文档加密管理系统解决方案_综合

文档加密管理系统对于需要与合作伙伴共享或离开公司办公网络的重要文件提供申请解密、员工手动解密、外发权限包等多种方式。

1）申请解密

员工可以轻松地将解密文件的申请在线发送给网络管理员。管理人员可以通过审批系统查看所申请的解密文件的内容以及申请的理由。审批通过后，终端工作人员会立即收到解密通知消息，点击解密文件。。

2）手动解密

网络管理员可以通过系统管控平台向特定用户授予手动解密文件权限。特定用户可以在终端本地右键单击加密文件，手动解密该文件。文件解密后会自动生成操作日志并上传至服务器以供后续调查。

3）邮件白名单解密

网络管理员可以通过系统管控平台为特定用户设置邮件白名单。当员工通过邮件客户端向白名单中的邮箱发送邮件时，邮件附件会自动解密。同时，从白名单邮箱发送的邮件附件也会被自动解密。

4）出站权限包

当重要机密数据需要与合作单位共享时，系统提供出站权限包功能。出站权限包可以限制文档只能在哪些计算机上查看、查看有效日期、有效次数、查看密码、屏幕水印等，还支持控制文档的操作权限，包括文档修改和编辑、打印、内容复制、网络连接、截图等，10余项全面的限制选项，充分保证外发文档的安全，消除二次传输和泄露的风险。

3、离网办公用移动笔记本电脑

文档加密管理系统针对需要出差或在家加班的移动办公笔记本电脑提供短期离网和长期离网两种选择。支持最大离网时长控制、出差申请、离线申请代码等多种功能。

1）短期离网控制

短期离网方案通过控制终端电脑最大离网时间来管理。默认限制终端电脑离网时间不超过8小时（管理员可以在系统平台手动修改时间段）。 8小时后，终端计算机上的所有加密文件将无法正常使用。阅读适合企业内笔记本电脑日常移动办公使用。例如，当您回家加班或暂时离开办公网络时，您可以正常工作。也减轻了网络管理员的审批工作压力。

2）长期离网控制

长期离网控制解决方案支持员工出差申请和离线申请代码。当员工需要出差时，可以在线申请线下办公，输入出差时长，管理员批准后生效。同时，对于出差或限期内未回复的员工，支持离线申请码。管理员通过第三方通讯工具将离线申请码发送给员工，员工在电脑系统上输入即可延长离线办公日期。

4. 跨部门保密控制

文档加密管理系统为核心部门提供高安全防护方案，支持限制低安全部门员工查看高安全部门文件。例如，员工无法查看老板计算机指定的高安全性文件。支持跨部门无法查看机密文档。例如，技术部门的员工无法查看财务部门的机密文件。系统支持多密级、多部门的文档访问权限控制。根据企业系统，可以独立设置单位内跨工种、跨部门的文件访问权限，更大程度地限制了重要文件在内部流转过程中的泄露风险，提高了重要文件的整体保护水平。安全。

5、泄漏通道控制

文档加密管理系统彻底控制移动存储设备的文件复制、文件打印、文件刻录、网络共享、截图等泄露渠道。提前防范各种泄露风险，降低重要文件泄露风险。

1）移动存储设备管理

移动存储设备不仅存储空间越来越大，而且设备类型也越来越多。文档加密管理系统支持U盘、移动硬盘、智能手机及各种便携式移动存储设备的管理和控制。支持创建加密U盘，禁止使用所有USB存储设备，禁止使用所有USB外接设备。还支持指定部门\用户使用特定设备，提高日常办公便利性的同时保证重要文件的安全。

2）外部设备管理

系统支持对终端计算机上的光驱、打印机、蓝牙等外部设备进行管理和控制，支持禁止或指定部门或用户使用特定设备。

3）操作权限控制

系统支持禁止终端计算机的网络共享、截屏、虚拟打印等权限，可以有效限制终端用户误操作造成的数据泄露。

6. 文件备份

文档加密管理系统提供重要文档的备份功能，防止重要文件被离职员工恶意破坏或删除以及员工误操作造成的数据丢失。系统会根据管理员设定的备份要求，对最终用户进行文件的实时备份和备份。定期备份。

1）文档实时备份

系统支持指定文档类型的实时备份。当最终用户操作指定类型的文档时，系统会自动将该文件上传到文档备份服务器。文件上传时，会自动计算网络传输压力，支持本地缓存和断点恢复技术。同时，为了减轻文档服务器的存储压力，支持设置同一文档的最大备份数量以及过期后自动删除功能。

