搜索
万科集团整合MicrosoftSharePoint与RMS技术，有效保护企业文档安全“保护企业关键业务信息和文档是企业信息安全架构的一项坚固而长久的任务。通过MicrosoftSharePointServer2007，我们在集团内部快速构建起了企业文档管理平台，并且可以直接将企业现有的信息安全策略迁移到文档库中，有效地保护了企业数字化内容。”——朱保全集团办公室主任万科企业股份有限公司概览地区:中国行业:房地产客户简介万科企业股份有限公司成立于1984年，于1988年介入房地产领域，1992年正式确定大众住宅开发为核心业务，是中国大陆首批公开上市的企业之一。凭借一贯的创新精神及专业开发优势，公司树立了住宅品牌，并为投资者带来了稳定增长的回报。业务状况作为国内最成功的房地产公司之一，随着公司业务不断增长、规模不断扩大，保护企业内部关键业务信息和文档成为万科企业股份有限公司信息安全架构的一项艰巨而长久的任务。解决方案通过MicrosoftSharePointServer2007和信息权限管理服务（RMS）的整合技术，万科企业股份有限公司快速构建起信息和文档安全解决方案。被保护的文档和信息在整个电子化生存周期的各个环节都得以严密保护，为企业信息化管理提供了安全保障。主要优势实现信息内容的授权访问，保护文档安全保护重要文档内容不受非法复制和传播信息安全策略统一设置和分发，便于集中维护和管理加强了企业内及企业间的文档交流万科企业股份有限公司以房地产为核心业务，是中国大陆首批公开上市的企业之一。在公司内部，大量的策划方案、产品研发、销售报告、产品分析、客户资源等电子化文档越来越成为企业的核心竞争力，是企业不可泄露的核心机密。在商业竞争无比激烈的今天，万科企业股份有限公司非常重视保护企业内部的文档和信息，以避免由于疏忽引起的机密信息随意传播和复制。因此，如何可以让企业员工便捷地共享文档信息，同时又可以对企业敏感数据和数字化信息进行有效保护是万科企业股份有限公司急需要解决的一个问题。基于MicrosoftSharePointServer2007和微软信息权限管理服务（RMS）的整合技术，万科企业股份有限公司快速构建起信息和文档安全解决方案，集中管理用户对网络资源使用的身份验证和访问授权。当用户成功登录到门户站点后便可以获得系统分配的相关权限，并在该权限允许的范围内对文档进行上传、下载、修改、浏览、查找等操作，使被保护的文档和信息在整个电子化生存周期的各个环节都得以严密保护，为企业信息化管理提供了安全保障。万科企业股份有限公司通过实施、部署最佳的文档管理综合解决方案，面向企业电子化文档和信息进行有效的权限管理。利用统一的权限策略，将文件级保护机制应用于办公文档本身，实现了信息的授权访问，有效地保护了企业数字化资产，避免机密文档和信息的随意传播和复制，确保数据万无一失。应用背景随着使用计算机创建和处理电子化信息的情况越来越多，保护企业信息、数据和文档成为企业商务活动中的一项艰巨且长久的任务。万科企业股份有限公司希望能够在企业内部实施一种最佳的信息权限保护解决方案，有效地保护机密的电子邮件、战略计划文档、技术文件、产品研发报告、销售数据分析、财务绩效信息等，避免机密信息的未授权使用，并且保证数据万无一失。传统的信息共享过程存在安全隐患在网络化的电子办公环境中，信息的有效传递和共享变得十分重要。信息的使用者经常会通过电子邮件、磁盘共享或文件服务器来共享他们的文档，包括机密的战略计划文档、技术文件、产品研发报告、销售数据分析、财务绩效信息等。然而，计算机网络在为企业的生产、服务和管理带来便利的同时，也带来众多的挑战，其中信息安全问题尤为突出。当工作人员共享这些文档和信息时，很难控制文档和信息的传播范围，也难以跟踪信息的访问记录。这样就可能造成机密信息的不安全访问和非法利用。而单纯地依靠企业的信息安全政策公示很难实现电子信息的集中安全管理和授权访问。基于边界的安全技术具有潜在威胁以前，企业通常采用基于边界的安全技术来保护数字文件和信息。