《增强型文件外发使用方法》由会员分享，可在线阅读，更多相关《增强型文件外发使用方法（43页珍藏版）》请在金锄头文库上搜索。
1、Chinasec TM增强型文件审批用户手册WonderSoftChinosec2011 年 12 月通过本文档可以实现文件的审批管理流程的配置和使用，帮助贵公司尽心完整的外带文件的管理工作。对于科苑隆公司在外地具有分支机构，因为将服务器映射到公网上以后，外地员工可以远程访问到服务器上面去，所以对于无论外地，还是本地人员对于文件审批使用管理的操作都是一样的。那么下面将详细说明文件外发审批的具体操作流程。目录1 Chinasec 增强型文件审批功能概述 41.1 综合简述 42 操作流程介绍 42.1 角色的设置 42.1.1 角色的添加 62.1.2 角色的修改 72.1.3 角色的删除 82
2、.2 规则的设置 82.2.1 一般规则属性92.2.2 选择审批者 112.2.3 选择外带人 132.3 申请外带152.3.1 选择流程172.3.2 申请注释182.3.3 权限控制 202.3.4 文件列表 212.3.5 文件申请管理 222.3.6 删除外带申请 242.4 外带审批242.4.1 下级审批者的选定262.4.2 审批操作方式 272.4.3 自动审批 292.5 文件外带 302.5.1 外带申请保存 312.5.2 外带申请解密 322.6 离线审批 322.7 申请信息管理 342.8 权限提升 353 审计日志 371 Chinasec 增强型文件审批功能
3、概述1.1 综合简述文件审批功能是Chinasec 可信系统功能中重要的一部分。它和Chinasec 可信系统环境加密结合使用，达到文件外带的目的。Chinasec 可信系统有着十分强大的数据保密功能，它可实现对从系统内外带出去的所有文件进行加密，但有的时候用户由于办公等原因，需要把部分文件外带出去，但不能破坏加密环境，这就需要使用文件审批功能。文件审批功能不仅可以外带文件，还可以控制外带文件的使用权限，方便管理者管理。2 操作流程介绍可信系统管理员在控制台上设定角色，并在规则组下设置和下发文件审批策略，每个策略对应着一个审批流程。申请者可以根据需要来选择审批流程。每个流程可包含多级审批，每级
4、审批可有多个审批者，但每级只能审批一次，审批完后自动转至下级审批。当最后一级审批者审批允许通过后，文件转至外带人员处，由外带人员或申请者外带外发文件；当任何一级审批者拒绝审批，拒绝信息会自动反馈给申请者，审批流程结束。整个审批流程中，管理员可查看当前所有审批状态的外带申请。具体审批流程介绍如下：2.1 角色的设置此操作是由可信系统管理员来设置，目的是设定审批者、外带人员和管理员的角色归属。一个用户可以设定成多个角色。在综合控制台上右键点击“用户组根节点”选择审批者管理菜单， 在弹出的窗口中进行角色的设定。如图2.1-1 ：精品资料审批者宜理审批者管理用户户姐根节点1dm111111222222
5、333333角色审批者外带人L营理员动作允许禁止审计设置击加确定图2.1-1审批者管理参数说明：用户：显示当前用户组根节点下的所有用户审批者（列表）：用来显示设置完毕的角色信息列表角色：设置角色时角色的选择审批者：能进行审批的用户外带人：能进行外带的用户管理员：能查看所有用户申请 /审批/外带的信息动作：设置角色是否具有角色功能审计设置：设置角色做相关操作时是否记录审计日志添加：添加当前选定的角色修改：修改用户的角色信息删除：删除角色信息2.1.1角色的添加角色的添加是指把已有的用户设置成审批者、外带人或者管理员，并赋予操作权限，具体流程如图2.1-2 :图2.1-2添加角色信息在审批者管理中
6、，先选择要设定角色的用户，然后在角色中选择要给予的角色，在动作中选择允许。如果需要在角色做操作时记录审计日志，则勾选审计日志前面的按钮，再点击添加按钮，此时会弹出一个添加成功的提示框，并且选中的用户会出现在审批者列表中，最后点击确定，角色添加完毕。上图是添加审批者的操作流程，其他角色类似。2.1.2角色的修改当一个用户已经设定好角色，而可信系统管理员需要更改角色信息，就可以通过角色的修改来完成, 具体流程如图 2.1-3 :图2.1-3修改角色信息在审批管理界面中，先在审批者信息下选择修改角色的用户，再在角色中选择修改后的角色，动作和 审计日志的操作如果需要也可更改，设置完毕后点击修改，此时会
7、弹出修改成功的提示框，最后点击确定, 角色修改完毕。上图为把 al用户修改为外带人的操作流程，其他角色类似。2.1.3角色的删除当可信系统管理员需要取消用户的角色权限时，可以使用删除操作，具体流程如图2.1-4:图2.1-4删除角色信息在审批管理界面中，先在审批者列表中选择删除角色的用户，然后点击删除按钮，此时会弹出删除成功的提示框，最后点击确定，角色删除完毕。删除的角色信息会在审批者列表下消失。上图为把al用户删除的操作流程，其他角色类似。2.2规则的设置每个规则属于一个流程，而流程中审批者和文件权限等相关设置在规则中进行设置。此操作由可信系统管理员在控制台上进行设置。只有可信系统管理员把规
