保障數據安全和使用安全
-
數據防泄密服務，是一套從源頭上保障數據安全和使用安全的軟件系統服務。包含了文件透明加解密、內部文件流轉、密級管控、離線管理、文件外發管理、靈活的審批流程、工作模式切換、服務器白名單等功能，并全面覆蓋Mac、Windows、Linux系統。從根本上嚴防信息外泄，保障信息安全。
-
文件透明加密模塊
文件透明加密模塊是防止電子文件由于單位內部員工泄露而開發的內核驅動層加密、圖紙加密、文檔加密系統。在不影響員工對電腦任何正常操作的前提下，文件在復制、新建、修改時被系統強制自動加密。加密的文件只能在單位內部電腦上正常使用，一旦脫離單位內部的網絡環境，在外部電腦上使用是亂碼或無法打開。加密文件只有被管理員解密之后，帶出單位才能正常使用。
-
服務器白名單模塊
企事業單位無需在內部應用系統上安裝任何插件，事前通過數據防泄密系統統一配置，要求終端加密文件上傳到指定服務器是明文，或者密文；單位內部的加密終端根據下發配置要求，系統會自動判斷，如果要求明文存儲，自動解密后上傳，無需人工干預。
-
便攜式解密終端模塊
便攜式解密終端（簡稱“解密KEY”）為軟硬件一體產品，類似U盤，可即插即用。與數據防泄密系統搭配使用，在不安裝加密客戶端的情況下，使用解密KEY查看單位內部的加密文檔。解密key只有合法用戶才能使用，還提供普通用戶和管理員使用解密KEY的操作記錄。
-
文件外發控制模塊
對于一些重要文檔外發需要事先向上級領導進行外發申請，才能外發給客戶或合作伙伴。被授權的客戶或合作伙伴獲得該受控外發文件后，打開時需先進行合法的身份認證，而后才能在授予的權限范圍內訪問。身份認證的方式包括：口令認證、機器碼認證、聯網認證。訪問權限包括：閱讀次數、可打印、可截屏、可編輯、閱讀期限、過期自毀、回收等。被授權的客戶或者伙伴在訪問該文件時，無需在自己的電腦上安裝任何插件，即可訪問。
-
Mac系統加密模塊
文件透明加密模塊是防止電子文件由于單位內部員工泄露而開發的內核驅動層加密、圖紙加密、文檔加密系統。在不影響員工對電腦任何正常操作的前提下，文件在復制、新建、修改時被系統強制自動加密。加密的文件只能在單位內部電腦上正常使用，一旦脫離單位內部的網絡環境，在外部電腦上使用是亂碼或無法打開。加密文件只有被管理員解密之后，帶出單位才能正常使用。
-
密級管理模塊
對于單位內部的機密文件，做到統一管理，分級負責?？筛鶕嶋H工作需要，設置指定負責人的密級級別，從而限制機密文件的閱讀權限。即：某別的操作員所制作的文件，只有高于或等于該級別的人員才能夠閱讀，有效保障機密文件的安全性與防泄密效果。
-
移動終端管理模塊
移動端模塊為了便于移動辦公，系統支持添加、修改或刪除移動終端信息（支持IPAD、IPhone及Android系統的移動終端），用戶可通過移動終端在線閱讀加密文檔。移動端有消息推送機制功能，保障實時推送，并且支持視頻、音頻文件加密和水印顯示。在方便移動辦公的同時，也保護企事業單位數據安全。
-
離線管理模塊
針對所有員工筆記本辦公，公司統一設定默認時間（如：72小時），在默認時間內，攜帶筆記本回家辦公和公司內部一樣的安全管理效果；對于員工出差時，可在線向上級申請，授予一個合理時間，攜帶筆記本出差辦公，和在公司內部一樣的安全管理效果；有些電腦需要長期脫離公司網絡，或者無法連接網絡的情況下也需要保護電腦上的文件，同時查看公司其他電腦上的加密文件，這時，可以選擇在這類電腦上安裝離線終端。
-
Linux終端管理模塊
