使用区的信息保护

摘要

一些实施例涉及信息保护方案，在该方案中，可将信息空间中的设备、用户和域分组在各区中。当信息被传输跨越了区边界时，可以应用信息保护规则来确定应该准许还是阻止该传输，和/或确定是否应该采取任何其他策略动作（例如，需要加密、提示用户确认该预期传输或某一其他动作）。

主权项

一种由计算机执行的用于信息保护的方法，所述计算机包括至少一个处理器和至少一个有形存储器，所述计算机在包括用户、设备和/或域的多个区的信息空间中操作，其中所述多个区中的每一个是用户、设备和/或域的逻辑分组，并且其中所述方法包括：响应于发起信息传输，确定所述信息传输是否将导致所述信息跨越所述多个区中的两个区之间的区边界；当确定所述传输不将导致所述信息跨越所述区边界时，准许所述传输；当确定所述传输将导致所述信息跨越所述区边界时：访问信息保护规则；将所述信息保护规则应用于所述传输以确定是否要执行策略动作；以及在确定要执行所述策略动作时，执行所述策略动作。