數據防洩密系統

數據防洩密系統是一套從源頭上保障數據安全和(hé)使用(yòng)安全的(de)軟件系統。包含了(le)文件透明(míng)加解密、内部文件流轉、密級管控、離線管理(lǐ)、文件外發管理(lǐ)、靈活的(de)審批流程、工作模式切換、服務器白名單等功能，并全面覆蓋Mac、Windows、Linux系統。從根本上嚴防信息外洩，保障信息安全。

産品介紹 

專 業 版

面向企事業單位通(tōng)用(yòng)需求，秉承"讓防洩密的(de)管理(lǐ)更簡單有效"的(de)核心理(lǐ)念，在汲取大(dà)量客戶成功應用(yòng)經驗的(de)基礎上，推出"專業版"。該版本功能主要包含文件加密、企業密鑰管理(lǐ)、離線管理(lǐ)、文件外發管理(lǐ)、文件備份、審批管理(lǐ)、外發機器碼白名單、外發閱讀器、郵件白名單、服務器白名單、便攜式解密終端、Linux平台信息安全管理(lǐ)系統、應用(yòng)安全接入設置、屏幕水(shuǐ)印等。

行 業 版

面向各行業的(de)客戶需求，結合多(duō)年來(lái)在各行業的(de)成功應用(yòng)，秉著(zhe)"讓數據防洩密系統在各行業客戶應用(yòng)更有針對(duì)性、更完整性、更貼切"的(de)核心理(lǐ)念，量身打造，推出"行業版"。在專業版基礎上，新增加了(le)工作模式切換、移動終端管理(lǐ)、支持郵件安全網關接口、支持應用(yòng)服務器接入系統接口、行業增強包、WEB審批等功能。

旗 艦 版

面向大(dà)型用(yòng)戶需求複雜(zá)、用(yòng)戶數規模大(dà)的(de)特點，在行業版基礎上，增加支持服務器分(fēn)布式部署方式等功能，針對(duì)性推出高(gāo)性能的(de)"旗艦版"，讓數據防洩密系統滿足大(dà)型客戶的(de)需求。

功能模塊介紹

文件透明(míng)加密模塊

文件透明(míng)加密模塊是防止電子文件由于單位内部員(yuán)工洩露而開發的(de)内核驅動層加密、圖紙加密、文檔加密系統。在不影(yǐng)響員(yuán)工對(duì)電腦(nǎo)任何正常操作的(de)前提下(xià)，文件在複制、新建、修改時(shí)被系統強制自動加密。加密的(de)文件隻能在單位内部電腦(nǎo)上正常使用(yòng)，一旦脫離單位内部的(de)網絡環境，在外部電腦(nǎo)上使用(yòng)是亂碼或無法打開。加密文件隻有被管理(lǐ)員(yuán)解密之後，帶出單位才能正常使用(yòng)。

文件外發控制模塊

對(duì)于一些重要文檔外發需要事先向上級領導進行外發申請，才能外發給客戶或合作夥伴。被授權的(de)客戶或合作夥伴獲得(de)該受控外發文件後，打開時(shí)需先進行合法的(de)身份認證，而後才能在授予的(de)權限範圍内訪問。身份認證的(de)方式包括：口令認證、機器碼認證、聯網認證。訪問權限包括：閱讀次數、可(kě)打印、可(kě)截屏、可(kě)編輯、閱讀期限、過期自毀、回收等。被授權的(de)客戶或者夥伴在訪問該文件時(shí)，無需在自己的(de)電腦(nǎo)上安裝任何插件，即可(kě)訪問。

服務器白名單模塊

企事業單位無需在内部應用(yòng)系統上安裝任何插件，事前通(tōng)過數據防洩密系統統一配置，要求終端加密文件上傳到指定服務器是明(míng)文，或者密文；單位内部的(de)加密終端根據下(xià)發配置要求，系統會自動判斷，如果要求明(míng)文存儲，自動解密後上傳，無需人(rén)工幹預。

便攜式解密終端模塊

便攜式解密終端（簡稱“解密KEY”）爲軟硬件一體産品，類似U盤，可(kě)即插即用(yòng)。與數據防洩密系統搭配使用(yòng)，在不安裝加密客戶端的(de)情況下(xià)，使用(yòng)解密KEY查看單位内部的(de)加密文檔。解密key隻有合法用(yòng)戶才能使用(yòng)，還(hái)提供普通(tōng)用(yòng)戶和(hé)管理(lǐ)員(yuán)使用(yòng)解密KEY的(de)操作記錄。

Mac系統加密模塊

使用(yòng)Mac的(de)企業基數逐漸增加，涉及的(de)商密數據也(yě)越來(lái)越多(duō)，在使用(yòng)、傳輸、保管的(de)過程中仍然存在較多(duō)安全隐患。新增Mac終端數據透明(míng)加密，可(kě)以在不影(yǐng)響員(yuán)工正常工作的(de)情況下(xià)實現對(duì)Mac終端中的(de)商密數據進行強制加密和(hé)透明(míng)使用(yòng)，防止數據外洩。

