文檔加密軟件
Document Encryption Software
長(zhǎng)期以來(lái)，企業(yè)大多通過(guò)封USB口、斷網(wǎng)、拆光驅(qū)等“堵”的方式來(lái)保護(hù)企業(yè)機(jī)密文檔不被泄漏，但實(shí)際上這些方式仍然存在極大的安全隱患，這是因?yàn)槲?件本身仍然是以明文形式存在，員工通過(guò)紅外藍(lán)牙、外接移動(dòng)設(shè)備（如平板電腦）、安裝轉(zhuǎn)接口設(shè)備、拆硬盤等手段就能輕松將文件帶走！如何更有效地保護(hù)企業(yè)的 機(jī)密文件成了公司管理的一大難題。本系統(tǒng)采用文檔透明加密技術(shù)從源頭上有效杜絕了文檔泄密的可能，該產(chǎn)品已在省內(nèi)外眾多企事業(yè)單位得到成功應(yīng)用，并且獲得公安部信息安全產(chǎn)品認(rèn)證、國(guó)家保密局涉密信息系統(tǒng)產(chǎn)品檢測(cè)認(rèn)證、解放軍軍用信息安全產(chǎn)品認(rèn)證三大權(quán)威機(jī)構(gòu)的認(rèn)證。
一、主要功能：
1、 文檔強(qiáng)制透明加密。系統(tǒng)能對(duì)公司核心部門的所有電子文檔自動(dòng)透明加密， 加密后的文件與原文件無(wú)異（不改變格式和形態(tài)），并且只能在內(nèi)部特定范圍內(nèi)的計(jì)算機(jī)上使用，不 管以任何方式轉(zhuǎn)移（如U盤拷貝、郵件發(fā)送、網(wǎng)盤、拆硬盤、盜機(jī)器等），文件只要離開(kāi)加密環(huán)境，都將無(wú)法打開(kāi)使用，從而實(shí)現(xiàn)了對(duì)公司重要文件的可控。本系統(tǒng)支持包含win10在內(nèi)的windows全系列操作系統(tǒng)、Linux系統(tǒng)和蘋果Mac系統(tǒng)。
2、 文件操作監(jiān)控(防截屏防復(fù)制)。系統(tǒng)對(duì)文件的復(fù)制、剪切、拷貝、打印、解密等操作（是誰(shuí)、什么時(shí)候、做了什么操作）都有日志記錄，以備事后追查。特別是，系統(tǒng)可禁止導(dǎo)致泄密的所有截屏操作，同時(shí)禁止從加密文件的內(nèi)容復(fù)制粘貼到到非受控程序，如禁止復(fù)制文檔內(nèi)容到QQ、郵箱正文。
3、文檔解密。文件解密由公司特定人員操作，并且只有將文件解密后才可以拿到公司外面使用。系統(tǒng)還可以根據(jù)需要設(shè)置解密審批流程（可設(shè)多級(jí)審批），支持并聯(lián)審批。
4、文件外發(fā)控制。可設(shè)定外發(fā)文件（如把加密文件發(fā)給外單位、客戶）只能閱讀但不可復(fù)制、修改、打印，并設(shè)定文件的有效時(shí)間和打開(kāi)次數(shù)，超過(guò)有效時(shí)間和閱讀次數(shù)則該文件無(wú)法打開(kāi)，還可以設(shè)置過(guò)期自銷毀；可設(shè)定外發(fā)文件只能在對(duì)方特定計(jì)算機(jī)或者特定的U盤使用等等，有效防范涉密文件二次擴(kuò)散。
5、密級(jí)管理。可按公司部門文件的重要性將加密文件設(shè)置成絕密級(jí)、機(jī)密級(jí)、秘密級(jí)等，高密級(jí)人員可以打開(kāi)低密級(jí)文件，但低密級(jí)人員打不開(kāi)高密級(jí)文件。
6、 打印控制。可以設(shè)定受控文件都是禁止打印的，如果需要打印，要向管理人員申請(qǐng)，同意打印后才能打印該文件。也可以限定只允許通過(guò)某臺(tái)打印機(jī)打印或者限定打印的文檔類型（如允許打印WORD文檔但禁止打印CAD圖紙）等。系統(tǒng)還提供詳細(xì)的打印日志,如“誰(shuí)”什么時(shí)候打印了什么文件？文件內(nèi)容是什么？
