蘇州華融軟件科技有限公司

Chinasec（安元）可信數據管理系統通過不同工作模式的切換，實現了數字知識產權保密和互聯網資料獲取使用兼容的效果。在DMS部署的時候，要求所有需要保密的數字知識產權都存放在集中的文件服務器或者應用服務器中。
普通模式
      部署了DMS系統的計算機，如果不登錄或者登錄后沒有進入任何一個工作模式，則處于普通模式下。在普通模式下，該計算機除了不能接入到安全服務器區（安全網關之后）的所有業務應用服務器和文件服務器，沒有其他任何限制，可以接入到外網，下載數據或者進行通信。
工作模式
      用戶登錄DMS系統并切換到工作模式后，就進入工作模式。在工作模式下，DMS系統自動切斷所在終端跟所有非受控網絡的連接（如外網、內網其他非同一模式下的計算機和其他管理員沒有設置權限訪問的服務器），只根據管理員設置訪問該工作模式指定的一些應用服務器和文件服務器。
      進入工作模式后，默認情況下，DMS系統還將自動切斷本地存儲數據的路徑，同時系統也構造一個虛擬的可信數據區，所有的數據只能存放在可信數據區中。一旦退出工作模式，該可信數據區立即消失。特殊情況下，管理員可以指定某種工作模式開放本地存儲限制，從而允許用戶輸出數據到存儲設備中。
      如果需要更嚴格的要求，管理員還可以設定某種工作模式禁用所有外設，即一旦用戶進入該工作模式，所有外設輸出端口都將禁用。
 根據需要，DMS系統可以定義多個工作模式，并對不同的用戶和計算機指定不同的工作模式，靈活適應單位內部的業務模式。
管理員模式
      管理員模式屬于工作模式的一種高級模式，如果用戶被賦予管理員模式權限，則用戶可以對可信數據區的文件和文件夾進行權限設置，例如設置某個用戶對文件夾是否有讀寫權限、目錄創建權限等。
用戶管理
      DMS采用統一的用戶管理模式，用戶可以是簡單的用戶名/口令用戶，也可以跟Chinasec可信網絡認證系統相結合，使用統一的令牌用戶。
可信數據區
      在DMS用戶切換到工作模式的時候，會自動開放用戶的可信數據區，該數據區分為幾個部分：本地加密受控空間、遠程共享區和遠程個人數據區。
本地加密受控空間是從本地磁盤分配的空間，所有存儲的數據都是加密的，但是僅在進入工作模式的情況下才能打開。
      遠程共享區和遠程個人數據區都是基于網絡映射技術，從DMS的文件服務器映射過來，文件服務器由用戶自己準備，可以是普通的Windows服務器或者其他系統服務器，但是要求有經過BIOS協議的共享能力。共享區是單位資料存放區，普通用戶不能對該區進行修改或者建立新文件，僅有只讀權限。個人數據區由個人控制，可以存儲自己的數據和信息。
      可信數據區由于只有在工作模式下才能開啟，所以所有數據都不會被泄密到普通模式中，從而有效實現保密功能。
      文件權限管理 具有管理權限的用戶（管理員模式）可以對文件服務器的權限進行管理，設置每個文件或者文件夾相對于具體用戶的權限，這些權限包括創建、刪除、修改和閱讀等。
      普通用戶也可以在自己的個人共享區對文件和文件夾進行權限管理，從而可以跟DMS系統內的其他用戶進行協調工作或者數據交換。
離線工作
      如果是移動計算機，在計算機離開單位網絡后，進入離線工作模式。離線工作模式下，僅最后一次登錄DMS系統的用戶能夠進入計算機的工作模式。進入工作模式后，將切斷所有網絡和存儲輸出，但可以在可信數據區的加密受控空間工作，存儲數據。
模式切換
      在DMS使用中，用戶可能需要切換各種工作模式，在不同工作模式切換的時候，為了有效清除內存和緩沖區的數據，防止不同模式之間的泄密，管理員可以設定不同模式之間切換的動作，包括：注銷、重啟或者直接切換。
      Chinasec（安元）可信數據管理系統完全集成在Windows平臺上，用戶除了使用右下角的圖標進行模式切換外，不需要改變任何操作系統的使用習慣，例如文件或者文件夾的權限管理，就完全集成在Windows用右鍵單擊文件出來的屬性頁中。
      Chinasec（安元）可信數據管理系統還可以根據管理需要，強制用戶打開計算機后只能進入工作模式，或者限定用戶在多長時間內必須進入工作模式。