系統(tǒng)管理員使用手冊(cè)-在線瀏覽
2025-05-26 02:03本頁(yè)面
【正文】 程指定較為靈活，可以根據(jù)本單位的實(shí)際情況進(jìn)行制定。應(yīng)用審批流程和審批流程模版一定要配合使用，首先要制作審批流程，然后才能應(yīng)用審批流程。 制作加密模版下邊主要針對(duì)如何制定加密策略做詳述。a) 業(yè)務(wù)流程文檔管理――加密模版――添加加密模版――確認(rèn)b) 操作明細(xì)點(diǎn)擊【文檔管理】下的【加密模版】在加密模版的右側(cè)會(huì)列出有關(guān)加密模版相關(guān)窗口，點(diǎn)擊其中的“添加加密模版”會(huì)彈出如下界面：c) 添加加密模版178。一般使用用戶(hù)便與理解的名字來(lái)定義模版。 目標(biāo)進(jìn)程名：填寫(xiě)要進(jìn)行加密的軟件的進(jìn)程名。比如辦公軟件word的進(jìn)程名為：。 目標(biāo)MD5值：填寫(xiě)要進(jìn)行加密軟件的MD5值。178。如果選擇“是”則用于該軟件的子進(jìn)程中。如果一個(gè)軟件具有多個(gè)子進(jìn)程。178。為了便于用戶(hù)對(duì)加密文檔管理，DLP系統(tǒng)分為兩種級(jí)別：內(nèi)部公開(kāi)和內(nèi)部受控。內(nèi)部受控：加密文件在用戶(hù)單位不同部門(mén)之間或不同密級(jí)之間是受控制的。 訪問(wèn)強(qiáng)加密文件擴(kuò)展名：指定加密進(jìn)程所處理文件的擴(kuò)展名，并且在訪問(wèn)時(shí)做強(qiáng)加密處理。訪問(wèn)指的是針對(duì)該加密軟件以前所處理該類(lèi)型文件，并非新建的文件。 新建文件加密類(lèi)型：針對(duì)加密進(jìn)程所涉及到新建文件時(shí)做那種加密處理。加密指定擴(kuò)展類(lèi)型文件：針對(duì)加密進(jìn)程中指定的擴(kuò)展類(lèi)型做加密處理。178。解密所有文件：針對(duì)加密進(jìn)程在訪問(wèn)涉及到的所有文件時(shí)做解密處理。不解密所有文件：針對(duì)加密進(jìn)程在訪問(wèn)涉及到的所有文件時(shí)都不做解密處理。 不加密路徑列表：在該路徑下的所有文件都不做加密處理。下邊主要針對(duì)如何制定審批流程中的制定解密流程做詳述。d) 業(yè)務(wù)流程文檔管理――審批流程模版――添加互訪組――確認(rèn)e) 操作明細(xì)點(diǎn)擊【文檔管理】下的【審批流程模版】在審批流程的右側(cè)會(huì)列出審批流程流程模版列表，點(diǎn)擊其中的“添加”會(huì)彈出“添加審批流程”界面：f) 添加審批流程178。178。DLP系統(tǒng)有三種審批流程可供選擇。178。178。178。雙擊“添加審批流程”中的節(jié)點(diǎn)(一級(jí)審批)即可彈出“編輯節(jié)點(diǎn)”窗口如下圖所示：178。178。178。單人審批：只需此節(jié)點(diǎn)中任何一個(gè)審批人員通過(guò)即可。應(yīng)用審批流程和審批流程模版一定要配合使用，首先要制作審批流程，然后才能應(yīng)用審批流程。 選擇要應(yīng)用的目標(biāo)：DLP系統(tǒng)應(yīng)用的目標(biāo)分為兩種。主機(jī)：安裝客戶(hù)端的計(jì)算機(jī)。（策略管理）DLP系統(tǒng)中按照策略分發(fā)范圍來(lái)說(shuō)可以分為三種類(lèi)型：?jiǎn)挝徊呗?、部門(mén)策略、主機(jī)策略。u 部門(mén)策略：把制定好的策略分發(fā)給指定的部門(mén)。DLP系統(tǒng)中按照策略的分發(fā)模式來(lái)說(shuō)分為三種類(lèi)型：在線策略、離線策略、外出策略。u 離線策略：客戶(hù)端與服務(wù)器不能正常通信時(shí)，所執(zhí)行的策略。u 外出策略：安裝了DLP系統(tǒng)的計(jì)算機(jī)要脫離當(dāng)前的辦公環(huán)境時(shí)，所執(zhí)行的策略。DLP系統(tǒng)無(wú)論做何種范圍的策略分發(fā)都會(huì)涉及模式分發(fā)。