合力天下CAD图纸外发控制方案

1、合力天下CAD图纸外发管理方案方案一：采用“ HL-dataAS TOOLS ,文档外发工具”功能：可以控制图纸的使用权限，禁止修改、复制、拷贝、打印、截屏操作，加密文件需要和公司外部交流，可以通过外发浏览器，将加密文件打包到浏览器，客户可以浏览加密文件，但是无 法获取文件信息，整个过程文件将受到保护。防止外发文件多次扩散。可以控制图纸自动销毁时 间.缺点：不能和用户的计算机进行绑定。用户可以在2台计算机上使用。万案一：采用“合力天下文档万能控制系统”功能：可以控制图纸的使用权限，可以对浏览、修改、复制、打印、截屏等操作根据需要进行授 权，可以设定文件打开次数、限定时间预览功能、文件自动销毁时

2、间可以控制到秒，可以和计算 机绑定，可以设置文件打开口令，用户只能在一台计算机上使用图纸文件，图纸文件无法传播。方案二：以上方案只是对外发图纸的泄密管理。现实情况是，75%的泄密是从公司内部产生的，所以建议采用“合力天下方71密系统企业版 +合力天下文档万能控制系统”，网络版功能：1用户管理功能功能简述功能详述及应用效果1.建立、维护用户和部门信息及其隶属关系在合力k加密系统中可以建立与企业真实组织结构完 全相同的组织结构关系，可以对用户、部门的基本信息进 行维护调整。当企业实际人员、部门进行调整时，管理者 通过控制台灵活改变系统中的组织结构。2.建立、维护管理员信息根据企业的需要，由超级管理

3、员（admin）预定义适当权限赋予适当的用户。3.分级管理功能分级管理功能由特权管理部门和管理员角色来体现：可以建立特权管理部门，其中包括多个全局管理员，可以对全体员工进行管理；可以建立多种管理员角色，如日志管理员仅管理日志，部门管理员仅管理部门员工，文件管理员仅管理备份文件等。4.UKEY验证登陆可以设置账号与 UKEY绑定，这样该账号登陆， 必须有事先设置好的UKEY2策略管理功能功能简述功能详述及应用效果1.默认用户策略列表系统提供默认策略列表，供用户使用。且可以根据用户实 际需求，由合力k公司添加特定的默认策略内容。2.自定义策略组合根据管理员的管理需要，可以将策略列表中的默认策略进行

4、组合，生成新的策略组，以便于策略下发。3.策略应用管理者根据企业管理制度，把相应策略应用于每一个员工 或者部门。得到策略的员工回褥门将按照策略规定，接受 管理。4.全盘加解密功能在部署合力k加密系统后，员工新建或修改的文件能够 被自动加密保护，但此前的大量文件需要进行批量加密， 可通过“硬盘加解密”功能实现。5.远程手动加解,通过远程文件功能，对在线的用户可以手动加解密其文件6.文件密级管理合力k数据防泄密系统率先引入了“密级”的概念，根据保密制度和策略，通过部门、密级、文档类型的相关联，细化到各部门加密的不向文件类型，划分“公开”、“普通”、“私密”、“保密”、“机密”、“绝密”六个等级。某

5、个组修改加密策略时，设置指定类型文件的加密等级，该组自动加密的文件就带有权限。再对每一个客户端设置 访问策略，这样，只能是具有相应访问权限的客户端才能 访问该部门的某种权限类型文件7.文件打印水印客户端打印文件，可以设置打印文件带有水印功能，防止重要资料被他人转载使用 .3客户端管理功能功能简述功能详述及应用效果1.执行策略执行并应用控制台下发的各种策略。2.文件剪贴板控制受自动加密保护的文件，具有剪贴板防护的功能和控制。例如，WORD为受保护的文件，无法将 WORD文件中的内容拷贝到聊天对话框和其它编辑工具内，但是可以将其他类型的文件内容复制到 WORD文件中来。3.文件自动加解密按照透明加

