分组授权书

㈠ 公司的文档如何管理

采用会博通综合文档管理系统

实现文档一体化管理

文档资料承载企业的发展记忆、经验以及成果，一般管理只停留在个人或部门层面，这些重要的文档会因为员工离职而丢失，因为时间推移而失去记忆，也会因为使用不规范而出现遗失、损坏，更有被恶意扩散导致形成损失的可能。

文档一体化管理全流程

㈡ 企业文档加密软件哪些可以供选择

风奥金甲软件对企业的机密文档资料进行加密保护，有效防止员工主动泄露或无意间的数据泄露，从根本上解决企业商业机密、知识产权和敏感信息被非法窃取的问题。
风奥金甲加密软件是数据安全领导品牌，软件加密防护8大行业配套解决方案，连续十年全国加密软件销量领先为企业的信息安全保驾护航。

㈢ 单位是局域网，现有一些word文件想让大家在指定的地方查阅，但不能修改，另存和下载。

不能另存为的操作 必须是 文档用代码保护……
计算机本身的安全 大概只能 限制 读取、修改 等等权限 能读取的 就应该能复制 要想不能够被复制 必须 通过VBA来限制……
再有 如果公司 有加密软件的话，你可以控制 你们公司电脑上的文件 只能在公司的电脑上 查阅、编辑 离开你们的网络系统 就无法打开 （所有的office文档 都可以这样处理）这样 即使另存为了 只要你没有给她、他开放解密的权限 系统会自动加密的，这样到了其他地方就看不了了……

权限 可以通过 局域网的 分组授权的方式，保密通过 局域网加密软件……

㈣ QQ空间上出现了授权的非好友

：空间设置保存后出现“当前权限下：100个QQ好友、2个授权的非好友可以访问你的空间”。是不是对方把我删了？
你好 设置QQ空间访问权限登录QQ空间，点击空间上方工具栏中的“空间快速设置”=》“空间设置”=》 “空间访问”目前可以设置为“所有人可见”“部分人可见”和”仅自己可见” 希望我的回答可以解决你的疑问。满意请采纳。谢谢~

