? ? ? ? 企業(yè)大多通過封USB口、斷網(wǎng)、拆光驅(qū)等“堵”的方式來保護(hù)企業(yè)機(jī)密文檔不被泄漏，但實(shí)際上這些方式仍然存在極大的安全隱患，這是因?yàn)槲?件本身仍然是以明文形式存在，員工通過紅外藍(lán)牙、外接移動(dòng)設(shè)備（如平板電腦）、安裝轉(zhuǎn)接口設(shè)備、拆硬盤等手段就能輕松將文件帶走！如何更有效地保護(hù)企業(yè)的 機(jī)密文件成了公司管理的一大難題。

? ? ? ?本系統(tǒng)采用文檔透明加密技術(shù)從源頭上有效杜絕了文檔泄密的可能，該產(chǎn)品已在省內(nèi)外眾多企事業(yè)單位得到成功應(yīng)用，并且獲得公安部信息安全產(chǎn)品認(rèn)證、國家保密局涉密信息系統(tǒng)產(chǎn)品檢測認(rèn)證、解放軍軍用信息安全產(chǎn)品認(rèn)證三大權(quán)威機(jī)構(gòu)的認(rèn)證。

PC訪問地址：

https://isite.baidu.com/site/wjz012xr/2eae091d-1b97-4276-90bc-6757c5dfedee

主要功能：

1、 文檔強(qiáng)制透明加密。

系統(tǒng)能對公司核心部門的所有電子文檔自動(dòng)透明加密， 加密后的文件與原文件無異（不改變格式和形態(tài)），并且只能在內(nèi)部特定范圍內(nèi)的計(jì)算機(jī)上使用，不 管以任何方式轉(zhuǎn)移（如U盤拷貝、郵件發(fā)送、網(wǎng)盤、拆硬盤、盜機(jī)器等），文件只要離開加密環(huán)境，都將無法打開使用，從而實(shí)現(xiàn)了對公司重要文件的可控。本系統(tǒng)支持包含win10在內(nèi)的windows全系列操作系統(tǒng)、Linux系統(tǒng)和蘋果Mac系統(tǒng)。

2、 文件操作監(jiān)控(防截屏防復(fù)制)。

系統(tǒng)對文件的復(fù)制、剪切、拷貝、打印、解密等操作（是誰、什么時(shí)候、做了什么操作）都有日志記錄，以備事后追查。特別是，系統(tǒng)可禁止導(dǎo)致泄密的所有截屏操作，同時(shí)禁止從加密文件的內(nèi)容復(fù)制粘貼到到非受控程序，如禁止復(fù)制文檔內(nèi)容到QQ、郵箱正文。

3、文檔解密。

文件解密由公司特定人員操作，并且只有將文件解密后才可以拿到公司外面使用。系統(tǒng)還可以根據(jù)需要設(shè)置解密審批流程（可設(shè)多級審批），支持并聯(lián)審批。

4、文件外發(fā)控制。

可設(shè)定外發(fā)文件（如把加密文件發(fā)給外單位、客戶）只能閱讀但不可復(fù)制、修改、打印，并設(shè)定文件的有效時(shí)間和打開次數(shù)，超過有效時(shí)間和閱讀次數(shù)則該文件無法打開，還可以設(shè)置過期自銷毀；可設(shè)定外發(fā)文件只能在對方特定計(jì)算機(jī)或者特定的U盤使用等等，有效防范涉密文件二次擴(kuò)散。

5、密級管理。

可按公司部門文件的重要性將加密文件設(shè)置成絕密級、機(jī)密級、秘密級等，高密級人員可以打開低密級文件，但低密級人員打不開高密級文件。

6、 打印控制。

可以設(shè)定受控文件都是禁止打印的，如果需要打印，要向管理人員申請，同意打印后才能打印該文件。也可以限定只允許通過某臺打印機(jī)打印或者限定打印的文檔類型（如允許打印WORD文檔但禁止打印CAD圖紙）等。系統(tǒng)還提供詳細(xì)的打印日志,如“誰”什么時(shí)候打印了什么文件？文件內(nèi)容是什么？

