Защита данных

Цели данного сервиса
RMS StartService – это готовый пакетный авторизованный сервис от Microsoft который поможет Вам на практике развернуть систему защиты цифрового содержимого, оценить ее и начать работу с ней. Сервис предоставляется авторизованными партнерами Microsoft.

Ожидаемые результаты

Физическая инфраструктура
· Настроенная инфраструктура PKI (один сервер CA)
· Настроенная роль AD RMS
· Определение требований к безопасности, настройка 2-х политик безопасности
· Применение политики к тестовым документам Microsoft Office
· Получение практических навыков внедрения Вашими специалистами, а также рекомендаций от опытного консультанта по установке и настройке продукта

Архитектура решения
RMS выдвигает определенные требования к существующей ИТ-инфраструктуре. Обязательным условием является наличие службы каталогов Active Directory Domain Services (AD DS). RMS перекладывает на нее задачу аутентификации. Все пользователи и группы пользователей, которые будут работать с RMS, должны иметь адрес электронной почты, настроенный в AD DS. Это необходимо для получения доступа к защищенному содержимому и самостоятельной публикации защищенных документов.
Также RMS требует наличия сервера баз данных, а именно SQL-сервера. Клиентами могут выступать операционные системы, начиная с Windows 2000, а также Microsoft Office в редакции Ultimate, Professional Plus или Enterprise, которые дают возможность как защищать документы, так и пользоваться защищенными.
Более дешевые выпуски допускают только работу с уже защищенными файлами. Cам RMS-сервер c появлением Windows Server 2008 устанавливается как роль сервера, став компонентом операционной системы.

Аппаратные требования к проведению сервиса
· Сервер AD RMS
- Процессор: Один двухъядерный 64x 1,86 ГГц
- Объем оперативной памяти: 1 ГБ с тактовой частотой 800 МГц
- Дисковая подсистема: 5 ГБ свободного места
- Сетевые интерфейсы: Gigabit Ethernet
· Клиенты сети
- Процессор: 1 ГГц
- Объем оперативной памяти: 1 Гб
- ОС: Windows 2000, XP, Vista, 7
- Клиентское ПО устанавливается в процессе развертывания (15-20 ПК)

План работ

День 1
· Обзор решения по безопасности на основе Microsoft PKI и AD RMS
· Планирование инфраструктуры
· Установка серверов
· Настройка серверов
· Сессия вопросов и ответов

День 2
· Установка служб сертификации
· Добавление серверов для поддержки сертификации и лицензирования

День 3
· Администрирование
· Управление службами
· Управление доверием и политиками
· Управление шаблонами и учетными записями