㈤ 可信计算的图书信息

书 名： 可信计算（)
作者：（美国)DavidChallener （美国）RyanCatherman等
出版社：机械工业出版社
出版时间：2009
ISBN: 9787111253006
开本：16
定价： 38.00 元 《可信计算》围绕不断快速发展的可信计算学科展开全书内容，其内容涵盖了如何使用可信平台模块（TPM）提供安全解决方案，并讨论了如何编码实现。《可信计算》介绍了’TPM的基本功能以及如何编写代码通过标准TCG(TrustedComputingGroup，可信计算组织）软件栈访问这些功能，同时还提供了相关范例，并讨论了利用TPM能够实现的解决方案。
《可信计算》简明实用，可作为高等院校相关专业的教材或教学参考书，同时也适合软件工程师、软件项目经理和技术主管、用户界面设计者和可信计算爱好者阅读。 DavidChallenerLerlOVO公司个人计算部门安全技术专家。他曾任职于IBM公司，是TPM规范的
合著者之一。
KentYoderIBMLinux技术中心软件工程师。他作为IBM的代表参与TCGTSS委员会，帮助编写和维护TrouSerS（在TPM硬件上执行的符合TSS软件栈规范的开源TSS库）。
RyanCathermanIBM可信计算软件初始时的合著者之一，以及该软件LJNⅨ版本的创始人。
DavidSaffordIBM研究所全球安全分析实验室研究人员。
LeendertVanDoornAMD的高级研究员，负责软件技术办公室。 TPM（可信平台模块）成为世界各大PC供应商积极推广的一类新产品。《可信计算》是第一本关于正确使用TPM的工具书，向用户展示可信计算技术的风采，并指导用户进行相关的开发工作。
《可信计算》涵盖了如何使用TPM提供安全解决方案，并讨论了如何编码实现。书中介绍了TPM的基本功能以及如何编写代码通过标准TCG(TrustedComptingGroup，可信计算组织）软件栈访问这些功能，同时还提供了相关范例，并讨论了利用TPM能够实现的解决方案。《可信计算》主要特点
TPM提供的服务和功能。
TPM设备驱动程序：在BIOS中运行代码的解决方案、新操作系统的TSS栈和内存受限的环境。
·使用TPM增强PC启动序列的安全性。
·深入探讨密钥管理方面的问题：创建、存储、加载、迁移和使用密钥，对称密钥等。
·将PKCS#11与TSS栈结合起来，以支持具有中间件服务的应用。
·TPM和隐私--包括如何避免隐私问题。
·从TSS1．1规范转移到TSS1．2规范。
·TPM和TSS命令参考以及完整的函数库。 译者序
前言
关于作者
第一部分背景材料
第1章可信计算概述．
1．1计算机安全攻击所造成的损失是惊人的
I．2正在变化中的计算机安全威胁
1．2．1易受攻击的程序
1．2．2恶意程序：病毒和间谍软件/广告软件
1．2．3错误配置的程序
1．2．4社会工程：网络钓鱼和网络嫁接
1．2．5物理数据窃取
1．2．6电子窃听
1．3软件能够做到完全安全吗
1．4TPM能帮我们做什么
1．5隐私和恢复——硬件的特殊考虑
1．6小结
1．7尾注
第2章可信平台模块的设计目标
2．1安全地报告当前环境：平台状态
2．1．1存储系统启动序列的记录
2．1．2报告启动序列记录
2．2安全存储
2．2．1存储数据和对称密钥
2．2．2存储非对称密钥
2．2．3授权
2．3安全签名
2．4安全身份标识
2．5多用户环境中用户的隔离
2．6内部随机数产生器
2．7没有包含的特性
2．8安全性分析
2．9小结
第3章可信平台模块功能概述
3．1安全存储：存储根密钥（sRK)
3．2可迁移密钥与不可迁移密钥
3．3密钥类型
3．3．1存储密钥
3．3．2绑定密钥
3．3．3身份密钥
3．3．4签名密钥
3．4平台完整性
3．4．1平台配置寄存器（PCR)
3．4．2移交过程-
3．4．3密钥维护
3．5安全签名
3．5．1避免密钥泄露
3．5．2私密性和多种签名
3．6小结
第二部分TCG编程接口
第4章编写TPM设备驱动程序．
4．1TCG设备驱动程序库
4．2TPM1．1b规范设备接口
4．2技术细节
4．2．2设备编程接口
4．3TPM1．2规范设备接口
4．3．1技术细节
4．3．2设备编程接口
4．4小结
第5章底层软件：直接使用BlOS和TDDL
5．I通过BIOS与TPM进行会话
5．2通过TDDL与TPM进行会话
5．2．1IBM的libtpm包
5．2．2启用和清空TPM
5．2．3与TPM进行会话
