2019/5/15,CMCC-DSM文檔安全管理系統培訓,中國移動通信集團公司 2009年03月,Page 2,華為DSM文檔安全管理系統講解 DSM服務器操作指導 DSM客戶端操作指導,目錄,Page 3,DSM文檔安全管理系統概述,商業活動中需要保密的信息很多，包括企業財務數據表、客戶信息、研發文檔、圖片等。 信息泄密使公司的知識產權遭受損失，帶來巨大的信息資產損失成本，并給公司的聲譽和業務關系帶來危害。 DSM文檔安全管理通過實時權限控制，提供安全授權下的機密信息共享，使信息所有者能夠定義信息的訪問者、訪問方式和時間等，并記錄文檔操作日志，助力企業構建安全可控的文檔安全管理平臺。,Page 4,主要功能模塊一覽,用戶管理,文檔權限管理,日志審計,DSM文檔安全管理系統 （DSM, Document Security Management）,Page 5,DSM工作流程,DSM服務器,DSM客戶端,DSM客戶端,外部用戶,Page 6,華為DSM文檔安全管理系統講解 DSM客戶端操作指導 DSM服務器操作指導,目錄,Page 7,DSM客戶端常用操作,登錄DSM客戶端 制作DSM加密文檔 查看加密文檔的權限 打開加密文檔 修改加密文檔的訪問權限 申請權限,Page 8,登錄DSM客戶端,安裝了DSM客戶端之后，系統的右下角會多出一個藍色盾牌的圖標。 雙擊這個圖標就會彈出DSM的登錄框。 如果已經登錄了ED，則可以選擇“當前域賬號。”，在點擊登錄按鈕即可登錄到DSM系統。,Page 9,登錄DSM客戶端（使用賬號名密碼）,沒有登錄ED的用戶，可以直接輸入用戶名和密碼進行登錄。,Page 10,制作DSM加密文檔 （一）,選中需要加密的文件。 右鍵點擊這個文件 在右鍵菜單中選擇“制作安全文檔”,Page 11,制作安全文檔（二）,彈出了權限選擇的界面 點擊追加權限即可添加有權限的用戶。,Page 12,制作安全文檔（三）,加密后的文檔，圖表上會多出一個鎖。,Page 13,查看加密文檔的權限,右鍵點擊安全文檔，選擇“文檔安全管理”中的“查看或者申請文檔權限”,Page 14,打開加密文檔,雙擊加密后的文檔，即可打開加密當。由于加密文檔控制了無法截圖，這里無法展示示范圖片了。,Page 15,修改加密文檔的訪問權限,右鍵點擊加密文檔，選右鍵菜單“文檔安全管理”，“修改安全文檔權限”。,Page 16,申請權限,打開沒有權限的時候，客戶端會提示用戶沒有權限。問是否需要申請權限。 在彈出的權限申請對話框中選擇需要的權限，并填寫理由。 作者或者部門管理員，或者其他有完全控制權限的人收到申請之后，如果同意這個申請，那么用戶就自動擁有相應的權限了。,Page 17,華為DSM文檔安全管理系統講解 DSM客戶端操作指導 DSM服務器操作指導,目錄,Page 18,系統管理員的常見操作,用戶系統同步配置 文檔管理員管理 服務器的權重管理 水印配置,Page 19,用戶系統同步配置（選擇用戶系統同步配置 ）,Page 20,用戶系統同步配置（點擊新增LDAP按鈕）,Page 21,用戶系統同步配置（新增LDAP配置）,Page 22,用戶系統同步配置（切換到認證配置信息Tab頁 ）,Page 23,用戶系統同步配置（配置認證相關參數 ）,Page 24,用戶系統同步配置（點擊測試按鈕 ）,Page 25,用戶系統同步配置（得到測試成功的結果 ）,Page 26,用戶系統同步配置（轉到同步部門Tab頁 ）,Page 27,用戶系統同步配置（點擊新增按鈕 ）,Page 28,用戶系統同步配置（輸入本省對應的DN ）,Page 29,用戶系統同步配置（選擇目標部門的按鈕 ）,Page 30,用戶系統同步配置（選擇剛才建好的同步服務名，然后點擊測試 ）,Page 31,用戶系統同步配置（點擊確定按鈕 ）,Page 32,用戶系統同步配置（點擊自動同步配置Tab頁 ）,Page 33,用戶系統同步配置（配置每天早上一點鐘同步 ）,Page 34,用戶系統同步配置（到認證同步配置Tab頁，馬上進行同步 ）,Page 35,用戶系統同步配置（回到部門管理頁面，點擊頁面內的刷新按鈕之后可以看到用戶已經同步到DSM系統了 ）,Page 36,文檔管理員管理-添加文檔管理員,在左側的導航樹選擇“組織結構 部門管理”。 在“部門信息”界面中單擊需要添加文檔管理員的部門。 單擊“文檔管理員”。