7、離線工作設(shè)置。員工如果需要攜帶筆記本電腦出差，需要向管理員申請(qǐng)離線，管理員可以設(shè)置該筆記本允許脫離公司網(wǎng)絡(luò)的期限，超過(guò)期限如果不與公司服務(wù)器聯(lián)網(wǎng)通信，里面的加密文件將無(wú)法打開(kāi)使用（可臨時(shí)授權(quán)離線延 期）。出差期間加密文件被限制只能在該筆記本上使用，一旦脫離該筆記本則不可用，并且可以設(shè)置禁止打印和拷貝。
8、與客戶原有系統(tǒng)的兼容。加密軟件與公司原有的OA\ERP\PDM\PLM\CRM等各種業(yè)務(wù)系統(tǒng)完全兼容，既保證密文在業(yè)務(wù)系統(tǒng)內(nèi)的傳輸安全，又不影響公司原有業(yè)務(wù)系統(tǒng)的的運(yùn)行。
9、安卓、蘋果移動(dòng)設(shè)備支持(另配)。在手機(jī)、平板電腦上安裝經(jīng)過(guò)授信的專用閱讀器后，可在移動(dòng)終端上訪問(wèn)業(yè)務(wù)系統(tǒng)時(shí)可以在線閱讀加密文件，方便領(lǐng)導(dǎo)在外快速處理文件；解密人員也可以通過(guò)移動(dòng)終端設(shè)備在線審批解密申請(qǐng)，方便解密人員在外面不方便用電腦上網(wǎng)的情況下及時(shí)解密文件。本功能支持安卓系統(tǒng)（Android4.1以上）和蘋果系統(tǒng)（IPHOEN和IPAD）。
二、增強(qiáng)版新功能（可選）
1、 部門管理。
A:可以設(shè)定各部門文件都是加密的，但互相不能打開(kāi)對(duì)方的文件（也能設(shè)定只允許單向打開(kāi)），但有權(quán)限的領(lǐng)導(dǎo)可以打開(kāi)各部門的文件；
B:可以設(shè)定本部門文件流轉(zhuǎn)到其他部門后，其他部門人員除了閱讀權(quán)外，是否允許修改復(fù)制、或者打??？
C:可以為不同部門設(shè)置不同的加密策略，如設(shè)定技術(shù)部只加密二維三維圖紙，財(cái)務(wù)部只加密OFFICE文檔。
2、 移動(dòng)存儲(chǔ)設(shè)備管理。可對(duì)移動(dòng)存儲(chǔ)設(shè)備如U盤進(jìn)行控制，如完全禁止、允許拷入禁止拷出、拷出自動(dòng)加密等。
3、 OFFICE智能加密。有些部門（如銷售部）與外界交流頻繁，針對(duì)這種情況，可以設(shè)定該部門生成的OFFICE文件不會(huì)自動(dòng)加密，以方便與外界交流，該文件修改保存后也不會(huì)加密；但他們同時(shí)可以打開(kāi)公司內(nèi)部加密過(guò)的OFFICE文件，修改保存后仍然為加密文件。
4、工作模式切換。 允許有權(quán)限的終端可以自行切換工作模式或者私人模式。在私人模式下，生成的文件不加密，但無(wú)法打開(kāi)密文。
5、外發(fā)閱讀器。安裝了授信閱讀器的外部計(jì)算機(jī)，可以直接打開(kāi)外發(fā)文件。
6、打印水印警示。
三、產(chǎn)品部署（支持異地接入部署）
產(chǎn)品主要由服務(wù)端、控制臺(tái)（解密端）、客戶端三部分組成。其中解密端部署到管理人員的計(jì)算機(jī)上，負(fù)責(zé)解密或者文件外發(fā)控制；受控計(jì)算機(jī)則安裝客戶端以對(duì)文件進(jìn)行自動(dòng)加密處理。
本系統(tǒng)不改變員工任何操作習(xí)慣、不改變?nèi)魏斡布h(huán)境和網(wǎng)絡(luò)環(huán)境、不降低辦公效率，員工感覺(jué)不到數(shù)據(jù)加密的存在，實(shí)現(xiàn)了公司文檔安全管控目的。
系統(tǒng)通過(guò)端口映射技術(shù)方便集團(tuán)公司異地部署，即，無(wú)需額外部署VPN系統(tǒng)，即可將外地分公司、辦事處的電腦通過(guò)公網(wǎng)地址接入總部統(tǒng)一部署加密系統(tǒng)。
地址：合肥市濉溪路118號(hào)置地匯豐廣場(chǎng)21F
總機(jī)：0551-65623775
傳真：0551-65623775
熱線：13155117447
業(yè)務(wù)QQ：723160510
地址 / Add：安徽省合肥市濉溪路118號(hào)置地匯豐廣場(chǎng)21F