5．2．4以一些简单的TPM命令开始
5．3获得所有权
5．3．1创建和使用密钥
5．3．2检查TPM配置
5．4小结
第6章可信启动
6．1用静态可信根实现可信启动
6．2动态可信度量根
6．3AMD安全虚拟机
6．4验证I．ocality
6．5小结
第7章TCG软件栈
7．1TSS设计概况
7．2TCG服务提供者接口（Tspi)
7．3TSP对象类型
7．3．1上下文对象
7．3．2TPM对象
7．3．3策略对象
7．3．4密钥对象
7．3．5加密数据对象
7．3．6散列对象
7．3．7PCR合成对象
7．3．8非易失性数据对象（17SS1．2）
7．3．9可迁移数据对象（TSS1．2）
7．3．10代理簇对象（TSS1．2）
7．3．11直接匿名证明（DAA）对象（TSS1．2）
7．4TSS返回代码
7．5TSS内存管理
7．6可移植的数据设计
7．7永久密钥存储
7．8签名和认证
7．9设置回调函数
7．10TSS确认数据结构
7．11小结
第8章使用TPM密钥
8．1创建密钥层次结构
8．2效用函数
8．3小结
第9章使用对称密钥
9．1数据绑定
9．2数据密封
9．3加密文件
9．4小结
第10章TSS核心服务（TCS)
10．1TCS概述
10．1．1TCS是如何处理有限资源的
10．1．2对TCS抽象能力的进一步分析
10．1．3为什么TCS可以实现本地和远程调用
10．2使用和实现一个TCS
10．2．1开始
10．2．2为什么选择WSDL
10．3wsdl文件的简要分析
10．3．1头文件
10．3．2段
lO．4复杂类型中的InParms和OutParms
lO．5消息
10．6端口类型的操作
lO．7绑定操作
10．8服务
10．8．1对WSDL．文件的总结
10．8．2使用WSDL。文件
10．8．3理想情况
lO．8．4以gSOAP为例
10．8．5使用gSOAP桩
10．9与TCS相关的隐私问题
10．9．1解决隐私问题
10．9．2对需要的函数进行分组
10．10小结
第11章公钥加密标准PKCS#11
11．1PKCS#11概述
11．2PKCS#11TPM令牌
11．3RSA密钥约束
11．4管理
11．5设计要求
11．6openCryptoki的设计
11．7迁移
11．8小结
第三部分体系结构
第12章可信计算和安全存储
12．1与对称算法相结合
12．1．1加密文件并发送给网上没有公钥的其他用户
12．1．2加密文件并发送给网上有公钥的其他用户
12．1．3加密文件并存储在硬盘上
12．2加密文件并存储在只有组成员可以访问的组硬盘上
12．3加密文件并存储在备份设备中
12．4将数据锁定到特定的PC中
12．4．1步骤1．
12．4．2步骤2
12．4．3步骤3
12．4．4步骤4
12．5内容保护
12．6安全打印
12．6．1内部网
12．6．2因特网
12．7安全传真
12．8超级安全可迁移存储
12．9小结
第13章可信计算和安全认证
13．1登录口令的存储
13．2虚拟专用网终端
13．3授权委托
13．4不允许进一步迁移的委托
13．5信用卡终端
13．6多个用户使用单一系统
13．7安全的旅馆式办公
13．8利用背书密钥产生PKI
13．9与生物识别技术相连
13．10与智能卡相连
13．10．1智能存储卡和TPM
13．10．2智能签名卡和FPM
13．11虚拟看门狗技术
13．12可信终端
13．13遵循HIPAA的医学解决方法
13．14军事上的COTS安全解决方法
13．15与IP电话一起使用
13．16与IPSec一起使用
13．17与计量仪表一起使用
13．18与网络交换机一起使用
13．19小结
第14章可信设备管理
14．1安全备份/维护
14．2密钥证书的分配
14．3安全定时报告
14．4密钥恢复
14．5TPM工具
14．6小结
第15章辅助硬件
15．1可信路径
15．2特殊键盘
15．3可信显示
15．4小结
第16章从TSs1．1到TSS1．2
16．1认证可迁移密钥（CMK)
16．2代理
16．3直接匿名证明
16．4Locality
16．5PCR——新行为
16．6NVRAM
16．7审计函数
16．8单调计数器
16．9滴答计数器
16．10SOAP
16．11传输会话
16．12管理函数和便利函数
16．13示例程序
16．14小结
第四部分附录
附录A删命令参考
附录BTSS命令参考
附录C函数库
附录D依据对象和API级别划分TSS函数
索引
……