2）定期备份

系统支持管理员设置的特定文件或特定目录的定时备份，支持分组和分时设置，支持同一文档最大备份数和过期自动删除功能。

7、操作行为监控

文档加密管理系统为规范最终用户操作行为和事后追溯提供了强大的操作行为监控解决方案。支持文件操作监控、网站浏览监控、打印文件监控、电子邮件监控。

1）文件操作监控

系统支持查看所有终端电脑操作文件的记录，支持文件/文件夹的创建、复制、删除、重命名、打开文件、编辑文件等监控内容。

2）浏览网站监控

系统支持对所有终端电脑浏览的网站进行监控和记录，支持监控网站网址、网站标题等内容。

3）打印文件监控

系统支持对所有终端计算机文件打印操作进行监控和记录，支持本地打印、网络打印、虚拟打印等多种打印方式，支持打印文件名、目录、打印页数等监控内容的记录文件内容。

4）邮件监控

系统可以通过电子邮件客户端监控所有终端计算机发送的所有电子邮件，包括电子邮件的标题、正文、收件人地址、发件人地址、附件等监控内容。

5）聊天记录监控

系统可以实时监控并记录所有终端电脑在QQ、微信、钉钉、企业微信、TIM上的聊天内容，还支持发送文件的监控。

6）上传下载监控

系统可以通过浏览器、网盘、迅雷、聊天工具实时监控和记录终端电脑上传、下载的所有文件。

7）应用监控

系统支持监控所有终端计算机上各种应用程序的使用情况，支持应用程序名称、目录和运行时间等。

8）窗口监控

系统支持实时监控所有终端计算机屏幕窗口的变化，支持窗口标题、涉及文件、运行时间等。

9）屏幕监控

系统支持实时监控查看终端电脑当前屏幕状态，可同时查看多台终端电脑，并支持实时记录屏幕状态。

8. 网络管理工具

为了减轻管理员的网络管理压力，文档加密管理系统提供文档分发、远程调试、远程文件管理等多种网络管理工具。

1）远程调试工具

支持管理端对终端电脑进行远程操作，接管终端电脑屏幕、键盘、鼠标，可以快速解决相关事务。

2）远程文件管理

支持管理端远程查看终端电脑上的所有文件，支持上传、下载、删除、重命名、修改、远程打开等功能。

3）文档分发工具

管理端支持实时或定时传送文件到指定用户或部门，也支持后台传输和前台提前操作。

4）实时工具

管理终端支持实时查看终端计算机上运行的进程信息、服务信息、设备等信息，可以实时了解终端计算机的运行状态。

4、产品优势

文档加密管理系统采用“事前主动预防、事中全程监管、事后有据可查”的全生命周期设计理念，实现文档分组、组权管理，对企业重要文档强制加密，防止文档泄露。从源头上防范泄露，防范企业数据泄露风险。

1、技术优势

通过底层的强制透明加密技术，当最终用户打开或创建新文件时，系统会在毫无察觉的情况下对文件进行加密，完全不会改变用户的操作习惯，让最终用户毫无察觉。同时采用多缓存文件过滤驱动技术、虚拟磁盘加密技术、WLC双锁加密技术和共享传输加密技术，对本地存储、外部存储和网络传输的所有机密文件提供全面的加密控制。终端计算机。

2、产品稳定性

该系统最大的优点是产品的整体稳定性。产品兼容XP、WIN7、WIN8和WIN10/Mac/linux/信创操作系统，兼容各种办公系统、应用程序和行业业务系统。

3、操作简单

系统操作界面简单友好，整个安装部署过程在向导中完成。安装包集成了所有需要的程序，无需第三方二次下载安装。系统默认内置常规用户策略配置，完全安装即用，操作非常容易上手。

4.原厂服务

在客户产品应用过程中，提供原厂工程师的专业服务。每个客户分配一名工程师负责整个售后服务工作，响应时间不超过2小时。还支持定期上门巡检和长期免费远程技术支持。

五、服务保障项目实施 1、产品组件交付

交付的产品包括服务器和客户端安装程序以及身份验证ID，并且所有交付的程序都包含数字身份验证ID。

2、产品的安装和调试根据用户网络的实际应用环境而定。我们建议按照分步实施、积累经验的原则，选择数十台设备在信息中心和独立网络中实施。在实施过程中，体验并统一流程，然后推广到全网其他管理区域。 3、系统培训

对用户购买的产品的系统模块提供专项培训服务，包括系统平台的操作和使用、数据库列表信息以及相关计算机操作知识。同时，我们将对企业用户数据安全管理系统进行经验交流，主要围绕提高企业数据安全管理的整体管理水平。

4、售后服务

提供软件版本升级和新产品发布通知服务，为每个客户指定一名工程师，通过电话、QQ、Email等方式提供长期远程技术支持，并全程负责售后服务。