Documentum IRMの仕組み。ファイル単位で施錠（IRM付与）し、DMZ上のポリシーサーバーで鍵と権限を管理する。クライアント側でIRM付きファイルを操作する際に、まずポリシーサーバーに問い合わせをかけて、どんな操作が許可されているかが確認される。情報が流出しても、ポリシーサーバーの設定を変更することで、第三者に閲覧などの操作を禁止できる
