Information Rights Management
Пока данные находятся в информационной системе, например, СЭД, доступ к ним контролируется средствами системы. Но как только информация покидает систему в виде отдельного документа, контроль над её использованием теряется. IRM (Information Rights Management) – класс систем, которые позволяют не терять контроль над документами после их публикации.
Все IRM системы используют общий принцип работы. Доступ пользователя к данным контролирует специализированный программный агент. Чтобы исключить возможность доступа в обход агента, данные шифруются. Сервер системы управляет разрешениями и, в частности, доступом к ключу шифрования. Чтобы получить доступ к данным, пользователю необходимо аутентифицироваться в системе.
Программный агент обращается к серверу от имени пользователя и получает ключ или расшифрованные данные. Клиентское ПО демонстрирует пользователю защищенный документ, но не позволяет выполнять запрещенные действия. Например, при публикации можно запретить печатать документ, копировать текст в буфер обмена, сохранять снимок экрана и т.п. Разрешения могут быть установлены как для каждого отдельного документа, так и для целого класса документов – с помощью централизованных политик. В качестве клиентских агентов выступают специальные программы по работе с документами (например, Adobe Reader или MS Office) или плагины для них.
УИТСиК лекция 2. ECM системы.
IRM системы не только ограничивают доступ к защищаемым документам, но также выполняют аудит действий пользователей. Впоследствии можно узнать кто, когда, откуда и насколько успешно обращался к документу. По данным аудита могут быть построены исторические отчеты.
На российском рынке представлены следующие IRM решения:
• Adobe LiveCycle Rights Management
• Check Point Document Security
• EMC Documentum IRM Services
• Microsoft AD RMS
• Oracle IRM
Ниже несколько слов о каждом решении.
ADOBE LIVECYCLE RIGHTS MANAGEMENT
Решение от Adobe – это один из модулей комплексной системы для работы с документами Adobe LiveCycle Enterprise Suite. Великолепно интегрирована с программами Adobe для работы с PDF документами – Adobe Acrobat и Adobe Reader. С помощью клиентских плагинов поддерживает работу с документами Microsoft Office (Word, Excel, PowerPoint), видеофайлами и проектами Pro/ENGINEER Wildfire 5.0.
Хорошо подходит для защиты документов, передаваемых за пределы организации, например, конструкторской документации.
CHECK POINT DOCUMENT SECURITY
Единственное решение, предоставляемое в виде сервиса. Пользователи регистрируются на сайте https://documentsecurity.checkpoint.com/. Для защиты документов, а также работы с защищенными документами на рабочую станцию ставится специальное ПО (поддерживаются Windows, OSX, iOS и Android) Зарегистрированные пользователи могут посмотреть защищенный документ непосредственно на сайте сервиса, без установки ПО.
Решение удобно использовать, когда требуется адресно рассылать не очень критичные документы внешним пользователям по электронной почте. Нет необходимости регистрировать всех пользователей в своей системе, все затраты на поддержку инфраструктуры ложатся на провайдера сервиса. Однако, невозможность контролировать доступность сервиса и необходимость передавать контроль над данными третьей стороне делают это решение непригодным для защиты критичных данных.
Что такое ECM?
EMC DOCUMENTUM IRM SERVICES
Решение от создателя популярной в России системы документооборота Documentum. Предназначено, в первую очередь, для создания защищенного документооборота. Набор поддерживаемых форматов документов довольно ограничен. Может использоваться как отдельное решение, но наиболее целесообразно использовать совместно с Documentum или eRoom, с которыми EMC IRM хорошо интегрирован.
Серверная служба RMS входит в Windows Server. Клиентские модули входят в Windows начиная с версии Vista. Возможности управления доступом органично встроены в MS Office, в том числе версии для Mac и iPad. Возможно использование функций RMS в облаке Microsoft, при использовании веб-доступа к документам – это делает решение похожим на CheckPoint. Решение построено на использовании сертификатов.
Параметры защиты встраиваются непосредственно в документ и заверяются сертификатами пользователя и сервера RMS. Такая архитектура накладывает естественные ограничения на возможности аудита. AD RMS протоколирует только факты выдачи сертификатов-лицензий обращений за ними на сервер.
