|
|
<![CDATA[<menuitem id="eea7y"></menuitem>]]>|
|
|
| <![CDATA[<dfn id="eea7y"><center id="eea7y"></center></dfn>]]>
| |
<![CDATA[<tfoot id="eea7y"><nobr id="eea7y"></nobr></tfoot>]]>|
<![CDATA[<dfn id="eea7y"><center id="eea7y"></center></dfn>]]> | | 
動態(tài)訪問控制（保護） - Windows Server 2012 技術(shù)白皮書
1 基于分類的 RMS 保護
在組織中保護機密信息可以降低風險。不同的法規(guī)，比如 HIPAA 或是支付卡行業(yè)數(shù)據(jù)安全標準(PCI-DSS)都需要對信息加密，而且也有很多商業(yè)的理由需要去加密機密信息。但是，加密是需要成本的，還會對生產(chǎn)力效率產(chǎn)生不利影響。因此，對于加密，不同的組織通常有不同的方法和優(yōu)先級。為了支持這些場景，在 Windows Server 2012 中，允許您基于分類自動加密 Microsoft Office 文件。當文件服務器上 Microsoft Office 的文檔被標識為機密文件時，服務器上的自動文件管理任務將啟動 RMS 服務保護這些文件。（連續(xù)文件管理任務）
RMS 加密對文件提供了另一個層級的保護。如果一個具有訪問機密文件權(quán)限的用戶意外地將這個文件通過電子郵件發(fā)送出去，這個文件還是受到 RMS 加密服務的保護。任何用戶想獲得訪問此文件的權(quán)限，必須經(jīng)過 RMS 服務器的身份驗證，才能獲取解決密鑰。這個過程如下圖所示。
基于分類的 RMS 保護
動態(tài)訪問控制允許機密的信息自動地使用 Active Directory 權(quán)限管理服務保護
1. 創(chuàng)建一條規(guī)則使任何包括“機密”關(guān)鍵詞的文件自動應用 RMS 保護。
2. 一個用戶創(chuàng)建一個包括“機密”關(guān)鍵詞的文件并且保存。
3. RMS 動態(tài)訪問控制分類引擎依據(jù)在中央訪問策略中的規(guī)則，發(fā)現(xiàn)這個文檔中包括“機密”關(guān)鍵詞，開始啟動 RMS 加密。
4. 文件服務器上的這個文件將應用 RMS 模板進行加密，這個文件就完成了分類和加密的操作。
需要注意的可以通過第三方供應商支持第三方的文件格式。同時也需要知道，如果一個文件經(jīng)過 RMS 保護數(shù)據(jù)管理功能，如搜索或基于內(nèi)容的分類不再對該文件生效。
uc電腦園提供的技術(shù)方案或與您產(chǎn)品的實際情況有所差異，您需在完整閱讀方案并知曉其提示風險的情況下謹慎操作，避免造成任何損失。
圖片來源：網(wǎng)絡
瀏覽次數(shù) 92
瀏覽次數(shù) 390
瀏覽次數(shù) 644
瀏覽次數(shù) 237
瀏覽次數(shù) 838
瀏覽次數(shù) 316751
瀏覽次數(shù) 160891
瀏覽次數(shù) 85696
瀏覽次數(shù) 85471
瀏覽次數(shù) 84451
未知的網(wǎng)友