天锐绿盾自动智能透明加密防泄密软件系统
01 防止公司内部数据泄密
通过动态加解密技术,有效防止公司内部数据泄密。即员工在创建、编辑文档时会被自动加密存放在硬盘上,防止员工故意或由于疏忽而造成泄密或对文件恶意破坏。
管理思路>>
● 不改变员工使用习惯、不改变文件格式、不改变公司网络结构、不降低员工办公效率、不封闭公司网络、不封闭公司电脑的外设端口;
● 企业内部形成类似一个“用户无感知的加密网”,员工未经授权,不管任何方式,数据离开了公司的环境,都无法正常查看;
● 只有经过公司审批后,用户才可在授予的权限范围内,访问该文件;
● 做到公司内部文档交互自由流通,无任何影响。
02 防止机密文件在公司内部扩散
管理思路>>
● 被授权的员工获得该机密文件后,打开时必须输入授权人设定的正确口令,才能访问该机密文件;
● 被授权的员工经过合法的身份认证后,也只能在赋予的权限范围内访问该机密文件;
● 机密文件访问权限控制包括:阅读次数、打印次数、是否可截屏、是否可编辑、阅读时间、禁止删除、过期自毁等。
03 防止员工外出办公泄密
管理思路>>
短期外出:方便员工晚上回家或者周末在家也能正常加解密文件,不需要额外的操作。
长期外出:在规定的期限内,携带笔记本在外也可以正常工作,超过期限,将无法打开加密文档。
永久外出:对在分公司或办事处用户,可使用永久离线,保证总部与分部之间的资料都是加密的,可以互相访问,又可以控制分部的资料,防止外泄。
04 防止员工离职泄密
管理思路>>
● 员工在新建、编辑重要文件(如:CAD文件、设计图纸等)时,服务器自动对重要文件备份到服务器指定隐藏目录下保存,避免员工离职时有意删除或格式化电脑,给企业带来损失;
● 通过对公司电脑上的数据透明加密,有效地避免了员工离职时想带走大量重要资料的行为。
05 防止文件外发后泄密
与外界进行频繁的信息沟通已成为公司必要的一种业务模式,这些交互的信息可能会涉及企业核心信息,而这些信息一旦流出企业就面临着失控的风险。为了解决对外业务交互的后顾之忧,我们提供信息对外发布管理思路:
管理思路>>
● 当需要给客户或合作伙伴外发文件时,首先向上级领导进行外发申请,而后才有权将该文件打包成受控文件,外发给客户合作伙伴;
● 被授权的客户或合作伙伴获得该受控外发文件后,打开时需先进行合法的身份认证,才能在授予的权限范围内访问;
● 身份认证的方式包括:口令认证、机器码认证、联网认证;
● 访问权限包括:阅读次数、可打印、可截屏、可编辑、阅读期限、过期自毁、回收等;
● 被授权的客户或者伙伴在访问该文件时,无需在自己的电脑上安装任何插件,即可访问。
06 防止电脑丢失泄密
在计算机广泛使用的今天,笔记本电脑的丢失会给我们带来很大的麻烦,除了经济损失外,电脑中存储的涉密资料及个人隐私的泄密会成为另一个潜在的威胁,有可能给我们带来无可挽回的损失。数据的加密保证了在笔记本电脑丢失的情况下,电脑中存储的资料仍然不被泄密。
07 防止员工打印泄密
管理思路>>
● 对员工是否可打印、可在哪台打印、打印何类型文档,做到事前控制;
● 对打印的内容进行记录,并提供详细打印日志报表,便于审计;
● 提供水印功能起到防伪的作用。
08 防止移动终端办公泄密
与iPad 、iPhone结合,实现通过iPad 、iPhone方式在线访问公司服务器的加密数据,提高公司领导层的办公效率。
09 避开服务器复杂环境,防止服务器数据泄密
管理思路>>
● 公司内部加密数据上传到公司指定的白名单服务器时,数据会被自动解密成明文后保存在服务器上;
● 员工将服务器上明文数据下载到公司内部终端时,数据被自动加密,避免数据泄密;
● 员工在公司外在线访问公司服务器上的数据时,可正常访问;
● 当员工在公司外下载服务器上的明文数据时,下载被自动禁止,避免明文数据下载后泄密。
10 桌面管理降低泄密风险
管理思路>>
● 对终端硬件使用规范管理:U盘、刻录机、打印机等使用规范化管理;
● 对终端软件使用规范管理:规定企业不同的部门电脑统一安装哪些软件,其他的所有软件都是禁止安装;
● 对员工网络行为规范化管理:对员工的上网行为规范化管理;
● 对员工终端软硬件环境、上网行为规范管理后,让员工潜移默化地养成良好的工作习惯,提高保密意识和办公效率,降低数据泄密风险。
最终实现>>
● 对软硬件环境规范管理、对员工网络行为规范管理,让员工养成良好的工作习惯,提高保密意识,降低泄密风险;
