安瑞科廊坊集成公司电子文档安全系统管理员操作指引v10.docx

编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：中集文档安全系统管理员使用手册适用范围本使用手册指导安瑞科（廊坊）集成公司文档安全管理人员，用于指导文档安全管理员正确使用文档加密系统，其中包括：文档安全管理员操作手册，密钥制作与管理等方面的内容。如果文档安全系统软件更新，或者操作及规范更新，请及时更新本使用手册。关于本手册本手册包括文档安全系统服务器环境的准备，服务器的搭建，平台的维护与管理，密钥管理的操作指引。目录中集文档安全系统1适用范围2关于本手册3目录4版本控制61.文档安全管理系统简介72文档安全管理员使用手册72.1服务器的搭建和设置82.1.1系统的运行环境82.1.2数据库安装注意事项（SQL2005）92.1.3安装CDGServer102.1.4服务器设置122.2系统管理员操作指引152.2.1登录文档安全系统152.2.2组织人员162.2.2.1用户管理162.2.2.2用户高级212.2.2.4角色管理222.2.3申请及审批252.2.3.1管理员设置262.2.3.2申请272.2.3.3解密审批282.2.3.4卸载审批302.2.3.5离线审批312.2.4.2公共文档管理332.2.5终端管理332.2.5.1删除客户端342.2.5.2卸载客户端342.2.5.3升级客户端342.2.6策略管理352.2.6.1管理策略352.2.6.2策略库编辑432.2.6.3管理密钥462.2.7日志管理462.2.7.1服务器日志462.2.7.2终端日志502.2.8系统维护502.2.8.1补丁管理502.2.8.2数据库管理512.2.8.3系统公告522.2.8.4进程校验542.2.8.5应用无效进程552.2.9首页552.2.9.1个人信息552.2.9.2个人消息562.2.9.3退出57版本信息版本控制版本作者日期描述V1.1文档安全项目组2009/08/17创建V1.2文档安全项目组2009/08/21修改1.文档安全管理系统简介文档安全管理系统可以保护中集重要文档的安全，保证公司的核心知识产权和重要的经营信息的安全。亿赛通文档安全管理系统的主要原理是对重要文档进行加密保护，其主要作用可以分为对外保护和对内保护两个方面。在公司内部进行加密保护的文档，如果被非法拿出公司，将无法打开。另外，文档安全系统会对文件进行全生命周期的跟踪审计，有权限使用文档的人，对文档的查看、打印、编辑、还原等操作都会记录在服务器日志里，可以进行跟踪审计。本操作手册会对文档安全系统的使用进行详细的介绍，文档安全系统的主要管理思想可以简单描述如下：员工自己产生的文档或者接收来自其它事业部或者合作伙伴的文档，需根据本部门的规定，对重要文档进行加密保护，并对其使用者进行授权。需要将加密的文件还原成明文，如：要将文档发送给客户，需向文档管理员提交还原申请，由文档管理员根据文件内容判断是否能将文件还原成明文文件外发给客户。对于离职的员工或者工作岗位变化的员工，系统也可回收以前授予给这个员工的权限，部门的相关人员有责任对该员工的权限进行回收。移动办公或者长期在外出差的员工，使用自己的笔记本也可在公司外对加密文件进行操作，操作的途径有：通过VPN接入到公司内网，通过外网认证服务器进行身份认证，或者对需要使用的文档申请离线申请。文档的创建者或者有还原明文权限的员工有机会得到明文的文件，对明文文件的妥善保管或者及时销毁是员工的基本义务，对因此造成的文件泄密负有责任。2文档安全管理员使用手册文档安全管理员的主要工作职能是：前期服务器环境的准备，服务器的搭建和设置；后期是对组织架构的维护，文档的管理，终端的管理，策略的管理，日志的管理，系统的日常维护等、2.1服务器的搭建和设置服务器的搭建和设置包括服务器的运行环境、数据库的安装、服务器的安装、服务器的设置。2.1.1系统的运行环境安装客户端程序的计算机的基本要求：操作系统:WINDOWS2000/XP/2003/VISTA及SERVER最低配置:Pentium/Cleron/128MB内存/10G可用硬盘空间建议配置:PentiumIII500/256MB内存/20GMB以上安装服务器的计算机的基本要求：操作系统:WINDOWS2003SP2最低配置:Pentium4500/256MB内存/10GB可用硬盘空间建议配置:Pentium43.0/1000MB内存/50GB以上根据客户端数量规模建议服务器端计算机配置：客户端规模服务器建议配置50台以下1G内存，CPU2.0，中高档PC50-100台1G内存，CPU2.0以上，高档PC100-200台1G内存，CPU3.0以上，高档PC200-500台2G内存，CPU3.0以上，PC服务器500