例如，使用防火墙技术限制对公司网络的访问，使用随机访问控制列表限制对特定数据的访问等。除此之外，企业还可能使用加密与验证技术，以保护传输中的电子邮件，防止重要的文档被轻易打开；或者将制作完成的办公文档通过第三方工具转换为不易被随意分发的文件格式。这些方法虽然都可以帮助企业控制对敏感内容的访问，但是也会带来很多不便和安全隐患。例如，虽然对关键信息设置了多重口令和管理，信息的接收者依然可以对收到的内容进行任意的操作；并且当用户通过验证且内容经过解密之后，就会对该内容的使用或处理不受任何限制。如果依靠用户的自我约束和责任感来实现数字内容的共享与使用，则可能会给企业信息安全带来无法预测的风险，即使是偶然的安全漏洞，也可能带来严重后果。手工维护文档和信息的安全性，将导致大量繁杂的操作现在，随着计算机技术、通信技术以及互联网技术的飞速发展，万科企业股份有限公司每天都将面对大量文档的拟写、存储、审批和检查工作。以往这些文档的管理和保护过程通常需要手动操作来完成，工作量非常大，并使得办公效率低下。企业希望寻找一个简单、易用、灵活、安全、成本低廉的解决方案来改变当前所面临的不利局面，最大限度地保护企业内部文档的安全。难以跟踪和控制文档访问的具体记录MicrosoftSharePointServer2007可以与WindowsRMS信息权限管理技术紧密集成，集中保护企业数字化信息。“电子文档和信息的安全管理在万科集团的企业信息安全架构上占有很重要的地位。通过SharePointServer2007强大的身份认证和权限管理策略可以保证员工在企业内部依照各自的权限安全的访问需要的信息，为企业信息管理提供了安全保障。”张益波IT中心经理万科企业股份有限公司一些敏感的文档和信息如果不恰当地被分发或使用，可能会在竞争市场或法律诉讼中给万科企业股份有限公司造成巨大的损失。但是由于无法预知是哪个环节出现了问题，导致不能及时对问题做出处理，找出问题的结症，潜在的威胁持续存在，这将对企业将来的发展带来更大的隐患。电子文档和信息的安全管理在万科集团的企业信息安全架构上占有很重要的地位。公司希望能够为企业提供一个既可以让企业员工便捷地共享文档信息，同时又可以对企业敏感数据和数字化信息进行有效地保护的最佳解决方案。解决方案基于MicrosoftSharePointServer2007和微软信息权限管理服务（RMS）的整合技术，万科企业股份有限公司快速构建起信息和文档安全解决方案，集中管理用户对网络资源使用的身份验证和访问授权。通过2007MicrosoftOfficesystem产品和技术帮助企业和知识工作者实现持久的、跨网络、跨地域的文件级保护机制，将授权信息作为被保护文件的一个组成部分，保证文件的使用与权限控制一直紧紧跟随。与现有的IT基础架构紧密集成Windows权限管理服务（RMS）是基于MicrosoftWindowsServer2003操作系统的服务组件，它与日常办公所使用的应用程序共同协作来保护企业数字内容，专为那些需要保护的敏感文档、数据和电子邮件的企业和用户而设计。它将WindowsIRM（信息权限管理）客户端和服务器技术（如活动目录）综合起来，实现信息和文档访问权限的创建、授权、分发和获取许可等保护机制，并可以将信息安全策略在企业级快速部署。另外，全新的MicrosoftOfficeSharePointServer2007可以与WindowsRMS技术紧密集成，可以在集中管理文档的文档库中方便地设置用户的访问能力，使企业内部的工作人员在广泛共享业务数据的同时，有效地对敏感信息实施保护。快速设置关键业务文档的访问权限正是由于MicrosoftOfficeSharePointServer2007可以与WindowsRMS技术紧密集成，文档的管理人员可以精确地在文档中心设置谁可以打开、读取、修改、打印和转发文档内容，使得重要的信息和文档可以在正确的时间分享给正确的人员。