● 对内部文件透明加密后,保持现有的工作模式和操作习惯不变,不改变文件格式、不封闭网络、外设端口,保证办公效率,实现数据防泄密管理,形成“对外受阻,对内无碍”的管理效果;
● 未经公司授权允许,数据不管以何种方式离开公司均无法正常访问。只有经过合法流程审批后,才能在公司授予的权限范围内访问;
● 全程监督、跟踪、记录所有员工的全部操作,实时回溯泄密全过程。
深圳德人合科技有限公司提供软件系统及技术支持
可以了解一下域之盾系统,稳定性好实用性高,各类日常办公文档/文字编辑/图纸设计/图片设计都可以一键透明加密操作非常简单 域之盾提供7*12小时的售后服务 让您可以使用无忧
并且域之盾的网络行为管控功能也非常强大,对员工的上网行为规范管理做得非常全面
透明加解密
系统根据管理策略对相应文件进行加密,用户访问需要连接到服务器,按权限访问,越权访问会受限,通过共享、离线和外发管理可以实现更多的访问控制。
2. 泄密控制
对打开加密文档的应用程序进行打印、内存窃取、拖拽和剪贴板等操作管控,用户不能主动或被动地泄漏机密数据。
3. 审批管理
支持共享、离线和外发文档,管理员可以按照实际工作需求,配置是否对这些操作进行强制审批。用户在执行加密文档的共享、离线和外发等操作时,将视管理员的权限许可,可能需要经过审批管理员审批。
4. 离线文档管理
对于员工外出无法接入网络的情况可采用系统的离线管理功能。通过此功能授权指定用户可以在一定时间内不接入网络仍可轻松访问加密数据,而该用户相应的安全策略仍然生效,相应数据仍然受控,文档权限也与联网使用一样。
5. 外发文档管理
本功能主要是解决数据二次泄密的威胁,目的是让发出的文档仍然受控。通过此功能对 需要发出的文件进行审批和授权后,使用者不必安装加密客户端即可轻松访问受控文件,且可对文件的操作权限及生命周期予以管控。
6. 审计管理
对加密文档的常规操作,进行详细且有效的审计。对离线用户,联网后会自动上传相关日志到服务器。
7. 自我保护
通过在操作系统的驱动层对系统自身进行自我保护,保障客户端不被非法破坏,并且始终运行在安全可信状态。即使客户端被意外破坏,客户端计算机里的加密文档也不会丢失或泄漏。
公司电脑文件数据透明加密防泄密软件系统——德人合科技 提供软件系统及技术支持
防止公司内部数据泄密
通过动态加解密技术,有效防止公司内部数据泄密。即员工在创建、编辑文档时会被自动加密存放在硬盘上,防止员工故意或由于疏忽而造成泄密或对文件恶意破坏。
管理思路>>
● 不改变员工使用习惯、不改变文件格式、不改变公司网络结构、不降低员工办公效率、不封闭公司网络、不封闭公司电脑的外设端口;
● 企业内部形成类似一个“用户无感知的加密网”,员工未经授权,不管任何方式,数据离开了公司的环境,都无法正常查看;
● 只有经过公司审批后,用户才可在授予的权限范围内,访问该文件;
● 做到公司内部文档交互自由流通,无任何影响。
强制加密:安装系统后,所有指定类型文件都是强制加密的;
使用方便:不影响原有操作习惯,不需要限止端口;
于内无碍:内部交流时不需要作任何处理便能交流;
对外受阻:一旦文件离开使用环境,文件将自动失效,从而保护知识产权。
透明加密技术是与驱动层内核紧密结合的一种技术,它工作于操作系统的底层。通过监控应用程序对文件的操作,在打开文件时自动对密文进行解密,在写文件时自动将内存中的明文加密写入存储介质。从而保证存储介质上的文件始终处于加密状态。
可以考虑使用绿盾文件加密软件,天锐绿盾通过驱动级动态加解密技术,可实现对企事业单位内部常用办公 软件(MS-Office、WPS Office、永中 Office 和 PDF 等)进行强制加密处理,从文档创建开 始即可自动加密保护。
系统支持对加密文档应用过程(包括剪切、复制和粘贴、另存为、对象的 链接与嵌入、截屏等操作)进行控制,禁止将加密文档内容粘贴到未受控程序中进行泄密。
办公文档在加密前后对于合法使用者无任何差异,不影响办公效率、不改 变任何工作流程及使用习惯。
推荐下ip-guard,企业专用文件加密软件
ip-guard作为国内比较早推出的企业加密软件,同时支持windwos、mac和linux三大平台文件加密,被加密文件不影响正常的操作,在部署了ip-guard的企业电脑上可以正常流通使用,也无法通过复制、剪切、截屏、打印、拷贝、外发等操作泄露加密的文件
2001年推出以来在全球70多个国家和地区服务超过20,000家企业客户,部署超过500万台终端设备