Из коробки набор поддерживаемых форматов ограничен документами Office и форматом XPS. Есть сторонние решения, построенные на базе AD RMS и расширяющие список защищаемых типов документов (например, решение от Secure Islands позволяет защищать с помощью RMS документы любых форматов). При передаче документов за пределы организации получатель документа должен иметь возможность аутентифицироваться в Active Directory, причем между доменами отправителя и получателя должны быть выстроены отношения доверия. Другой вариант – идентификация пользователей через учетную запись Windows Live. AD RMS – естественный выбор, если IT инфраструктура организации построена на базе Active Directory.
ORACLE IRM
Мощное промышленное решение от Oracle. Поддерживает большой набор форматов документов. Полноценные клиентские приложения есть только для Windows. Для Mac и Linux есть небольшая Java программа, которая дает возможность получить доступ к защищенным документам.
Информация о правах доступа к документу хранится на сервере, это (в отличие от решения Microsoft) дает возможность изменять права доступа к документу уже после его публикации. Единственное решение, сертифицированное ФСТЭК, соответствует категориям НДВ4, К1 и 1Г. Наличие сертификатов дает возможность использовать Oracle IRM в качестве как средства защиты персональных данных.
Однако это решение больше не развивается, последний релиз был выпущен в 2011 году. Соответственно, система не интегрируется с новыми версиями операционных систем и приложений. Это решение стоит рассматривать только если критично наличие сертификации ФСТЭК.
Мир сходит с ума и грянет киберапокалипсис. Подпишись на наш Телеграм канал, чтобы узнать первым, как выжить в цифровом кошмаре!
Источник: www.securitylab.ru
Документум кис есм программа что это такое
Данная система — это разработка одноименной корпорации «Документум Сервисиз», продукты которой ориентированы на автоматизацию более крупных и сложных систем управления документами.
Следует еще раз обратить внимание на то, что «Documentum» по функционалу и стоимости сравним с базовым программным обеспечением, таким как IBM Content Manager. Обе эти систе-мы обладают примерно равными возможностями и на базе каждой из них можно построить систему электронного документооборота — разница состоит только в стоимости. Но все же в рамках данной дипломной работы мы попытались обрисовать некоторые возможности и недостатки системы, применительно к системам автоматизации делопроизводства.
Documentum обладает следующими возмож-ностями:
· масштабируемость и работа в территориально-распределенном режиме, есть возмож-ность подключения мобильных пользователей;
· рассылка уведомления и поручения происходит с по-мощью механизма электронной почты;
· поддержка многоязычности через языковые пакеты. Смысл в том, что заказчик устанавли-вает одну версию программного обеспечения, но может применять раз-личные ее локализации. На пользовательском экране имеется выпадающее меню, в нем он может выбрать язык. Механизм поиска позволяет вести одновременный поиск в документах на разных языках. Русификация продукта реа-лизована совместно с компанией «ПРОМТ»;
· сервисы генерации аудиторского следа (то есть наблюдения за действиями пользователей);
· управление потоками работ (workflow), в том числе и с помощью средств графических ре-дакторов;
· управление мультимедиа-данными — извлече-ние информации из неструктурированных дан-ных, например, текста из изображения;
· печать с поддержкой цифровых водяных зна-ков и временных меток;
· потоковый ввод документов через сканер и распознавание.
Краткие характеристики системы «Landocs»
Система «LanDocs» разработана компанией «Ланит» и предназначена для автома-тизации процессов управления документами, до-кументооборотом и делопроизводством на предприятиях и в организациях различного про-филя и масштаба.
По данным разработчиков, система «LanDocs» реализована как адаптивная CASE-модель электронного офисного документо-оборота и делопроизводства www.landocs.ru.
Настройка системы на конкретные условия эксплуатации осуществля-ется модификацией параметров CASE-модели без изменения программного кода. Поставляется в двух вариантах: как законченная система (прог-раммное обеспечение, документация, обучение пользователей) или как открытый к развитию ва-риант (базовый набор CASE-моделей, специали-зированная библиотека диалоговых элементов, CASE-технология адаптации и поддержки, обуче-ние пользователей, разработчиков и специалис-тов группы поддержки).
