公司需求之设计图纸加密软件及防泄密系统

随着设计行业信息化、设计过程数字化的飞速发展，平面设计、机械设计、建筑设计、动画设计等设计行业迎来了飞速发展。电子数据资源已经成为企业资料存储、内部、外部交流的重要内容。

专业的设计软件和管理系统存储了企业大量图纸和数据，而这些图纸和数据都是以明文形式存储 在系统中，为保障企业图纸和业务系统的安全使用，必须采用技术手段对图纸及数据等进行文件加密 、访问控制、安全管理，有效防范技术成果和涉密资料的泄漏，确保设计研发企业数据不泄密。

如何保护核心数据安全不外泄？在众多的解决方案中，文件文件加密软件因为高性价比而被大多数企业采用。面对数量庞大的文件文件加密系统，往往难以做出选择？哪个防泄密系统好用也成为很多人的疑惑。

文档文件加密软件是针对企业核心数据保密需求应运而生的一种数据文件加密技术，也是目前为止，在常见的五种内核文件加密实现方式中较完善的文件加密技术。然而，数据防泄露不只是安装一个文档文件加密软件就能解决问题的，还需要考虑文件加密软件部署之后的稳定性、可靠性、便携性和后期维护等问题。一个好的防泄密软件，前提要有好的实施商，毕竟，同样的产品，不同的实施商去做，最后的效果往往天差地别。

安秉网盾（anbingsoft.com）电脑文件加密软件采用256位高强度动态数据文件加密技术，通过对电脑文件泄密管道和电脑文件高强度、不可逆向的文件加密技术，针对企业的电子文档、设计图纸、源代码、研发资料等机密文件做一个自动的、强制的透明文件加密。

文件加密后的文件在单位内部可以正常流转使用。未经许可，私自外发拷贝到单位外部，都将显示为乱码，无法使用，从源头上保障核心数据安全。

核心模块包含文件透明加解密、文件泄密途径控制、文件外发管理、解密审批流程。针对文件外发给第三方，可设定文件加密文件的阅读时间和阅读次数，超出设定策略后无法打开。从根本上严防信息外泄，保障数据信息安全。



安秉网盾（anbingsoft.com）电脑文件加密系统在不改变使用者的任何行为习惯下，实现了文件加密的文件只能在单位内部电脑上正常使用，一旦脱离单位内部的网络环境，在外部电脑上使用是乱码或无法打开。文件加密文件只有被管理员解密之后，带出单位才能正常使用。达到既防止设计图纸及文档文件外泄和扩散，又支持内部知识积累和文件共享的目的。

• 

• 透明加密策略

  透明加密：在文件创建或编辑过程中自动强制加密，对用户操 作习惯没有任何影响，不需手动输入密码。当文件通过非正常 渠道流至外部，打开时会出现乱码或无法打开，并且始终处于 加密状态。加密过程在操作系统内核完成，保证了加密的高效 性。
  半透明加密：用户可以打开加密文件，新建的文件不加密。

• 

• 解密在线审批

  解密外发：当与外部交流，需要解密文件，员工可以通过申请 解密文件，管理人员受到申请信息，根据收到申请解密文件， 决定是否通过审批。可以设置多人审批，分级审批等流程。
  防泄密外发：当员工外发重要文件时，可以向管理员申请外发 ，同时可以设置外发出去的文件的打开次数，打开时间，是否 可以打印、截屏等操作。可以设置多人审批，分级审批等流程。

• 

• 文件外发设置

  外发文件时，申请者可以设置外发文件的使用权限，包括外发出去的文件的打开次数，打开时间等信息，过期自动销毁！

• 

• 文件密级设置

  通过划分安全区域、设置文档密级，建立分部门分级别的保密机制
  文件密级管理：根据保密制度和策略，通过部门、密级、文档类型的相关联， 细化到各部门加密的不同文件类型，划分“公开”、“普通”、“私密”、“保密”、“机密”、“绝密”六个等级。 每个部门有单独的权限，不同部门之间默认不可互相访问，可以根据需求进行一些必要的设置和授权。

• 

• 剪切板加密

  透明加密：在文件创建或编辑过程中自动强制加密，对用户操 作习惯没有任何影响，不需手动输入密码。当文件通过非正常 渠道流至外部，打开时会出现乱码或无法打开，并且始终处于 加密状态。加密过程在操作系统内核完成，保证了加密的高效 性。 半透明加密：用户可以打开加密文件，新建的文件不加密。

• 

• 邮件白名单

  发件人白名单：管理员可以设置发件人白名单，白名单中的发件人发出的邮件中的附件会自动解密。
  收件人白名单：管理员可以设置收件人白名单，白名单中的收件人收到的邮件中的附件会自动解密。

• 

• 离线电脑设置

  离线用户管理(长期)： 若员工不能够与企业内网中的服务器相连，可以利用单机客户端的方式。
  离线用户管理(短期)：若员工临时出差在外，可以通过离线策略对其进行管理。设置员工离线的时间，比如72小时，当计算机离线大于72小时后，所有加密文件将不能打开。

• 

• 加解密网关

  安全网关对访问服务器的计算机进行严格的身份验证，防止未授权的用户和进程访问服务器获取机密数据。 通过上传解密、下载加密及通讯加密，实现对加密文档上传、下载与传输过程中的全面防护，防止机密数据被窃取。

• 

• 加密文件备份

  审批日志备份：系统会记录所有申请解密操作、外发操作、审批操作。同时将把所有相关操作的源文件备份到服务器上。
  加密文件备份：所有加密的文件，定时备份到服务器上，已经备份过的，没有修改过，不备份。加密文件修改过，会自动备份到服务器上，同一个文件，每天只备份一个版本。