上邦加密软件系统功能模块描述

1、上邦加密软件系统功能列表一、强制透明加密功能功能列表支持程序版本Offie WPS系列文件强制 加密所有版本PKPMPKPM当前版本三维加密优易、CADWDRX当前版本预算造价广联达预算软件、博微电力工程造价软件、热电、火电、工程经济评价软件CAD系列强制加密AutoCa所有版本天河CAD所有版本；开目CAD所有版；清华英泰CAD所有版本；中望CAD所有版本；JEWELCAD所有版本 浩辰CAD所有版本尧创CAD所有版本。ADODB系列强制加密ADODB RADER所有版本；ADODB PHOTOSHOP 所有版本；3DMAX系列强制加密3DMAX所有版本Coreldraw系列强制加 密Cor

2、eldraw所有版本Macromedia系列强制 加密Dreamweaver所有版本Fireworks2004所有版本Flash2004所有版本ACDSEE系列强制加密所有版本Pro/E系列强制加密所有版本SolidWorks系列强制加 密所有版本Solidedge系列强制加密所有版本MicroStation系列透明 加密所有版本UG系列透明加密所有版本CAXA系列透明加密CAXA电子图版所有版本CAXA实体设计所有版本CAXA切割线Catia系列透明加密所有版本压缩软件系列透明加密所有版本SolidEdge系列透明加 密所有版本KEIL系列源代码加密所有版本PROTEL99系列U源代码 加密

3、所有版本LabView系列源代码加 密所有版本CodeWarrior系列源代所有版本1码加密发思特Fastcam系列加密所有版本MasterCAM系列透明加 密所有版本Illustrator系列透明加密所有版本SigmaTek系列透明加密所有版本Teamcenter PDM 系列透 明加密所有版本Eclipse系列透明加密所有版本MatLab系列透明加密所有版本Mplab系列透明加密所有版本注：限于篇幅原因，列表中只列举出企业常用的软件类型。ERM可支持任何程序的强制加密保护，与版 本无关，无需二次开发。如果企业有特殊的软件程序需要保护，可由上邦工程师添加，也可由用户自行 添加。二、手动加密、

4、手动解密功能功能列表功能描述手动右键加 密用户可进行手动选择文件进行加密。手动右键解此解密是将加密的文件解密成明文文件；具有手动解密权利的用户其权利可细分成：1、 只允许解密自己创建的加密文件；2、解密部门内所有人员的文件；3、解密单位内部全 部的文件。解密验证口令；解密验证硬件KEY，离线是否允许解密。三、自动半透明加密、手动切换半透明加密功能功能列表功能描述半透明加密允许打开加密的文件，关闭保存后文件仍然是加密的，新创建的文件不加密。同 时打开同一类型的加密和非加密文件，加密文件的内容不允许粘贴到非加密的文 件中，非加密的文件允许粘贴到加密的文件中。手动工作模式切换可以理解成工作模式与非工

5、作模式的切换。选择工作模式，可以打开加密的文件， 生成的文件会强制加密。非工作模式，创建的文件不加密，但是无法打开加密的 文件。四、自定义角色功能功能列表功能描述自定义角色和角色 权利系统默认角色有普通员工，部门管理员、备份管理员、日志管理员、密级管理员。 这些角色的权利系统都已默认设好。可以根据单位实际的要求自定义新的角色以及 角色相应的权利，权利可控。五、身份认证功能功能列表功能描述身份认证创建新的用户时可设置根据多种认证方式认证身份。系统默认可支持磁盘文件， 硬件KEY、智能卡、网易卡等多种身份认证。2六、审批解密功能功能列表功能描述申请审批解密普通员工无解密权利，如需要解密文件，需要进

6、行审批解密。根据单位的组织机构和业务流程，自定义审批解密流程，可设置不同的多个审 批流程不限制数量。支持单人单审，多人多审，多人会签审批。申请解密的文 件细分控制：1、只允许申请自己创建的加密文件；2、允许申请解密本部门创 建的加密文件；3、允许申请解密全公司的加密文件。七、打印控制功能功能列表功能描述打印控制打印控制可细分成：1、直接禁止使用打印机。2、加密的文件禁止打印，不加 密的文件可以打印。3、限制指定使用的打印机，打印的文件记录、打印文件水 印控制、4、虚拟打印机控制八、全盘扫描加解密功能功能列表功能描述全盘扫描加解密部署ERM系统后，生成的文件会强制加密。对于之前的文档可进行全盘初