Основные параметры системы:
1) ввод, регистрация, рассылка, отправка заданий, контроль;
2) настройка на конкретные условия с помощью модификации CASE-модели.
Программный комплекс «LanDocs» позволяет реализовать в автоматизированном режиме следующее множество операций по работе с документами:
· регистрацию входящих, внутренних и исходя-щих документов с использованием механизма регистрационных карточек. Система сохраня-ет документы, созданные разнообразными приложениями в виде файлов текстов, таблиц, изображений, звука и так далее;
· рассылку документов, заданий, поручений как одному пользователю, так и по списку с по-мощью механизма электронной почты;
· хранение содержания документов (файлов, созданных внешними приложениями в виде текстов, таблиц, изображений, звука и так далее);
· контроль за прохождением и исполнением до-кументов и поручений. Система «LanDocs» обес-печивает контроль за исполнением документов и заданий исполнителями, предоставляет воз-можность отслеживать движение каждого до-кумента по исполнителям. Контроль версий до-кумента осуществляется с помощью механиз-ма контрольных карточек. Все данные о заре-гистрированных документах и ходе их исполне-ния могут быть отпечатаны в виде отчетов;
· поиск документов с возможностью сохране-ния поисковых запросов, просмотр и редакти-рование документов;
· поддержку нескольких версий одного доку-мента;
· сканирование бумажных документов и рас-познавание текстов (OCR);
· интегрированный вызов офисных приложений для просмотра, редактирования и печати доку-ментов;
· при включенной функции безопасности (пос-тавляется отдельно) все действия заверяются с использованием электронной цифровой подписи;
· организацию архивирования документов;
· регламентацию прав доступа пользователей к документам и функциям системы;
· возможность доступа к информации через сеть Internet;
· интеграция с другими приложениями через OLE;
· система работает с РСУБД Oracle и MS SQL. Серверная часть реализована только под Windows nT.
Каждому пользователю системы «LanDocs» пре-доставляется три почтовых ящика:
1) входящий, в который помещаются все изве-щения и задания, ему адресованные;
2) исходящий, в котором содержится информа-ция об отправленных пользователем извеще-ниях и заданиях;
3) на контроле, в котором содержится информа-ция о заданиях, по которым сотрудник являет-ся контролером.
Таким образом, для работы в системе пользователь дол-жен переключаться между тремя ящиками, что не очень удобно.
Источник: studbooks.net
Документум кис есм программа что это такое
Ежемесячный электронный бюллетень
с новостями EMC Documentum в мире,
России и СНГ и обзором новых публикаций
META GROUP
Многоуровневая и гибкая модель безопасности Documentum способна обеспечить любые требования по доступу к информации. Базовые службы безопасности, основанные на авторизации пользователя через LDAP и назначении матриц прав доступа каждому объекту системы, могут быть расширены дополнительными внешними средствами авторизации (USB, Smart Card, биометрические данные), функциями шифрования хранилищ и потоков передачи данных, а также системами электронно-цифровой подписи.
Многоплатформенность Documentum обеспечивается поддержкой всех основных современных СУБД и операционных систем. На сегодняшний день сервера Documentum могут работать под управлением платформ Windows, HP UX, Solaris, AIX и Linux и использовать в качестве хранилища метаданных такие СУБД, как MS SQL, Oracle, Sybase и DB2.
Поддержка открытых стандартов — технологий и протоколов, расширяет возможности и упрощает внедрение платформы Documentum на предприятии. Компания Documentum постоянно увеличивает список поддерживаемых стандартов, анализируя требования рынка и своих заказчиков. Наиболее важные стандарты , поддерживаемые Documentum, являются : Extensible Markup Language (XML), Web-based Distributed Authoring and Versioning (WebDAV), Web Services, Java™ 2 Enterprise Edition (J2EE), JSR 168, File Transfer Protocol (FTP), SAMBA, Java™ Database Connectivity (JDBC), Open Database Connectivity (ODBC).
Источник: www.tower.ru
Документум кис есм программа что это такое
Выбор СЭД — это поиск оптимального соотношения функциональности, технических характеристик и стоимости. В этом отношении российские продукты могут заметно превосходить иностранные.
