| 字號：【大 中 小】 |
企業文件加密安全管理綜合解決方案
常見的信息泄密情形有：
內部主動泄密：員工因為離職、不滿、被收買等原因把機密文檔外泄。
內部無意泄密：員工保密觀念不強造成無意識地外泄，如離機未鎖定系統、在外使用移動硬盤、存儲介質如U盤遺失等。
外部惡意竊?。和獠亢诳腿肭志W絡竊取機密，計算機病毒或木馬程序自動對外發送數據等。
泄密原因多樣化、泄密手段專業化讓人防不勝防，許多單位都面臨著極大的信息泄密風險!
企業加密部署闡述
系統方案：
在服務器上（其他客戶機可以和它通信的電腦）安裝加密服務器端，然后在文件服務器和需要使用共享文件的電腦上安裝加密客戶端。通過加密管理工具來控制服務器端，并創建若干終端帳戶，企業大集體可以使用域功能來管理，加密已經和域完美的結合在了一起，加密終端使用這些帳戶登陸，或者使
用域賬號登陸。
只有安裝了加密終端的電腦在登入帳戶后才可以使用或查看加密的文件，離開局域網后需要使用或查看加密文件需要得到服務端的解密或者授權才可。安裝加密終端用戶的文件在創建、存儲、應用、傳輸等環節中均以加密形式存在，可以杜絕黑客工具的竊取和監聽。
方案分類
文件加密 
數據庫加密 
訪問控制 
外發安全
文件安全文檔安全方案概述
通過加密信息安全管理軟件，系統在不改變用戶原有工作流程和文件使用習慣的前提下，對需要保護的文件進行強制加密保護，文件從建立開始，就以加密文件的形式保存在電腦里，有效防止了被動和主動泄密，消除內部安全隱患于無形之中。
解決問題：
防止單位內部機密電子信息泄露；
可追查信息泄露的渠道；
普遍適用于各種格式的電子文檔；
從根本上解決了電子文檔的二次傳播，有力保障企業信息安全；
有效管理、監控局域網內電腦，提升辦公效率 。
文檔列舉：Office文檔加密、WPS文檔加密、PDF文檔加密、CAD圖紙加密、Pro/E,UG圖紙加密、Visual Studio、VC源代碼加密、VB源代碼加密、.Net源代碼、Delphi源代碼加密、ASP、PHP、PB、PhotoShop、CorelDraw、Fireworks、ACDSee、Adobe Illustrator、MAYA、ZineMarker、清華英泰MDS、中望CAD圖紙、天河CAD圖紙、開目CAD圖紙、Turbo CAD、CAXA實體設計加密、Acrobat、Apabi Reader、Power Draft、Inventor、ZDDS、Cimatron、Power Designer、CATIA、Solid Edge、3D Studio MAX、Cakewalk、Matlab、Protel、FPWIN GR、FXGPWIN、MSSQL、MySQL、Access、DB、SQLite、Oracle甲骨文、Perl、JAVA、C++Builder、JBuilder、ARM嵌入式開發代碼加密、單片機代碼加密、VOD歌庫加密、Adobe Flash、松下東芝燒錄、芯片燒錄、SolidWorks圖紙加密、CAXA電子圖板加密、CAXA圖紙加密、Oracle、SqlServer、Access、MySQL、Sybase、SQLite、DB2、PostgreSQL、OleDb、Informix、Firebird、MaxDB、Odbc等提供相應的支持
系統架構：
數據庫安全方案概述
信息安全的核心就是數據庫的安全，也就是說數據庫加密是信息安全的核心問題。數據庫的安全問題越來越受到重視，數據庫加密技術的應用極大的解決了數據庫中數據的安全問題。
數據庫不僅包含企業的心血，也包含企業重要資料，加密數據庫加密，可以有效保護企業數據庫的安全。
通過加密的數據庫，只能是擁有權限的用戶，才能正常訪問數據，并且數據庫始終是加密保存存在的，有效防止了被動和主動泄密，消除內部安全隱患于無形之中。