8、则下发给用户后，用户才能使用该流程。具体设置说明如下:2.2.1 一般规则属性般规则是设置流程申请时的基本权限和外带文件申请的限制规则，具体说明如图2.2-1 :图2.2-1一般策略设置参数说明：动作：是否允许使用这个规则控制：允许文件外带不控制：禁止文件外带条件：在“在线、离线、进入工作模式、未进入工作模式”这四个条件下此规则是否生效，其中“在线、离线”和“进入工作模式和未进入工作模式”分别需要各选一个在线：当客户端连接到 Chinasec可信系统的服务器时，能进行文件外带离线：当客户端无法连接到Chinasec 可信系统的服务器时，能进行文件外带进入工作模式：当客户端进入到工作模式条件下时
9、，能进行文件外带未进入工作模式：当客户端在未进入工作模式下时，能进行文件外带申请日志：申请外带时是否记录审计日志流程名称：客户端显示的流程名称上传附件限制：不勾选时客户端上传到服务器的外带文件总的大小没有限制，勾选时对客户端上传到服务器的外带文件总大小做出限制，最大为40M 。当超过限制大小时，外带申请的文件只能保存一次申请文件限制：单个文件大小指的申请外带的单个外带文件大小，超过大小的外带文件将不能外带，勾选时功能生效文件名后缀指的是指定允许申请外带的文件后缀名，不符合要求的文件后缀名将不能外带，不同的后缀名用“*”隔开，勾选时生效基本权限和高级权限限制包括：允许读、允许写（保存）、打印带水
10、印、打印无水印、允许拷贝、允许抓屏、允许另存、明文外带、使用次数、使用时间、本地控制、服务器控制，针对客户端上所有文档在外带后相应用户拥有的操作权限控制。允许读：如果解密后的文件需要打开，则在文件加密的权限控制中选取“允许读”。允许写（保存）：对保密文档进行修改，并保存修改内容。打印带水印：对解密后文档的打印功能进行控制。文档打印后带有水印。打印无水印：对解密后文档的打印功能进行控制。文档打印后无水印。允许拷贝：对解密后文档的复制粘贴功能进行的控制。允许抓屏：对解密后文档能使用截图工具进行截屏。允许另存：如果解密后的文件被需要保存，则在文件加密的权限控制中选取“允许另存”。明文外带：没有任何权
11、限限制，可以自由操作。使用次数：对保密文档解密次数进行控制。使用时间：对保密文档的解密时间进行控制。本地控制：由本地授权码进行解密。服务器控制：只能在线时解密，离线时不能解密。禁止审批端修改申请权限：审批端无法修改客户端申请的权限。2.2.2 选择审批者选择审批者是设置外带申请在审批者中的传递流程，具体说明如图2.2-2:图2.2-2设置审批者参数说明：所有审批者：显示用户根节点下设置为审批者的用户策略中审批者：显示流程中设置的审批者级别：设定当前审批者级别添加：将所有审批者列表中的用户设置为流程中的审批者的操作移除：将流程中设置的审批者删除允许申请端选择审批者：可以在属于同一级别的多个审批者
12、中选择相应的审批者2.2.2.1 审批者的添加在所有审批者中选择要添加的审批者用户，再选择要定义的级别，点击添加。此时用户会自动移至策略中审批者列表中，如果需要此时可再勾选允许申请端选择审批者，最后点击确定。如图2.2-3:图2.2-3添加审批者2.2.2.2 审批者的删除在策略中审批者列表中选择需要删除的审批者用户，点击删除后，选中的审批者用户会自动移到所有 审批者列表中，点击确定后，删除完毕。如图 2.2-4:图2.2-4删除审批者注意事项：(1) 审批时，外带申请的文件在不同级别的审批者中的走向是从低至高。(2) 添加审批者级别时，为了保证整个流程的完整性，不能越级设置审批者，例如：只有
13、设置了2级审批者，才能设置3级审批者。(3) 每个级别的审批者最多只能有 4个，最大级别只有 5级。2.2.3选择外带人选择外带人是选择此流程由哪个外带人进行外带，没有设置此规则的外带人无法收到审批结果，具体说明如图2.2-5 :图2.2-5设置外带人参数说明：所有外带人：显示用户根节点下所有角色为外带人的用户策略中外带人：显示当前审批流程中所有的外带人用户添加：把当前选中的外带人用户添加到策略中外带人列表中移除：把策略中的外带人删除只允许外带人进行文件外带操作：只有外带人拥有文件外带的权限，申请者无法外带1.1.3.1 外带人的添加在“所有外带人”列表中选择要添加的外带人用户，然后点击添加，
14、此时选中的用户会移至策略中外带人列表中，点击确定，外带人添加完毕。如图 2.2-6:图2.2-6添加外带人2.3 申请外带当登录客户端的用户有增强型文件审批策略时，就可以申请文件外带。申请者可以在客户端上查看本人发送的所有申请。在客户端上右键点击需要外带的文件选择“ Chinasec安全平台”下的“申请外带”菜单进行 外带，外带的文件不能空，具体操作如图2.3-1 :座博保三统测试工 doe打开地）编辑新建打印 打开方式出） 使用非解除占用使用360强力删除chi nas e c 安全平o卜彳申请外带Tor tai seSVN卜笳加密文件覆箫加到压缩文件3L .，岁添加到“应用原护耒统测试文档.上亚剪切复制 创建快捷方式）删除重命名皿） 属性图2.3-1申请外带点击后，会弹出外带申请框。如图 2.3-2 :图2.3-2选择审批流程参数说明：所有流程：显示当前用户可以选择的所有外带申请流程申请注释：对申请外带的文件添加相关说明发送申请：将外带的文件发