6、解密策略，自动加解密文件。对于加密保护的文件，无法通过任何复制、 粘贴、拖拽等方式，利用邮件、及时通讯工具、论坛等非受信任的执行程序带出到企业以夕卜。4.执行文件访问权限按照文件作者对文件访问权限的设置，在访问权限内对文件进行访问。4离线管理功能功能简述功能详述及应用效果1.长期离线用户管理若员工不能够与企业内网中的服务器相连，可以利用单机客户端的方式。2.短期离线用户管理若员工临时出差在外，可以通过离线策略对其进行管理。为员工下发“离线包”或者 UKEY ,则员工可以在出差期 间使用加密文件。如果采用 Ukey可以控制出差人员使用 的天数或者次数。3.离线解密功能出差人员如果在外地需要解密和

7、客户交流文件5日志管理功能功能简述功能详述及应用效果1.超级日志管理功能对超级管理员（admin）和所用部门管理员在控制台的(logadmin)操作行为进行审计。对所有员工进行的文件操作行为进行审计。2.记录解密审批日志记录所有通过申请解密的记录，并留有解密文件备份在服务器。3.记录文件操作日志记录客户端对文件的操作日志：文件操作信息记录包括：新建文件、删除文件、文件名称更改、文件路径变更、文件手动加解密操作的详细记录。离线的客户端日志记录。客户端离线后的操作也全部被记录，当连接到服务器后自动将离线后所有操作的信息上传到服务器。4.屏幕录像可以针对指定的客户端计算机进行屏幕录像5.记录打印日志

8、记录客户端打印文件的日志6.日志维护定期维护日志信息，可以导出日志信息、删除日志等。7.自定义日志查询可以通过日志记录筛选查询。6文件远程备份功能功能简述功能详述及应用效果1.设置文件备份服务器由超级管理员设置文件备份路径等信息。2.文件备份设置通过应用文件自动备份策略，对企业受保护的文件能够自动备份到文件服务器上，并且可以灵活的设置哪些人需要备份哪些人不需要备份，每个人需要备份哪种格式的文件。备份的文件在服务器上仍然以密义的形式存贮。3.文件恢复客户端遇到意外情况，如文件误删、故意删除、或客户端机器硬盘损坏，可以通过文件备份服务器将文件恢复。7策略实现功能实现功能使用策略1.实现指定格式文件

9、的自动加密保护。支持加密文件见附件2.禁止员工使用 USB设备（区分存储设备 及输入设备）。禁止使用USB设备3.禁止员工使用光驱设备。禁止使用光驱设备4.禁止员工使用软驱设备。禁止使用软驱设备5.禁止员工使用打印机设备。禁止使用打印机6.允许员工授权自己的加密文件给其他人。文件授权7.允许员工将受保护文件的内容拷贝到放行的程序中。允许剪贴板8.防止截屏。禁止截屏9.允许员工离线打开自己的加密文件。离线管理10.允许员工手动开启加密解密功能，员工桌面的任务栏中显示图标开关客户端8文件外发功能功能简述功能详述及应用效果1解密审批当与外部交流，需要解密文件，员工可以通过申请解密文 件，管理人员受到

10、申请信息，根据收到申请解密文件，决 定是否通过审批。可以设置多人审批，分级审批。2邮件解密当符合验证要求，本地文件保持加密保护状态， 发送出去的附件就会自动解密。这里后二种控制方 式：只验证发件人，只验证收件人和同时验证发件人 收件人。1）只验证发件人，是指只要发件人在授权列表 中，就可以发给任何人以进行解密。2）只验证收件人，是指内部任何人发往授权列表中的收件人，文件将解密。3）同时验证收件人与发件人，懈T都在授权列 表才能成功发送解密。另外还可以设置备份抄送邮箱， 所有通过邮件解密发送出 去的邮件同时也发送到该邮箱， 以便对通过邮件解密的方 式发送出去的文件留有记录3合力大卜文档万能控制系统可以控制图纸的使用权限，可以对浏览、修改、复制、打 EL截屏等操作根据需要进行授权，可以设定文件打开次 数、限定时间预览功能、文件自动销毁时间可以控制到秒， 可以和计算机绑定，可以设置文件打开口令，用户只能在 一台计算机上使用图纸文件，图纸文件无法传播。9跨地域，跨网络支持功能功能简述功能详述及应用效果1VPN集中管理对于子公司或者办事处，可以通过VPN组成局域网，统一由总部管理。子公司和办事处文件能无障碍流通。2单机客户端对于分公司或者办事处人员比较少