Linux終端管理模塊，采用基于Linux內核的文檔透明加解密技術，在不改變用戶使用習慣、計算機文件格式大小和編譯程序的前提下，可以對指定類型的文件進行透明加解密，同windows加密文件體驗無差別，且能夠與Windows加密客戶端完美兼容，系統方便用戶在Windows平臺與Linux平臺上對相同的加密文檔進行查看、編譯等操作。
-
多系統加密，無縫管控
目前，大部分企業是Windows、Mac或Linux終端混合使用，在進行文檔加密管理時通常會遇到不兼容的現象，而為了統一化的管理，又必須使用同一套加密系統，從而保障企業的信息安全和內部工作人員之間的文檔流通閱覽。針對此多系統文件加密需求現象，已經全面覆蓋Mac、Windows以及Linux系統，在多個系統之間實現文檔的統一加密，實現文件加密無縫管控。
-
文件半透明加密模塊
文件半透明加密模塊為了解決企業內部文檔量大，從平衡效率和安全的角度，對于一些非核心部門的文檔并不需要進行加密保護，只需要能夠打開加密文件即可，從而避免繁瑣的審批解密流程。基于此需求，支持半透明加密支持office、wps、pdf等常用辦公軟件；支持正常操作密文的同時，保持文件加密狀態，密文查看、編輯、保存后依然是密文，明文查看、編輯、保存后依然是明文。
-
文件審批模塊
文件審批功能是指日常辦公中，面對文件解密、文件外發、出差辦公等申請，提供靈活的審批功能，保證辦公效率。可根據企業內部結構自定義審批流程，根據自定義的流程進行解密申請、離線申請、外發申請。文件審批支持流程按操作員、審批崗位分配審批；支持流程審批人設置操作員、審批崗位和部門主管；支持Mac終端解密審批、打印外發審批、離線審批、直接外發審批、定密審批；支持Mac終端進行解密、定密和離線申請。
數據防泄密系統最大的特性在于嚴密。是典型的“木桶”模型，只要有一塊木板的高度達不到要求，整個木桶就形同虛設。全面覆蓋Mac、Windows、Linux系統。從根本上嚴防信息外泄，保障信息安全。驅動底層，多維控制，層層防護，在技術上真正做到了“自始至終，無懈可擊”。
嚴密性保證了系統無泄密漏洞，同時數據防泄密系統的堅固性大大提供了暴力破解密文的經濟成本，使得這種嘗試變得毫無實際意義，客觀上防止了這種可能性。
數據防泄密系統，可以分別控制每一臺涉密計算機的保密效果。系統管理員自行定所有文件的加密行為，并嚴格遵守“傳明得明，傳密得密”的原則。非法的附件處理程序將不能將密文文件作為附件進行傳送、壓縮允許系統管理員設定“特別程序的例外后綴”，從而大大提高了數據防泄密系統與其他管理系統的配套集成。
- 機密圖紙等重要數據透明加密
-
數據透明加密模塊采用的是先進的文件內核驅動層加密技術。在不影響員工對電腦任何正常操作的前提下，圖紙在復制、新建、修改時被系統強制自動加密。加密圖紙只能在設計院內部電腦上正常使用，未解密的情況下脫離設計院內部的網絡環境，在外部電腦上打開便會顯示亂碼或無法打開。加密圖紙只有被管理員解密之后，帶出企業才能正常使用，加密軟件確保機密圖紙安全。
- 設計與其他部門之間的文檔流轉控制
-
設計作為企業的核心部門，為了防止勘測數據、設計方案等重要資料在單位內部自由流轉擴散，文檔安全管理模塊可有效做到對不同崗位、部門人員的文檔使用權限進行詳細的劃分。即授權指定部門或用戶只能訪問指定部門的文件，權限外的其他文件，即使獲取到，也無法打開，確保流轉信息安全。
- 勘測數據、設計方案的外帶安全掌控
-
基于單位員工要經常出差到現場辦公的情況，加密系統提供離線管理功能來保證員工出差時對加密文檔的正常使用。對離線外帶的電腦設置離線管理，員工終端登錄時，可以使用口令認證或者USBKey認證，認證成功后，電腦上的加密文件正常使用。當超過限定離線時間，電腦上的所有加密文件全部打不開。
粵公網安備 44040202000064號