,Page 37,文檔管理員管理-添加文檔管理員,單擊“添加文檔管理員”。,Page 38,文檔管理員管理-添加文檔管理員,定位需要添加為文檔管理員的用戶。 定位需要添加為文檔管理員的用戶有如下兩種方法： 直接在組織結構導航樹中定位需要添加為文檔管理員的用戶。 在左側的組織結構導航樹中定位需要添加為文檔管理員的用戶所屬的部門。 在右側顯示的部門成員信息中定位需要添加為文檔管理員的用戶。 通過搜索來定位需要添加為文檔管理員的用戶 單擊 ，選擇查詢參數，并輸入參數值。 單擊 或按“Enter”鍵，開始查詢。 選中需要設置為文檔管理員的用戶。 單擊“確定”。,Page 39,服務器的權重管理（文檔安全管理系統服務器權重的概念及應用）,權重是指為文檔安全管理系統服務器分配一個系數，通過設置該系數的大小來調整文檔安全管理系統客戶端連接該文檔安全管理系統服務器進行通信的概率。 權重是由系統管理員創建，最多只能配置4臺文檔安全管理系統服務器及權重信息。每臺服務器權重的取值范圍為0100，配置的所有服務器的權重之和不允許為0。 文檔安全管理系統客戶端連接某臺文檔安全管理系統服務器的概率與權重有關。權重越大，文檔安全管理系統客戶端將其選中為文檔安全管理系統服務器進行連接的機會越大，反之，權重越小，文檔安全管理系統客戶端將其選中為文檔安全管理系統服務器進行連接的機會越小。 用戶首次登錄時，會自動與文檔安全管理系統客戶端安裝程序中默認的文檔安全管理系統服務器進行通信。 如果文檔安全管理系統服務器中配置了服務器及權重，則文檔安全管理系統客戶端在下次登錄時將會從服務器列表中根據權重比例隨機獲取一臺作為連接服務器進行通信。 如果文檔安全管理系統服務器中沒有配置服務器及權重，則文檔安全管理系統客戶端在下次登錄時仍只能與該臺服務器進行通信。 文檔安全管理系統客戶端每次與文檔安全管理系統服務器連接時，都會同步該服務器上配置的服務器及權重信息。 建議系統管理員將每臺文檔安全管理系統服務器的權重配置為相同的正整數，避免某些文檔安全管理系統服務器因負載過重產生故障。,Page 40,服務器的權重管理（增加文檔安全管理系統服務器及權重 ）,在左側的導航樹選擇“系統管理 服務器權重配置”。,Page 41,服務器的權重管理（增加文檔安全管理系統服務器及權重 ）,單擊“新增服務器”。 輸入DSM服務器的地址和權重。,Page 42,設置水印,根據需要，在背景文本中輸入文字。還可以點擊“賬號”，“姓名”等按鈕輸入宏字符串。這些字符串會被替換成打印人的相關信息。,Page 43,文檔管理員的常見操作,部門文檔的概念及應用 添加文檔管理員 修改文檔的訪問權限,Page 44,部門文檔的概念及應用,部門文檔是指隸屬于某部門及其子部門的用戶制作的所有安全文檔的集合。 為了方便部門的安全文檔管理，每個部門將會指定若干個文檔管理員。由文檔管理員來統一管理本部門及其子部門的所有安全文檔。 文檔管理員只能管理本部門及其子部門的安全文檔，無法管理同級部門或上級部門的安全文檔。 本部門的文檔管理員只能給其子部門添加、刪除文檔管理員。 使用文檔管理員賬號登錄文檔安全管理系統服務器，打開“文檔權限 部門文檔”頁面，該頁面為文檔管理員提供統一管理本部門及子部門所有安全文檔的界面，方便文檔管理員查看本部門及子部門的所有安全文檔和執行授權任務。,Page 45,添加文檔管理員,文檔管理員可以給子部門設定文檔管理員。這樣就可以把權限下發下去。 具體的操作跟系統管理員添加文檔管理的是一樣的。,Page 46,修改文檔的訪問權限,使用文檔管理員賬號通過IE瀏覽器登錄文檔安全管理系統服務器。 所謂的文檔管理員，是指系統管理員指派并負責所在部門所有安全文檔的管理業務的用戶。與普通用戶相比，文檔管理員擁有整個部門安全文檔的完全控制權限，負責統一管理所屬部門所有安全文檔的權限管理。 在左側的導航樹選擇“文檔權限 部門文檔”。 單擊安全文檔的名稱。,Page 47,日志管理員的常見操作,查詢操作日志 下載操作日志 查詢文檔日志 下載文檔日志,Page 48,查詢操作日志,在“業務操作列表”中單擊“日志管理 操作日志”。,Page 49,查詢操作日志,在“快速搜索”右邊的第1個下拉列表中選擇日志的年份，在第2個下拉列表中選擇月份，在第3個下拉列表中選擇“操作人賬號”或“操作人姓名”，在文本框中輸入操作人賬號或操作人姓名的關鍵字。 單擊 ，查詢操作日志,Page 50,查詢操作日志詳細搜索,單擊 。,P