Управление доступом к документам

Согласно модели многоуровневой защиты «Defense-in-Depth» на каждом из уровней действуют свои средства обеспечения безопасности, и если начать их рассматривать, то станет понятно, подавляющее их большинство препятствует получению злоумышленником доступа к самим защищаемым данным. И только лишь шифрование остается последней преградой, когда информация находится в руках у злоумышленника. Задача RMS – сохранить конфиденциальность данных в тот момент, когда мы уже не можем котролировать распространение таковых, но при этом сохранить гибкость в управлении правами доступа к самим данным.

RMS StartService – это готовый пакетный авторизованный сервис от Microsoft который поможет Вам на практике развернуть систему защиты цифрового содержимого, оценить ее и начать работу с ней. Сервис предоставляется авторизованными партнерами Microsoft.

Ожидаемые результаты


По окончании проведения данного сервиса ожидается получить следующие результаты.

 

Архитектура решения


RMS выдвигает определенные требования к существующей ИТ-инфраструктуре. Обязательным условием является наличие службы каталогов Active Directory Domain Services (AD DS). RMS перекладывает на нее задачу аутентификации. Все пользователи и группы пользователей, которые будут работать с RMS, должны иметь адрес электронной почты, настроенный в AD DS. Это необходимо для получения доступа к защищенному содержимому и самостоятельной публикации защищенных документов.

Также RMS требует наличия сервера баз данных, а именно SQL-сервера. Клиентами могут выступать операционные системы, начиная с Windows 2000, а также Microsoft Office в редакции Ultimate, Professional Plus или Enterprise, которые дают возможность как защищать документы, так и пользоваться защищенными.
Более дешевые выпуски допускают только работу с уже защищенными файлами. Cам RMS-сервер c появлением Windows Server 2008 устанавливается как роль сервера, став компонентом операционной системы.

Стоимость 50-80 тысяч рублей, срок исполнения 3-5 дней