‧ 保護檔案格式範圍
TrustView
for Office保護檔案格式包括: Word、Excel及PowerPoint (MS
Office 2000/XP/2003)。
TrustView for
PDF保護檔案格式只有Acrobat PDF(Acrobat PDF Reader 5.1以上 /
Acrobat PDF 5.0以上)。
‧ 文件安全控管權限範圍
文件安全控管下列文件使用權限:可防止複製 /
貼上、防止列印、防止修改、防止另存未加密檔、離線閱讀、閱讀期限(天數)、無帳號離線閱讀
‧ 防止抓圖功能程式擷取螢幕畫面資料
TrustView系統可防止Screen Capture抓圖軟體,例如:
Capture.exe, Snag-it, Paint Shop Pro, Hypersnap
and WebEx...
‧ 文件政策的制訂方式
TrustView提供有三種文件政策的制定方式,讓文件管理員可以達到保密政策分級
/ 分組權限控管的目的:
‧ 個別制訂政策:
可設定對所有帳號使用者個別設定使用權限,也可針對不同群組及個人設定不同權限。
‧ 無帳號離線閱讀:
任何人均可開啟文件,不需有登入TrustView的帳號,只需安裝Office Client
Agent後即可在被允許的期限內開啟文件,開啟後只能唯讀或列印。
‧ 選擇文件政策範本:
選擇以事先定義好的政策範本作為文件的權限,可以根據不同的群組設定不同權限。若政策範本內容日後有所更動,之前套用此範本的所有文件將會適用新的範本權限。
‧ 文件動態權限設定(Dynamic Policy
Mapping; DPM)
Dynamic Policy Mapping
(DPM)技術能動態即時針對每一個文件建立起group-based
policy,而不需套用政策範本,在文管流程上可隨時動態修改每份文件的群組權限而無須管理者事先設定範本,真正能夠做到全自動化無人管理的地步。強大的TrustView權限解析引擎能分析同時隸屬於多個群組的使用者權限,讓同時隸屬於多個專案群組的使用者也能順利獲得正確的文件閱讀權限。
‧
文件回收
即使文件已經被拷貝或到他人手上之後,仍可透過線上機制改變文件使用政策或甚至回收該文件。一旦文件管理人員透過系統管理者界面(ACM)使用文件回收功能,即使實體文件仍在,但使用者權限已被回收,仍無法開啟文件。
‧ 使用先進RSA 256-bit AES加密技術
TrustView 獲得授權使用業界最先進的RSA 256-bit
AES加密引擎。AES加密技術是獲得多項國際認證且最受肯定的世界級加密機制,是新一代的主要加密標準,且AES兼具速度快,消耗運算資源少等多重優勢,其破解困難度在學理上較競爭對手使用的微軟
RC4 或 Triple-DES 加密演算法困難上兆倍 。
‧ 文件災難復原機制
TrustView系統的文件加密流程,除了可以保障文件安全之外,更有災難復原的強大功能。
TrustView的緊急復原金鑰,可分散給不同管理者保管,以降低人員洩密風險。只要妥善保存緊急復原的三組金鑰,即使不幸發生TrustServer及資料庫全毀的情況,TrustView的災難復原機制,仍可以將TrustServer與資料庫重建,讓機密文件不受損毀,仍然可以安全地被閱讀使用AES加密技術。
因此在TrustView系統運作時產生兩組金鑰;公鑰及私鑰,這兩組金鑰都是以檔案格式存放,平時系統管理者應該妥善保存備份這幾組鑰匙,如果不幸發生TrustServer及資料庫全毀的情況,可將存放的公鑰帶回TrustView原廠,原廠將根據客戶所提供的公鑰產生一組災難復原鑰匙,客戶使用這組災難復原鑰匙和私鑰,將可把已加密保護過文件,還原到原本未加密的狀態。
|