设计行业文档加密解决方案

1、.工程设计行业文档加密解决方案一、企业所遇到问题随着计算机、存储设备及网络的快速发展，企业内部及企业间数据交流的日益频繁，电子信息已经成为企业重要信息载体，企业的沟通方式也越来越多样化，如邮件、即时消息、移动存储等等。使得在提高我们工作效率及质量的同时，也带来了新的问题：l 技术人员频繁的流动，如何保证企业中核心的技术资料不会流失?l 人员出差、加班需要带走大量的企业核心数据，如何保证不会泄露出去？l 企业间的合作越来越紧密，如何保证给到合作单位数据的安全？l 如何防止内部人员有意或无意中造成企业的经营、财务等机密文件扩散？l 超级黑客突破防火墙是否就可以拿到核心的数据？对于这些困扰，仅依靠外

2、部访问控制、内外网物理隔离等封堵信息传递方式及传递途径的方法（封端口、禁止U盘、光驱拷贝等等），已经不能保证企业信息的安全，特别是对于可以接触到企业数据的人员能够轻松地将计算机中的机密信息通过各种方式泄露出去，这种数据流失给企业造成的损失是致命的，也是更难防范的，而且这些方法容易意气员工的抵触情绪。因此，如何在企业间更广泛的合作、信息技术高速发展及人才频繁流动的今天保证企业信息安全，又成为了企业新的安全控制方面的难题。二、方案概述由于企业的电子文档数据的传递途径与手段日趋先进，仅通过 堵 的方式必然存在一些漏洞，造成数据的泄露。因此，该系统从最基本的电子文档本身进行控制，通过对文件加密的方式，

3、并结合完善的权限控制手段，使有权限的人员使用这些文档没有任何感觉，而没有权限的人员或非法用户无法正常打开。系统从数据源头进行控制，不依赖于对网络、端口、邮件、消息系统等传递途径的控制，从根本上达到了企业文档数据即使流到了企业外部也无法使用的效果，真正杜绝了文档信息外泄的可能。三、系统功能 透明加密基于PKI体系，透明的、强制的、自动的加密涉密文档。使这些文件在特定的环境下可以使用。如公司内部（私自带离公司无法打开），部门内部（私自拿到其他部门或公司外部无法打开）。同时可以设定这些文档的权限，规定哪些人可以查阅、哪些人可以打印，哪些人可以修改，哪些人只能使用到什么时间。 设备控制对一些可能产生泄

4、密的设备进行控制，如打印机和移动设备（U盘、MP3、手机等）。对于打印机，可以设定某人某组是否可以打印涉密文档。对于移动设备，则可以根据实际要求，设置复合规则，控制移动存储的准入准出。 自动备份系统提供了自动备份的功能。对于一些涉密的文件，当其打开时，即检查备份库中是否存在此文件，如不存在或者文件版本较旧，则自动进行备份。并且可以根据此备份文件，形成一条版本库，查询到每次更新的内容。 文件外发当需要与合作伙伴或者客户交互文件时，为了防止对方二次泄密，可以通过文件外发功能来实现对外发文件文档的使用控制。可以控制外发文件的使用权限。如：只读、禁止打印、只能打开多少次、多少天等等。 日志监控 对于一

5、些可能导致泄密的操作进行监控，如文件打印、文件拷贝到存储介质，解密文件等操作日志传送至服务器，以备后期追查、取证。四、产品特色 安全性与可靠性高采用国际主流加密算法为基础并进行改良，针对文件本身进行全文加密；在保证企业数据安全的前提下也能够实现较高的运行速度。同时，客户端也采取了先进的保护措施，杜绝了诸多的系统漏洞（如：通过更改程序名或扩展名），能够防止非法绕开加密系统或非法获得明文文件。可靠性是在此系统设计中严格控制的一项指标，因为作为文档数据安全系统，涉及的都是企业核心的数据资源，既需要达到数据不会被非法泄露，更需要保证数据在处理的过程中不会出现异常现象。该系统经测试已经达到了非常好的可靠

6、性，可以确保该系统在对文件操作时的安全。 适应范围广企业在应用过程中会遇到各种情况，如在内网中使用、临时外出、回家办公、出差、给合作伙伴使用文件、异地办公等各种情况，文档加密系统针对企业的各种应用方式都提供了相应的解决方案，能够保证使用者在企业允许的各种情况下都能够正常使用受控文档。系统可以支持对多种受控软件的支持，比如设计的Solid Works、PRO/E、AutoCAD、CATIA、UG、Office办公文件等等。满足企业的各种需求。 系统操作简单系统的设计和开发在充分保证用户信息安全基础上，更多采用人性化设计，尽量贴近用户现行管理模式、硬件环境及工作习惯，尽量减少对用户的影响。同时在系

7、统安装部署、权限管理、后期维护等方面减轻用户的工作量。客户端在安装后，对于原有的文件操作及数据传输方式没有任何的影响，不改变文件格式及客户端原有的使用习惯。 强大而灵活的权限控制我们的系统不仅仅是一个单纯的防泄密软件，而是将分级管理的思想纳入其中。软件可以按照公司的保密要求灵活配置实用文档的权限，分级管理。从粗犷的全局管理到每个部门的独立授权管理，甚至细化到每一个用户对文档的使用，均可以灵活配置。 多种加密模式系统支持打开加密、修改加密、只能加密、不强制加密等多种加密模式。用户可以根据需要对不同的个人或部门，不同的应用程序设置不同的加密模式。 加密文件预览对于以往的加密系统，当文档被加密后，很难做到在不带开前提下，通过操作系统对文件进行浏览。系统很好的支持了对密文文件的预览功能，通过设置需要预览的文件格式，客户端收到策略后，即可以再不打开文件的前提下预览文件。此功能对于图纸设计人员尤为重要，大大加强了工作效率，降低了