СЭД должна решать задачи заказчика, быть комфортной для пользователей, без высоких затрат оставаться актуальной спустя несколько лет после внедрения и не ограничивать в развитии ИТ-экосистемы. Все это зависит от особенностей продуктов.
Ключевые различия СЭД ТЕЗИС и EMC Documentum
Стандартная функциональность и «быстрый старт»
СЭД ТЕЗИС обладает широким набором функций и преднастроенными бизнес-процессами, доступными сразу после установки системы, в отличии от зарубежной системы, не имеющей «коробочной» версии, являющейся по сути своей «конструктором». Такой подход позволяет оперативно внедрить стандартную функциональность и начать получать эффект от внедрения СЭД параллельно с ее развитием и модификацией под специфику организации.
Открытый код и свобода выбора пути развития
У EMC Documentum высокая стоимость развития и закрытый код, также из-за особенностей архитектуры системы вести модификацию могут только специалисты с опытом. Найти исполнителей для проекта может быть сложно. У СЭД ТЕЗИС нет таких органичений. Кроме того, у нее открытый код. После обучения специалисты заказчика могут своими силами развивать систему, что заметно сократит затраты.
СЭД ТЕЗИС позволяет реализовать нестандартные бизнес-процессы, создавать заказные расширения и проводить интеграцию практически с любым ПО: учетными системами, системами для ЮЗДО, CRM и ERP-решениями и т.д. При внедрении EMC Documentum зачастую приходится подстраивать свой документооборот под систему, реализация сложных бизнес-процессов затруднена. Также заказчики сталкивались с невозможностью развития ЮЗДО.
Иностранные СЭД всегда были дороже российских аналогов, а начиная с 2014 года из-за роста курсов валют разница в стоимости стала огромна. Вдобавок, для модификации EMC Documentum требуются дорогостоящие специалисты, которых достаточно тяжело найти, что также повышает стоимость владения системой. Закрытость информации о стоимости лицензии и услуг зарубежных систем не позволяет на начальном этапе определить порядок бюджета внедрения.
Полноценная кроссплатформенность
Важно, чтобы СЭД вписалась в действующую ИТ-экосистему, а заказчик был свободен в выборе ПО в будущем. EMC Documentum ориентирована в первую очередь на работу с продуктами Microsoft, поэтому в сочетании с другим ПО ее функциональность может быть ограничена. СЭД ТЕЗИС с первой версии поддерживает практически любые решения: ОС, серверное ПО, СУБД, браузеры, офисные продукты и т.д.
Мобильное приложение
В СЭД ТЕЗИС используется современное универсальное мобильное приложение, работающее под iOS и Android на планшетах и смартфонах, тогда как EMC Documentum обладает мобильным приложением только под одно устройство — iPad.
Требования к аппаратному обеспечению
Требования системы ТЕЗИС к аппаратному обеспечению серверной и клиентской части значительно ниже требований, предъявляемых многими системами, в том числе Documentum.
Подход к документообороту
Многие российские СЭД, в том числе и ТЕЗИС, ориентированы на процессный подход к документообороту. В зарубежных же решениях во главе угла – файл и файловое хранилище.
Получить бесплатный
демо-доступ к системе
В удобное для вас время наш лучший специалист удаленно или в вашем офисе продемонстрирует возможности системы
Опыт проекта:
Миграция холдинга «ЕВРОЦЕМЕНТ груп» (ЕЦГ) с EMC Documentum на СЭД ТЕЗИС
В ЕЦГ несколько лет использовалась EMC Documentum, которая в последнее время уже не соответствовала задачам холдинга.
В частности, не было возможности автоматизировать работу более 1000 пользователей и реализовать уникальные процессы по согласованию договоров.
Также были ограничены возможности по организации юридически значимого документооборота, а холдинг планировал развивать это направление. Потребность в новой СЭД окончательно сформировалась, когда используемую версию EMC Documentum сняли с поддержки. Переход на новую версию и ее развитие был сопоставим с внедрением новой СЭД.
Источник: www.tezis-doc.ru