7、離線工作設(shè)置。

員工如果需要攜帶筆記本電腦出差，需要向管理員申請離線，管理員可以設(shè)置該筆記本允許脫離公司網(wǎng)絡(luò)的期限，超過期限如果不與公司服務(wù)器聯(lián)網(wǎng)通信，里面的加密文件將無法打開使用（可臨時(shí)授權(quán)離線延 期）。出差期間加密文件被限制只能在該筆記本上使用，一旦脫離該筆記本則不可用，并且可以設(shè)置禁止打印和拷貝。

8、與客戶原有系統(tǒng)的兼容。

加密軟件與公司原有的OA\ERP\PDM\PLM\CRM等各種業(yè)務(wù)系統(tǒng)完全兼容，既保證密文在業(yè)務(wù)系統(tǒng)內(nèi)的傳輸安全，又不影響公司原有業(yè)務(wù)系統(tǒng)的的運(yùn)行。

9、安卓、蘋果移動(dòng)設(shè)備支持(另配)。

在手機(jī)、平板電腦上安裝經(jīng)過授信的專用閱讀器后，可在移動(dòng)終端上訪問業(yè)務(wù)系統(tǒng)時(shí)可以在線閱讀加密文件，方便領(lǐng)導(dǎo)在外快速處理文件；解密人員也可以通過移動(dòng)終端設(shè)備在線審批解密申請，方便解密人員在外面不方便用電腦上網(wǎng)的情況下及時(shí)解密文件。本功能支持安卓系統(tǒng)（Android4.1以上）和蘋果系統(tǒng)（IPHOEN和IPAD）。

增強(qiáng)版新功能（可選）

1、 部門管理。

A:可以設(shè)定各部門文件都是加密的，但互相不能打開對方的文件（也能設(shè)定只允許單向打開），但有權(quán)限的領(lǐng)導(dǎo)可以打開各部門的文件；

B:可以設(shè)定本部門文件流轉(zhuǎn)到其他部門后，其他部門人員除了閱讀權(quán)外，是否允許修改復(fù)制、或者打印？

C:可以為不同部門設(shè)置不同的加密策略，如設(shè)定技術(shù)部只加密二維三維圖紙，財(cái)務(wù)部只加密OFFICE文檔。

2、 移動(dòng)存儲設(shè)備管理。

可對移動(dòng)存儲設(shè)備如U盤進(jìn)行控制，如完全禁止、允許拷入禁止拷出、拷出自動(dòng)加密等。

3、 OFFICE智能加密。

有些部門（如銷售部）與外界交流頻繁，針對這種情況，可以設(shè)定該部門生成的OFFICE文件不會自動(dòng)加密，以方便與外界交流，該文件修改保存后也不會加密；但他們同時(shí)可以打開公司內(nèi)部加密過的OFFICE文件，修改保存后仍然為加密文件。

4、工作模式切換。

允許有權(quán)限的終端可以自行切換工作模式或者私人模式。在私人模式下，生成的文件不加密，但無法打開密文。

5、外發(fā)閱讀器。

安裝了授信閱讀器的外部計(jì)算機(jī)，可以直接打開外發(fā)文件。

6、打印水印警示。

PC訪問地址：

https://isite.baidu.com/site/wjz012xr/2eae091d-1b97-4276-90bc-6757c5dfedee

產(chǎn)品部署（支持異地接入部署）

　　產(chǎn)品主要由服務(wù)端、控制臺（解密端）、客戶端三部分組成。其中解密端部署到管理人員的計(jì)算機(jī)上，負(fù)責(zé)解密或者文件外發(fā)控制；受控計(jì)算機(jī)則安裝客戶端以對文件進(jìn)行自動(dòng)加密處理。

　　本系統(tǒng)不改變員工任何操作習(xí)慣、不改變?nèi)魏斡布h(huán)境和網(wǎng)絡(luò)環(huán)境、不降低辦公效率，員工感覺不到數(shù)據(jù)加密的存在，實(shí)現(xiàn)了公司文檔安全管控目的。

　　系統(tǒng)通過端口映射技術(shù)方便集團(tuán)公司異地部署，即，無需額外部署VPN系統(tǒng)，即可將外地分公司、辦事處的電腦通過公網(wǎng)地址接入總部統(tǒng)一部署加密系統(tǒng)。

德人合科技提供軟件系統(tǒng)及技術(shù)支持