也就是說(shuō)范圍分發(fā)和模式分發(fā)是一種交集。運(yùn)行策略包括與服務(wù)器地址、服務(wù)器采用通信協(xié)議、端口、策略更新檢查周期、審計(jì)日志上報(bào)日期、離線策略生效時(shí)間、客戶(hù)端升級(jí)相關(guān)設(shè)置、客戶(hù)端卸載密碼等。以下主要【部門(mén)策略中包含在線策略中的運(yùn)行策略】做詳細(xì)操作描述。對(duì)【單位策略中包含在線策略中的文檔策略】不做描述，與【部門(mén)策略中包含在線策略中的運(yùn)行策略】不同就是選擇不是部門(mén)而是單位，選擇部門(mén)以及選擇部門(mén)下的所有主機(jī)。灰色小方塊代表系統(tǒng)默認(rèn)啟用策略；紅色小方塊代表目前還沒(méi)下發(fā)過(guò)該策略；綠色小方塊代表該策略已經(jīng)被下發(fā)過(guò)）雙擊“運(yùn)行策略”模塊后，會(huì)彈出配置運(yùn)行策略界面，如下圖所示：（部門(mén)策略、在線策略、運(yùn)行策略主界面）k) 部門(mén)策略【在線策略、運(yùn)行策略】178。選擇啟用證明要啟用運(yùn)行策略；選擇停用證明要停用運(yùn)行策略。178。根據(jù)DLP系統(tǒng)實(shí)際安裝地址填寫(xiě)。 總控中心通信端口：總控中心對(duì)外提供服務(wù)的端口。注意：不建議修改總控制的端口。 總控中心通信協(xié)議（TCP、SSL）：總控制中心通過(guò)那種協(xié)議對(duì)外提供服務(wù)。178。如果客戶(hù)端與服務(wù)器不能通信時(shí)，開(kāi)始計(jì)算機(jī)這個(gè)時(shí)間，達(dá)到這個(gè)時(shí)間后，客戶(hù)端將進(jìn)行策略的切換。178。178。178。178。178。178。（部門(mén)策略、在線策略、運(yùn)行策略主界面）點(diǎn)擊“保存”按鈕，在瀏覽器上方會(huì)提示策略保存成功。 選擇分發(fā)目標(biāo)（單位、部門(mén)、主機(jī)）：對(duì)何種范圍做策略分發(fā)。178。（部門(mén)分發(fā)目標(biāo)界面）中“下一步”按鈕，會(huì)彈出“策略分發(fā)匯總信息”界面。 分發(fā)模塊：一共分發(fā)了幾個(gè)模塊。 分發(fā)的對(duì)象（單位、部門(mén)、主機(jī)）：從中可以看出對(duì)幾個(gè)單位、幾個(gè)部門(mén)、幾個(gè)主機(jī)分發(fā)了策略。表示完成了【部門(mén)策略、在線策略、運(yùn)行策略】下發(fā)。其中還包含的更為細(xì)膩的權(quán)限控制。以下主要【單位策略中包含在線策略中的文檔策略】做詳細(xì)操作描述。對(duì)【部門(mén)策略中包含在線策略中的文檔策略】不做描述，與【單位策略中包含在線策略中的文檔策略】不同就是選擇不是單位而是部門(mén)，以及選擇部門(mén)下的所有主機(jī)。l 單位策略n) 業(yè)務(wù)流程策略管理――單位策略――選中指定的單位――選擇一種策略模式（在線策略、離線策略、外帶策略）――選擇文檔管理的策略――保存――選擇分發(fā)的策略模塊（文檔管理）――完成o) 操作明細(xì)點(diǎn)擊菜單欄上的【策略管理】，在左上角彈出策略管理菜單，點(diǎn)擊【單位策略】此時(shí)中間會(huì)列出DLP系統(tǒng)中所有策略窗口，點(diǎn)擊其中的“在線策略”按鈕，選中DLP系統(tǒng)中所有策略窗口中的“文檔管理”會(huì)彈出如下界面：（單位策略文件管理策略分發(fā)主界面）（備注：每個(gè)單獨(dú)模塊右上角會(huì)有不同顏色的小方塊。 啟用狀態(tài)（啟用、停用）：當(dāng)前策略是否啟用。178。選擇要下發(fā)的加密策略模板。 批量加解密策略：DLP系統(tǒng)支持全盤(pán)加解密策略。178。單擊“透明加解密策略”前的三角形，會(huì)彈出設(shè)置透明加解密策略的界面，（透明加解密策略）所示：（透明加解密策略）
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1