U盘加密系统：企业U盘怎么保证文件不泄密？

企业在办公中经常会遇到这类情况：员工为了方便，随意使用U盘拷贝公司的机密资料。不幸的是，一旦U盘丢失或者被窃取，公司的机密资料就有可能外泄。 这不仅会对公司的声誉造成损害，还会对公司的利益带来威胁， 除了用户的安全认知不够到位外，最根本的原因还是保密手段的缺失。而使用专业的U盘文件加密系统，便能够对内部所使用的U盘数据进行文件加密，这样即使是在最坏的情况下，文件被窃取了也可以保证被加了密的文件内容不为他人得知，从而保证数据的安全性。

一、U盘文件加密系统概述

安秉网盾保密U盘系统，是一款集软硬件一体且带有数据文件加密功能的U盘文件加密系统，能有效保护企业对U盘的安全使用， 也可以与安秉网盾终端安全管理系统结合使用，让文件加密文件在授权的终端计算机上可以被直接打开阅读。

二、U盘文件加密系统的功能

◆ 访问控制：U盘文件加密系统设有口令防护，开启保密U盘时需要密码认证，且支持设置机器码在白名单列表内的计算机才能够正常使用保密U盘，防止其他非法计算机使用，保证U盘数据安全。

◆ 安全设置：管理员可自行设置U盘密保问题、用户密码规则、登录密码尝试次数等。

◆ 自动文件加密：拷入保密U盘中的文件将被自动文件加密，拷出也保持文件加密状态。文件加密文件在不合法的终端计算机上不能被直接打开，显示乱码，需要使用相应的解密KEY解密后才能正常打开。

◆ 日志审计：保密U盘提供用户使用保密U盘的操作记录以及文件操作日志。

三、U盘文件加密系统的应用价值

◆ U盘文件加密系统严格的身份认证机制可以确保U盘只有特定的用户才可以使用；

◆ 密保保护机制，增强数据的安全性；

◆ 密码错误尝试次数设置，超过就锁定或者自毁；

◆ 定时无操作自动退出，即使临时离开，也不用担心数据被人窃取；

◆ 详细记录U盘用户登录日志、用户盘打开日志、管理员操作日志，用户对文件的操作日志，为事后责任追踪提供有力依据。

• 

• 透明加密策略

  透明加密：在文件创建或编辑过程中自动强制加密，对用户操 作习惯没有任何影响，不需手动输入密码。当文件通过非正常 渠道流至外部，打开时会出现乱码或无法打开，并且始终处于 加密状态。加密过程在操作系统内核完成，保证了加密的高效 性。
  半透明加密：用户可以打开加密文件，新建的文件不加密。

• 

• 解密在线审批

  解密外发：当与外部交流，需要解密文件，员工可以通过申请 解密文件，管理人员受到申请信息，根据收到申请解密文件， 决定是否通过审批。可以设置多人审批，分级审批等流程。
  防泄密外发：当员工外发重要文件时，可以向管理员申请外发 ，同时可以设置外发出去的文件的打开次数，打开时间，是否 可以打印、截屏等操作。可以设置多人审批，分级审批等流程。

• 

• 文件外发设置

  外发文件时，申请者可以设置外发文件的使用权限，包括外发出去的文件的打开次数，打开时间等信息，过期自动销毁！

• 

• 文件密级设置

  通过划分安全区域、设置文档密级，建立分部门分级别的保密机制
  文件密级管理：根据保密制度和策略，通过部门、密级、文档类型的相关联， 细化到各部门加密的不同文件类型，划分“公开”、“普通”、“私密”、“保密”、“机密”、“绝密”六个等级。 每个部门有单独的权限，不同部门之间默认不可互相访问，可以根据需求进行一些必要的设置和授权。

• 

• 剪切板加密

  透明加密：在文件创建或编辑过程中自动强制加密，对用户操 作习惯没有任何影响，不需手动输入密码。当文件通过非正常 渠道流至外部，打开时会出现乱码或无法打开，并且始终处于 加密状态。加密过程在操作系统内核完成，保证了加密的高效 性。 半透明加密：用户可以打开加密文件，新建的文件不加密。

• 

• 邮件白名单

  发件人白名单：管理员可以设置发件人白名单，白名单中的发件人发出的邮件中的附件会自动解密。
  收件人白名单：管理员可以设置收件人白名单，白名单中的收件人收到的邮件中的附件会自动解密。

• 

• 离线电脑设置

  离线用户管理(长期)： 若员工不能够与企业内网中的服务器相连，可以利用单机客户端的方式。
  离线用户管理(短期)：若员工临时出差在外，可以通过离线策略对其进行管理。设置员工离线的时间，比如72小时，当计算机离线大于72小时后，所有加密文件将不能打开。

• 

• 加解密网关

  安全网关对访问服务器的计算机进行严格的身份验证，防止未授权的用户和进程访问服务器获取机密数据。 通过上传解密、下载加密及通讯加密，实现对加密文档上传、下载与传输过程中的全面防护，防止机密数据被窃取。

• 

• 加密文件备份

  审批日志备份：系统会记录所有申请解密操作、外发操作、审批操作。同时将把所有相关操作的源文件备份到服务器上。
  加密文件备份：所有加密的文件，定时备份到服务器上，已经备份过的，没有修改过，不备份。加密文件修改过，会自动备份到服务器上，同一个文件，每天只备份一个版本。