密級管理(lǐ)模塊

對(duì)于單位内部的(de)機密文件，做(zuò)到統一管理(lǐ)，分(fēn)級負責。可(kě)根據實際工作需要，設置指定負責人(rén)的(de)密級級别，從而限制機密文件的(de)閱讀權限。即：某一級别的(de)操作員(yuán)所制作的(de)文件，隻有高(gāo)于或等于該級别的(de)人(rén)員(yuán)才能夠閱讀，有效保障機密文件的(de)安全性與防洩密效果。

離線管理(lǐ)模塊

針對(duì)所有員(yuán)工筆記本辦公，公司統一設定默認時(shí)間（如：72小時(shí)），在默認時(shí)間内，攜帶筆記本回家辦公和(hé)公司内部一樣的(de)安全管理(lǐ)效果；對(duì)于員(yuán)工出差時(shí)，可(kě)在線向上級申請，授予一個(gè)合理(lǐ)時(shí)間，攜帶筆記本出差辦公，和(hé)在公司内部一樣的(de)安全管理(lǐ)效果；有些電腦(nǎo)需要長(cháng)期脫離公司網絡，或者無法連接網絡的(de)情況下(xià)也(yě)需要保護電腦(nǎo)上的(de)文件，同時(shí)查看公司其他(tā)電腦(nǎo)上的(de)加密文件，這(zhè)時(shí)，可(kě)以選擇在這(zhè)類電腦(nǎo)上安裝離線終端。

移動終端管理(lǐ)模塊

移動端模塊爲了(le)便于移動辦公，系統支持添加、修改或删除移動終端信息（支持IPAD、IPhone及Android系統的(de)移動終端），用(yòng)戶可(kě)通(tōng)過移動終端在線閱讀加密文檔。移動端有消息推送機制功能，保障實時(shí)推送，并且支持視頻(pín)、音(yīn)頻(pín)文件加密和(hé)水(shuǐ)印顯示。在方便移動辦公的(de)同時(shí)，也(yě)保護企事業單位數據安全。

Linux終端管理(lǐ)模塊

Linux終端管理(lǐ)模塊，采用(yòng)基于Linux内核的(de)文檔透明(míng)加解密技術，在不改變用(yòng)戶使用(yòng)習(xí)慣、計算(suàn)機文件格式大(dà)小和(hé)編譯程序的(de)前提下(xià)，可(kě)以對(duì)指定類型的(de)文件進行透明(míng)加解密，同windows加密文件體驗無差别，且能夠與Windows加密客戶端完美(měi)兼容，系統方便用(yòng)戶在Windows平台與Linux平台上對(duì)相同的(de)加密文檔進行查看、編譯等操作。

多(duō)系統加密 無縫管控

目前，大(dà)部分(fēn)企業是Windows、Mac或Linux終端混合使用(yòng)，在進行文檔加密管理(lǐ)時(shí)通(tōng)常會遇到不兼容的(de)現象，而爲了(le)統一化(huà)的(de)管理(lǐ)，又必須使用(yòng)同一套加密系統，從而保障企業的(de)信息安全和(hé)内部工作人(rén)員(yuán)之間的(de)文檔流通(tōng)閱覽。針對(duì)此多(duō)系統文件加密需求現象，已經全面覆蓋Mac、Windows以及Linux系統，在多(duō)個(gè)系統之間實現文檔的(de)統一加密，實現文件加密無縫管控！

文件審批模塊

文件審批功能是指日常辦公中，面對(duì)文件解密、文件外發、出差辦公等申請，提供靈活的(de)審批功能，保證辦公效率。可(kě)根據企業内部結構自定義審批流程，根據自定義的(de)流程進行解密申請、離線申請、外發申請。文件審批支持流程按操作員(yuán)、審批崗位分(fēn)配審批；支持流程審批人(rén)設置操作員(yuán)、審批崗位和(hé)部門主管；支持Mac終端解密審批、打印外發審批、離線審批、直接外發審批、定密審批；支持Mac終端進行解密、定密和(hé)離線申請。

文件半透明(míng)加密模塊

文件半透明(míng)加密模塊爲了(le)解決企業内部文檔量大(dà)，從平衡效率和(hé)安全的(de)角度，對(duì)于一些非核心部門的(de)文檔并不需要進行加密保護，隻需要能夠打開加密文件即可(kě)，從而避免繁瑣的(de)審批解密流程。基于此需求，支持半透明(míng)加密，支持office、wps、pdf等常用(yòng)辦公軟件；支持正常操作密文的(de)同時(shí)，保持文件加密狀态，密文查看、編輯、保存後依然是密文，明(míng)文查看、編輯、保存後依然是明(míng)文。