公开(公告)号：CN104471901A

公开(公告)日：2015-03-25

申请号：CN201380036839.4

申请日：2013-07-09

Applicant: 微软公司

Inventor： L·艾尔斯 ,  J·卡巴特 ,  V·卡库玛尼 ,  V·桑卡拉纳拉亚南 ,  M·利伯曼 ,  B·斯塔尔 ,  A·考瑞特斯基

IPC: H04L12/58

CPC classification number: H04L51/12 ,  G06F21/6209 ,  H04L51/063 ,  H04L51/34

Abstract: 提供了针对组织的电子邮件系统的电子邮件策略的实现和/或实施的系统和方法。数据丢失防护(DLP)策略可在电子邮件系统顶上实现。在一个实施例中，DLP策略可包括用于检测电子邮件以寻找电子邮件内这样的敏感数据的模块和/或处理。如果电子邮件包括这样的敏感数据，那么DLP策略指示可指定作为邮件处理的每个阶段(从撰写邮件到服务器上的邮件处理和递送)的部分而要被应用的处理。将统一地跨消息生存期的全部方面应用策略指示的单个策略可被撰写并管理。每一个消息策略实施系统可评估单个策略的定义，并将策略指示以与策略上下文评估一致的方式来应用。

公开(公告)号：CN104471900A

公开(公告)日：2015-03-25

申请号：CN201380036798.9

申请日：2013-07-09

Applicant: 微软公司

Inventor： L·艾尔斯 ,  J·卡巴特 ,  V·卡库玛尼 ,  M·利伯曼 ,  B·斯塔尔 ,  A·考瑞特斯基 ,  A·舒尔 ,  J·舒尔曼

IPC: H04L12/58

CPC classification number: G06F21/60 ,  H04L51/063 ,  H04L51/12 ,  H04L51/34

Abstract: 揭示了用于部署和实现数据丢失防护(DLP)策略定义的系统和方法，它可封装要求，控制目标和指示，和/或如由规章策略直接或间接规定的敏感数据类型的定义。在一个实施例中，DLP策略可被组织标识以在一组电子文件系统(例如电子邮件系统、文件系统、web服务器等)的顶上运行。各组织及其管理员可实现从DLP策略模板中获取的DLP策略实例集。DLP策略模板可包括结构和含义两者——并且通过用期望的参数值代替参数化了的表达式可获得给定的DLP策略。在另一个实施例中，DLP策略实例的状态可根据策略实例部署的生存期来改变。