而通过服务器端的RMS技术，MicrosoftOffice2007的各应用程序如MicrosoftOfficeWord2007、Excel2007、PowerPoint2007、Outlook2007可以快速应用和响应到用户对信息的访问权限设置，帮助公司和工作人员实现持久的、跨网络、跨地域的保护机制。通过IRM功能设置的文档和信息访问权限会与文档整合在一起，无论这些信息移动到什么地方，权限限制会一直附加在文档和信息上，即便是文档被传送到了防火墙外部也一样，由此可以确保文件的安全。实现统一的信息权限控制中心万科企业股份有限公司的IT管理人员在统一的信息权限控制中心为用户创建和“在万科集团会有很多业务数据、销售合同、策划方案等电子文件需要集中管理和控制。通过使用企业文档管理系统解决方案，有效地避免机密文档和信息的随意传播和复制，并且保证数据万无一失。”朱保全集团办公室主任万科企业股份有限公司在SharePoint站点上，可以对整个文档库中的文档设置权限保护，简化了对单个文件进行设置的繁琐操作。分发定义文档使用权限和条件的权限策略模版。例如，可以为IT技术人员、档案管理人员、或不同部门的工作人员分别创建权限策略模板，以便对公司的机密信息按照不同级别的访问能力单独分配使用权限和条件。对于那些需要建立文档分类层次结构的技术文档而言，这些信息权限策略模板提供了一种便于管理的方法。在企业门户统一管理重要文档和信息MicrosoftOfficeSharePointServer支持信息管理策略的应用，为IT人员或信息管理人员在整个站点的内容部署上提供可行性的安全和访问策略。在企业门户上，可以对整个列表或文档库应用信息权限管理技术，这样便于确保对整个文档或文件集实施一致的保护级别。通过这种方式，可以帮助企业强制实施管理机密信息或专有信息的控制，并由此分发公司信息管理策略。此外，WindowsRMS支持日志记录功能，无论是谁、在什么时间需要获得文件的授权都会记录在服务器的安全日志中，这样，管理人员就可以跟踪和审计组织内受保护文档和信息的使用情况。优势与收益通过在万科企业股份有限公司成功部署基于MicrosoftSharePointServer2007和微软信息权限管理服务（RMS）整合技术的信息和文档安全解决方案，帮助企业实现统一实施信息安全机制策略，防止机密信息的泄漏，通过赋予信息本身的一种自我管理智能，使得信息在被创建、复制、传播过程中可以得到有效的控制和保护，为企业信息管理提供了安全保障。实现信息内容的授权访问，保护文档安全OfficeSharePointServer2007是提升企业内容管理的核心组件，它所提供的整合权限管理和细化的安全策略来更好地保护信息资源。通过MicrosoftRMS服务供的权限策略模板，使得公司中的信息安全保护政策可以快速地部署下去，每一个工作人员、每一个团队都可以获得与自己相关的权限，方便地访问企业中的信息。而且，SharePointServer2007门户站点提供了增强的单点登录能力，当SharePointServer站点汇总了来自业务系统或其他敏感数据源的数据时，任何试图访问该门户的人员都需要提供凭证，只有那些被验证通过的用户才可以访问门户内容。保护重要文档内容不受非法复制和传播当工作人员通过SharePoint站点中的文档中心打开办公文档时，文档将自动接收并验证用户基于该文档的访问能力，包括禁止复制、禁止编辑、禁止打印、文档可以访问的到期时间等权限。另外，工作人员还可以根据其访问权限了解文档的使用方式和使用范围，即使文档再传给别人，如果没有权限也无法开启文档并访问其内容。通常情况下，客户端需要连接到企业的网络中才可以取得文档访问授权许可，工作人员离开内部网络便无法使用这些信息。由此，企业内部的信息共享、与客户、合作伙伴之间的业务文件传递都可以得到有效的监管和控制，充分保证了企业中的数字化信息版权。信息安全策略统一设置和分发，便于集中维护和管理工