解决方案

• 

  保障研发设计图纸等企业核心资料在生产过程中的安全

  • 该模块采用高效、先进的文件内核驱动层加密技术，实现对内部设计研发资料、生产数据等的实时、强制、透明加密，如文件加密，图纸加密等。同时为了解决用户担心购买了安秉信息后，对后续增加新的应用程序所产生的文件无法加密的问题，安秉信息采用“自定义添加受控应用程序”，自动枚举应用程序安装目录下的所有exe进程，操作方便、快捷。理论上满足对所有的应用程序产生的文件进行加密。此外，严密的途径控制也为文件安全防护增添了更多保障。当加密文件通过非正常渠道流转至外部，文件就无法正常访问，确保文件安全。

• 

  防止设计图纸等研发资料在企业内部二次扩散

  • 由于企业内部机密文件（比如：设计图纸等研发资料机密性要求高），通常会因实际业务需要涉及到不同部门的相关人员，或者相关领导查阅。但是又为了防止内部人员越权访问，需要对这些机密文件的访问权限进行详细控制，进一步保障数据安全。

• 

  保障企业自身信息的交互安全

  • 针对制造行业供应链管理设计合作单位非常多，在信息化过程中与外单位的来往人员交流也比较频繁。为了保障外发文件的安全，对于一些安全性要求比较高的重要文件，可以把它们制作成受控外发文件。受控条件包括：打开次数、生存周期、密码验证、修改限制、截屏限制、打印限制、过期自毁等，超出限制将无法打开文件，防止外发文档二次扩散，确保信息安全。

• 

  4.

  • 回家加班：针对笔记本办公人员，由于笔记本携带方便，且人数较多，安秉信息提供用户配置默认时间，比如：7小时默认时间，那么笔记本办公人员只要在默认7个小时内，无需申请，在家办公和在公司内部一样的防泄密管理效果；

  • 出差办公：针对携带笔记本出差办公人员，在出差之前通过安秉信息图纸加密方案流程进行申请，经上级审批后，在授予的时间期限内，在外出差办公。如果在授予的时间期限内，仍需要在外继续办公的，可以通过电话联系上级，再重新制作一个授权文件，发给在外人员导入电脑后，又可以继续在外办公。

  • 永久离线：主要运用于脱离总部，长期或永久在外面使用的电脑，一般是分公司或办事处。使用离线终端，可保证总部与分部之间的资料都是加密的，可以互相访问，又可以控制分部的资料。

• 

  内部U盘、光盘等移动存储介质安全管控

  • USB存储设备限制
    根据公司的实际情况，限制哪些电脑的USB接口能否使用。分别有允许使用、禁止使用、USB设备只读（即单向传输拷贝控制，只能从U盘上拷出数据，不能拷入数据）和断网使用（即插入USB存储设备时终端断网）四种限制方式。

  • USB存储设备认证
    对接入公司的U盘进行注册认证管理，只有通过事先认证过的U盘才可以在公司内使用。

  • USB外发日志
    对公司内部员工的USB拷贝行为进行详细记录，记录信息包括操作时间、终端名称、操作用户、文件名称、源路径、目的路径，并支持下载查看文件内容。从而为企业内的信息拷贝提供更严格的安全保障，防止内部机密信息被非法拷贝。