7、始化 扫描加密，可自定义文件格式，可设置前台显示模式，后台隐藏模式。也可以 对全盘的文件进行扫描解密。九、剪贴板控制功能功能列表功能描述剪贴板控制受保护的文件内容，不可以粘贴到非保护的程序中，造成内容泄露。不受保护 的文件内容可以粘贴到受保护的文件中。对于可信的人员，可以放行某种程序 的剪贴板控制，可自定义设置。十、防截屏控制功能功能列表功能描述防截屏系统可进行防截屏控制，如果客户端被下发了禁止截屏策略后，为了不影响日 常的正常截图需要，在不打开加密文件时截图是允许的。当打开加密文件后进 行截图才进行控制，无法截取加密文件内容。可以控制市面上所有的截图软件。 包括所有的屏幕录像软件十一、WIN

8、DOWS域结合功能功能列表功能描述WINDOWS域结合如果企业有域环境的，ERM可以和企业的域进行整合，支持域组织机构导入到 ERM系统中，可支持域漫游，域同步，客户端域安装。十二、数据库管理功能功能列表功能描述ERM系统数据库管理通过ERM控制台可以对ERM系统的组织机构，自定义的策略，数据库进行 备份。服务器如果重新做系统后，重新安装ERM系统后，可在控制台中进行 数据库恢复。十三、邮件控制功能功能列表功能描述邮件监控可在系统中自定义发送方邮件白名单，接收方邮件白名单。通过邮件白名单发 送或者接收到的加密的文件会自动解密成明文，并有日志记录，同时可设置接 收到的附件落地强制加密，收到的文件

9、类型可自定义。需本地的邮件客户端， 如 FOXMAIL.OUTLOOK 等。十四、硬件设备控制功能功能列表功能描述硬件控制根据客户提出的需求，增加了常用的硬件管理和控制，禁止光驱，禁止软驱， 禁止打印机。禁止使用USB存储设备，移动存储设备拷入、强制加密。十五、离线认证管理功能功能列表功能列表离线认证管理可以实现客户端和服务器端无法通讯时的认证，策略下发。十六、离线控制功能功能列表功能描述离线控制模块通常指计算机带出局域网的情况。可以控制成离线是否允许打开自己创建的加 密文件，离线是否允许打开共享文件。十七、日志审计功能功能列表功能描述日志记录详细的日志记录功能，可以查看员工所有的对文件操作日

10、志，例如移动文件， 删除文件，改名文件，加密文件，解密文件等和文件操作有关的都会被记录， 同时也可以记录管理员的操作。十八、网络构架支持功能功能列表功能描述单网段VLAN系统可支持企业各种网络构架的应用，列表中已经列出系统支持的构架，这里 说明一下公网使用模式，这个模式是可以通过INTERNET网组建成局域网。例 如企业在全国各地办事机构，之间又没有VPN只能上INTER网，并且希望这 些外地计算机能通过总部服务器进行集中统一的管理。随时下发策略收回策略 控制，并且记录这些计算机的操作信息。VPNWINDOWS 域无盘工作站INTERNET 公网十九、文档本地备份功能功能列表功能描述本地文件备

11、份系统支持本地加密文件自动备份功能，文件备份到系统隐藏的目录中。备份机 制是打开加密文件时备份，备份的文件格式、备份时间间隔可进行自定义设置。二十、在线升级功能功能列表功能描述在线升级客户端有新版本发布后，可以通过控制台对所管理的在线客户端进行远程自动 升级更新，免去了每台计算机，逐个替换升级的繁琐和麻烦。二十一、文件使用权限控制功能功能列表功能描述4内部文件使用权限 控制对文件使啊以进行权限控制，一个文件可以对不同的部门不同的人设置不同的使 用权限，只读、只读+可复制内容、只读可打印、完全控制，使用时间，使用日期。 如果不授权无法打开文件。这个权限是指打开文件后的权限控制，并非只是否能打 开

12、文件。企业内部文件隔离 控制企业内部文件相互通用，可以做到部门与部门之间的隔离，人员与人员的隔离，隔 离后用户创建的文件相互无法打开，只能通过受权方可打开使用。二十二、密级控制功能功能列表功能描述文件密级可以设置成不同的密级，密级由密级来设置，高密级的人员可以无障碍打开低 密级人员创建的加密文件，同一密级的人员文件无障碍使用，低密级人员如果 要看到高密级人员创建的加密文件必须有由要有高密级人员对文件授权后才可 使用。二十三、文件外发控制功能功能列表功能描述文件外发控制控制数据给到第三方时造成的文件外泄，可以根据口令，第三方机器特征码， 硬件KEY，硬件USB设备，来进行身份识别，对外发出去的文件可设置是否允 许打印，打开时间，打开次数的限制。二十四、远程自动备份功能功能列表功能描述文件远程自动备份当本地客户端编辑保存文件后，会在后台自动的向企业指定好的文件备份服务 器端备份相同的数据，备份可按文件个数，内容增量两种方式，可设置备份的 文件类型，备份时间间隔，设置备份上传的文