㈥ windows单机多用户如何对文件进行保密

（1）为减少工作量，尽可能为组授权，而不要为用户授权；
（2）将文件分组，如建一个文件夹专门存放资料，为该文件夹授予权限，而不必为每个文件都设置权限；
（3）实行按需分配原则，只授予用户他们需要的权限，这样可提高安全性；
（4）当你对可执行文件授权时，尽量授予读和执行权限，而不要再予其他权限，这样可在一定程度上防止病毒的侵害。

㈦ 网络安全授权功能有什么用途

与认证相对应的是授权。认证确定用户身份;授权指定该用户能做什么。通常认为是建立一种对资源的访问方式，例如文件和打印机，授权也能处理用户在系统或者网络上的特权。在最终使用过程中，授权甚至能指定特定的用户是否能访问系统。有各种类型的授权系统，包括用户权限，基于角色的授权，访问控制列表和基于规则的授权。
授权通常是描述的用户访问资源，如访问文件或行使特权，如关闭系统。然而，授权也专用于系统的特定区域。例如，很多操作系统分为用户空间和内核空间，运行一个可执行文件的能力在某个空间或其他空间上是受到严格控制的。在内核中运行可执行文件，必须拥有特权，这种权限通常仅限于本机操作系统组件。
什么是网络安全中的用户权限
特权或用户权限的权限不同。用户权限提供授权去做可以影响整个系统的事情。可以创建组，把用户分配到组，登录系统，以及多用户权限的分配。其他的用户权限是隐含的，默认分配给组——由系统创建的组而不是管理员创建。无法移除这些权限。
在典型的Unix系统实现中，隐含的特权是与账号绑定的。可以授权账号在系统上做任何事情。另一方面，用户拥有有限的权限，包括登录，访问某一文件，运行授权他们执行的应用程序。
在一些Unix系统上，系统管理员可以授予某一用户权限使用特定的命令，类似超级用户一样，而不需要提供给他们超级用户的密码。在公共领域可以做到这一点的应用程序，被称为sudo。
方式一：基于角色的授权(RBAC)
在公司中每个员工都有自己的工作职责。如果员工需要开展工作，则需要特权(做某些事情的权限)和权限(访问特定资源和做他们职责范围内的事情)。早期计算机系统的设计者认为用户对于系统的要求可能会有所不同，并不是所有用户都应该给予系统管理员权限。
早期计算机系统存在的两个角色是用户和管理员。早期的系统针对这些类型的用户，基于他们的组成员关系来定义角色和授权的访问。授予管理员(超级用户，root用户，系统管理员等等) 特权，并允许其比普通用户访问更多的计算机资源。例如，管理员可以增加用户，分配密码，访问系统文件和程序，并重启机器。这个群体后来扩展到包括审计员的角色(用户可以读取系统信息和在其他系统上的活动信息，但不能修改系统数据或执行其他管理员角色的功能)。
随着系统的发展，用户角色更加精细化。用户可以通过安全许可来量化，例如，允许访问特定的数据或某些应用程序。其他区别可能基于用户在数据库或者其他应用系统中的角色而定。通常情况下，角色由部门所分配，如财务，人力资源，信息技术和销售部门。
最简单的例子，在这些基于角色的系统中，将用户添加到具有特定权限和特权的组里。其他基于角色的系统使用更复杂的访问控制系统，包括一些专门为实现访问控制所设计的操作系统。在Bell-Lapala安全模型中，例如，将数据资源分为层或区域。每个区域代表一种数据类型，在没有特定授权的情况下，数据不能从某个区域移动到其他区域，用户必须提供某个区域的访问权限才能使用数据。在这个角色中，用户不能往低层次区域中写入数据(例如，从机密区域到秘密区域)，也不能从比他们更高层次的区域中读取数据(例如，用户获取了访问公共区域的权限，但不能读取秘密或机密区域)。
Unix中基于角色的访问控制工具可以将管理员权限委派给普通用户。它通过定义好的角色账号，或可以执行某些管理员任务的账号来进行工作。角色账号无法直接登录，只能通过su命令进行访问。
方式二：访问控制列表(ACLs)
某些社交场合只有被邀请的人才能出席。为了确保只有邀请的嘉宾来参加欢迎派对，可能需要将一份被邀请人的名单提供给门卫那边。当你抵达时，门卫会将你的名字与名单进行比对，以此来判断你是否能够入内。通过照片的形式进行比对的认证，可能不会出现在这里，但这是简单使用访问控制列表(ACL)很好的例子。
信息系统可能也可以使用ACL来确定所请求的服务或资源是否有权限。访问服务器上的文件通常由保留在每个文件的信息所控制。同样，网络设备上不同类型的通信也可以通过ACL来控制。
1. 文件访问权限
Windows和Unix系统都使用文件权限来管理文件访问。实现方式虽然各不相同，但都适用于两个系统。只有当你需要互通性时，问题才会出现，请确保授权可以支持跨平台。
Windows文件——访问权限 Windows NTFS文件系统为每个文件和文件夹都提供了一个ACL。ACL由一系列的访问控制条目(ACEs)所组成。每个ACE都包含安全标识符(SID)和授予的权限。可以是允许或拒绝的权限，SIDs可能代表用户账号，计算机账号或组。系统管理员，文件所有者，或有权限的用户可以分配ACEs。
登录过程中会确定特权用户和组成员对特定的用户或计算机的权限。列表包括用户SID，以及该用户所在组的SIDs。当与计算机进行连接时，访问令牌为用户创建并附加到用户在系统上启动的所有正在运行的进程中去。
在Windows系统中权限细粒度非常高。下表1中列出的权限实际上代表的是权限集，但是权限也可以单独分配。