通過加密，數據庫的備份內容成為密文，從而能減少因備份介質失竊或丟失而造成的損失。
解決問題：
數據庫加密系統能夠有效地保證數據的安全，即使黑客竊取了關鍵數據，他仍然難以得到所需的信息，因為所有的數據都經過了加密。
另外，通過加密，數據庫的備份內容也成為密文，從而能減少因備份介質失竊或丟失而造成的損失。
由此可見，數據庫加密對于企業內部安全管理，也是不可或缺的。
訪問控制方案概述
禁止對U盤、光盤、移動硬盤文件等的存取，以防止病毒和資源泄露；
限制各種應用程序的使用，提升工作效率，防止員工工作時間使用非指定程序，防止員工干私活、接私活；
加密文件控制管理，可以明確文件訪問權限，哪些部門能看，哪些部門不能看，文件訪問權限完全由我做主；
移動存儲管理，光驅、U盤等，可以對所有移動存儲介質，如：U盤、移動硬盤、刻錄光驅和手機存儲卡的文件全部進行加密控制。其中包括強制加密、強制解密、可讀不可寫和拒絕寫保存等幾種方式；
應用程序管理，禁止運行指定程序等，如禁止運行QQ、禁止運行迅雷、禁止運行MSN、禁止運行指定的游戲等等；
當員工離職時，可以禁止他對本人計算機的文件，以及有權限訪問的任何網絡計算機上的加密文件進行閱讀或刪除操作。
客戶機運行進程管理，隨時查看客戶機運行狀態。
解決問題：
禁止移動存儲，減少病毒和資源泄漏；
防止員工工作時間使用非法程序，防止員工干私活、接私活；
詳細的文件訪問機制，文件訪問權限由我做主；
應用程序管理，禁止運行指定程序；
離職員工管理，防止惡意破壞和刪除。
文件外發方案：
常言道，“覆水難收”。使用加密外發打包工具，可以對外發的文件進行閱讀權限的控制。其中包括文件的打開密碼、有效期限、是否需要指定接收者的計算機、是否允許打印、是否允許截屏等等。
如有內部文件需要外發，但是又要嚴格控制外發的文件，不須任意傳播，通過對相應文件的授權，控制能夠打開密文的計算機。授權后的文件只能在指定的計算機上打開?？稍O置時間期限、是否允許打印等.密碼設定、時間限制、次數限制、綁定硬件、復制控制、截屏控制、打印控制、無文件格式限制.
可對外發文件的讀取方式做限制，其中包括限制打開次數、限制只在規定時間段內可以打開、限制只能在一臺電腦上打開，以及設置密碼等。這樣可以輕松、靈活地控制外發文件，在實現信息共享的同時，能夠防止資料越權讀取，防止外發文檔二次擴散，確保信息安全。
離線方案：
如企業內部員工需要帶筆記本電腦脫離局域網（出差或在家查看加密文檔），可以使用加密的離線策略（客戶有效屬性）。離線策略需要管理員設定，管理員設定好以后，或者使用離線導入文件導入即可。且離線策略可以靈活設定離線使用時間和天數，這樣在方便員工外部辦公的同時也有效地保證了文檔的安全。
也可以使用加密狗來實現離線工作，加密狗也可以設定離線解密文件，可以設定加密狗權限等
系統工作流程：
加密信息安全管理軟件工作流程如下：
系統管理員通過加密管理端為每個終端用戶度身定制文件加密策略、安全策略和特殊權限；
終端啟動時將從服務器獲取對應的安全策略和密鑰，安全策略保護范圍之內的文件被存儲時，客戶端將自動對其進行加密（而不論其打開時是明文還是密文），被合法進程讀取，不改變用戶原有的工作流程和文件使用習慣；
在機密文件使用過程中，客戶端將對用戶操作行為進行全程監控；
系統具有強大的自我防護功能，任何惡意終止、退出或卸載客戶端程序的行為都將是徒勞；
重裝系統以后，電腦上的文件依然是加密的，只有重新安裝加密客戶端以后，才能再次打開這些加密的文件。
多操作系統的加解密管理：
系統支持：Windows 7、Windows XP、Vista、2003、2000 
