或者有還原明文權限的員工有機會得到明文的文件，對明文文件的妥善保管或者及時銷毀是員工的基本義務，對因此造成的文件泄密負有責任。2 文檔安全管理員使用手冊文檔安全管理員的主要工作職能是：前期服務器環(huán)境的準備，服務器的搭建和設置；后期是對組織架構的維護，文檔的管理，終端的管理，策略的管理，日志的管理，系統(tǒng)的日常維護等、8 / 57 服務器的搭建和設置服務器的搭建和設置包括服務器的運行環(huán)境、數(shù)據(jù)庫的安裝、服務器的安裝、服務器的設置。 系統(tǒng)的運行環(huán)境安裝客戶端程序的計算機的基本要求：? 操作系統(tǒng):WINDOWS 2022/XP/2022/VISTA及SERVER? 最低配置:Pentium /Cleron/128MB 內(nèi)存/10G 可用硬盤空間? 建議配置:Pentium III 500/256MB 內(nèi)存/20GMB 以上安裝服務器的計算機的基本要求：? 操作系統(tǒng):WINDOWS 2022 SP2? 最低配置:Pentium 4 500/256MB 內(nèi)存/10GB 可用硬盤空間? 建議配置:Pentium 4 根據(jù)客戶端數(shù)量規(guī)模建議服務器端計算機配置：客戶端規(guī)模 服務器建議配置50 臺以下 1G 內(nèi)存， CPU ，中高檔 PC50100 臺 1G 內(nèi)存， CPU 以上，高檔 PC100200 臺 1G 內(nèi)存， CPU 以上，高檔 PC200500 臺 2G 內(nèi)存， CPU 以上，PC 服務器5001000 臺 4G 內(nèi)存，雙 CPU，CPU 以上，PC 服務器1000 臺以上 4G 內(nèi)存，雙 CPU，CPU 以上，高檔 PC 服務器注： 以上僅為參考值，具體應用會有相應調(diào)整。 對要求 7x24 小時系統(tǒng)運行要求，可采用雙機熱備方式部署服務器。9 / 57 數(shù)據(jù)庫安裝注意事項（SQL2022 ）如果服務器端還沒有安裝數(shù)據(jù)庫軟件，下面以 SQL2022 數(shù)據(jù)庫為例(注：安裝 SQL2022 數(shù)據(jù)庫前，需 SP2 的系統(tǒng)補丁 )安裝 SQL 數(shù)據(jù)庫軟件，選擇安裝 SQL2022 企業(yè)版，這里有兩點注意：1． 選擇服務帳號時一定要選擇使用本系統(tǒng)帳戶。 2． 身份驗證模式選擇混合模式安裝。 選擇完成后，單擊下一步進行安裝。10 / 57 安裝 CDGServer1．找到 文件，雙擊即可彈出軟件安裝界面，如下圖所示：2．輸入客戶信息，單擊下一步3．選擇 CDG 服務器的安裝目錄，默認是 C 盤11 / 573． 安裝時可以根據(jù)用戶的需求可以選擇不同的安裝類型，建議使用“典型”安裝。4． 點擊下一步開始正式安裝。12 / 576．點擊完成表明 CDGServer 安裝成功并完成安裝。 服務器設置完成服務器的安裝，就要對服務器進行設置，打開瀏覽器窗口，輸入 服務器 IP 地址，顯示 服務器界面。點擊“配置” ，界面跳轉(zhuǎn)到“登錄界面”13 / 57輸入 “用戶 ID”和“用戶密碼” ，管理員 ID 為“configadmin ”，單擊“確定”按鈕，進入后臺配置界面 數(shù)據(jù)庫配置 文檔安全系統(tǒng)安裝后，進入數(shù)據(jù)庫配置界面，數(shù)據(jù)庫用戶名默認為“root”需修改為SQL 管理員“sa”，修改數(shù)據(jù)庫密碼，選擇數(shù)據(jù)庫類型“MSSQL”，及修改數(shù)據(jù)庫的安裝地址 數(shù)據(jù)庫備份還原設置數(shù)據(jù)庫備份機密鑰備份地址（管理員自定義） ，及啟用數(shù)據(jù)庫備份機制，設置備份周期單位（小時、天、月、年） ，及自動備份周期設定；14 / 57 AD 域配置宏圖為 AD 域架構， “域名”的路徑應指向 AD 域的 IP 地址；修改系統(tǒng)管理員的密碼和AD 域同步節(jié)點，詳細信息參見下圖： 其他“其他”模塊只需將修改 “是否導入用戶”的值， “是否導入用戶”模塊改為“導入”模式即“1” ，詳細信息參見下圖：待配置文件修改完畢后，單擊“退出” ，到計算機“管理”重啟“CDG 服務” ，重啟后即可登陸文檔安全系統(tǒng)。15 / 57 系統(tǒng)管理員操作指引 系統(tǒng)管理員操作指引是對文檔安全系統(tǒng)的 “組織人員 ”、 “申請及審批 ”、 “文檔管理 ”、 “終端管理 ”、 “策略管理 ”、 “日志管理 ”、 “系統(tǒng)維護 ”、 “首頁 ”8 個模塊的功能進行性詳細解釋和操作方面的指引。 登錄文檔安全系統(tǒng)打開瀏覽器窗口，輸入 后就能顯示 界面。點擊“進入” ，界面跳轉(zhuǎn)到登錄界面 輸入系統(tǒng)管理員的“用戶 ID”和“用戶密碼” ，管理員 ID 為“systemadmin”