表1 Windows文件权限
注意：上表这些权限不同于表中所示的权限分组。表中列出的每个权限都可以单独应用。当试图访问资源时，安全子系统会对资源的ACEs列表和访问令牌中的SIDs和特权列表进行比对。如果SID和访问权限两者都比对成功，则授予权限，除非访问授权为拒绝。权限积累(也就是说，如果授予了用户读取和写的权限，那么用户将拥有读和写的权限)，但是拒绝授权将导致否定，甚至在有访问权限的情况下。缺乏任何匹配结果都将导致拒绝。
值得注意的是在Windows中文件的权限和其他基于对象的权限，也可以通过共享文件夹的权限加以补充。也就是说，如果一个文件夹能够通过服务器消息块(SMB)协议直接从网络中访问，可以在可以文件夹上设置权限来控制访问。将这些权限与直接使用NTFS权限设置在文件夹上的相关权限进行评估。在两组权限之间存在冲突的情况下，选择最严格的权限。举例说明，如果给会计组共享了读和写的权限， Alice是其中一个成员，但底层的文件夹权限拒绝Alice访问，最终Alice也将无法访问该文件夹。
Unix 文件——访问权限 传统的Unix文件系统不使用ACL。相反，通过限制用户账号和组的访问权限来保护文件。例如，如果你想授予读的权限给所有者之外的人，是行不通的。如果你想授予读的权限给一个组，写的权限给另外一个组，也无法做到。这种缺乏细粒度的访问控制在有些Unix(例如Solaris)系统中，可以通过提供ACL来弥补，但是在我们看那个系统之前，我们将审视传统的文件保护系统。
有关文件的信息，除了文件名之外，都包括在索引之中。文件的索引包含文件信息、文件所有者、用户ID、文件所属组、文件模式，读/写/执行权限的设置。
文件的权限分配来控制访问，他们包含三个级别的访问权限：所有者，组和其他。所有者的特权包括确定谁可以访问该文件并读取它，写入文件，或者，如果它是一个可执行文件，执行这个文件的权限。对于这些细粒度比较小的权限。目录也可以有权限分配给所有者，组和其他。表2列出并解释了权限。

表2 传统的Unix文件权限
2. 网络设备的ACLs
网络设备使用ACLs来控制网络的访问和授予的访问类型。具体来说，路由器和防火墙的访问控制列表指明了来访流量能够访问哪台计算机的哪个端口，或是设备能接受并路由到其他网络中的流量类型。
方式三：基于规则的授权
基于规则的授权需要开发一套规则来规定特定的用户在系统上能做什么。这些规则可能会提供如下信息，如“用户Alice能够访问资源Z但不能访问资源D”，更复杂的规则是指定组合，例如“用户Bob只有坐在数据中心的控制台时才能阅读文件P。”在小的系统中，基于规则的授权可能并不难维护，但是在大的系统和网络中，极其繁琐和难以管理。
【编辑推荐】
利用网络访问管理（NAC)保障系统安全
网络用户身份管理将立法
用户身份假冒是当前登录面临的最头痛问题
无需密码也能验证用户身份