南通文档加密,南通加密软件,南通cad加密,南通文件加密系统,南通防泄密软件,南通数据安全系统,信护宝南通地区好用的安全软件

南通加密软件/南通文件加密系统/南通信息数据防泄密系统

信护宝数据防泄密系统（简称数据防泄密系统）是一套从源头上**数据安全和使用安全的软件系统。包含了文件透明加解密、内部文件流转功能、密级管控、离线管理、文件外发管理、灵活的审批流程、工作模式切换、服务器白名单等功能。从根本上严防信息外泄，**信息安全。

据IDC报告，70%的安全损失是由企业内部原因造成的，FBI 和CSI 调查显示，**过85%的安全威胁来自企业内部，

针对内部泄密的问题，信护宝信息安全管理软件（以下简称：“信护宝”）整合文件透明加密、内外网行为管理、硬件设备限制这几个方面来减少内部泄密的可能。

1.        文件实时自动加密存储：

在操作系统内核里面采用文件过滤驱动程序实现透明加密存储，操作人员毫无察觉，防止用户之间非法复制、外部发行，防止单位内部机密电子信息泄露及电子文档的二次传播，有效的保证了核心数据的安全。

2.        远程监控终端的操作行为：

信护宝可以对终端电脑的屏幕定时进行录像，并将录像存储在服务器；可以实时记录终端的程序窗口切换过程、可以实时记录终端的文件操作行为等。所有这些足以起震慑作用，可以追查信息泄露的渠道；使得“事前防泄露、事中可控制、事后易追查”落到实处，防止内部泄密行为的发生。

3.        设备限制：

信护宝可以禁止使用USB存储设备（包括U盘、移动硬盘、数码相机、各种存储卡等可以作为USB存储的设备）；可以禁止光盘的刻录；可以禁止软盘的使用；可以禁止终端使用打印机。这样可以杜绝使用U盘、软盘、光盘，电子邮件、文档打印等方式窃取企业的机密技术文件、设计图稿、会计账目、战略计划书、研究论文等文档，足以切断泄密的途径。

4.        系统组成

信护宝由硬件和软件组成。软件包括服务端程序、控制台程序和终端程序；硬件上由服务端使用的软件狗，以及控制台和终端使用的USBKey组成。

服务端程序

主要作用包括如下：

l  管理加密密钥

l  进行软件注册

l  终端操作员身份验证

l  存储系统配置信息

l  海量存储系统运营数据

l  提供控制台接入

控制台程序

主要功能包括：

l  实时监视终端操作行为

l  配置终端策略

l  查看历史记录

l  查询统计信息

终端程序

终端程序安装在需要保护机密文件或者是需要阅读加密文件的主机上。终端程序分为三种：一种为全功能终端，即包含文件加解密与内外网管理功能的终端；一种为只启用文件加解密功能的终端；另一种为离线终端。

 

5.        方案概述 

通过信护宝对机密文件进行保护时，系统在不改变用户原有工作流程和文件使用习惯的前提下，对需要保护的进程生成的所有文件（无论该文件原来是明文还是密文）进行强制加密保护，并对机密文件的使用过程进行全程监控，有效防止了被动和主动泄密，消除内部安全隐患于无形之中。

解决问题：

l  防止单位内部机密电子信息泄露；

l  防止单位内部不同部门越权使用文档；

l  可追查信息泄露的渠道；

l  普遍适用于各种格式的电子文档；

l  从根本上解决了文档的二次传播，有力**企业信息安全；

l  有效管理、监控局域网内电脑，提升办公效率

系统方案：

安装了信护宝终端的电脑在登入账户后可以使用或查看加密的文件，离开局域网后使用或查看加密文件需要得到服务端的解密或者授权才可以。终端电脑上的文件在创建、存储、应用、传输等环节中均以加密形式存在，可以杜绝黑客工具的窃取和监听，防止磁盘介质丢失导致的资料外泄等。

文件外发方案：

如有内部文件需要外发，可以向上级申请解密，经过解密后的文件即可外发；也可以对外发文件的读取方式做限制，其中包括限制打开次数、限制只在规定时间段内可以打开、限制只能在某一台电脑上打开，以及设置文件密码等。这样可以轻松、灵活地控制外发文件，在实现信息共享的同时，能够防止资料越权读取，防止外发文档二次扩散，确保信息安全。

离线方案：    

（1）                短期离线方案：直接在服务器上设置允许脱机时间，离线后仍可以阅读文档。比如高级管理人员的笔记本电脑下班后需要阅读加密文档；

（2）       中长期离线方案（如出差）：可以使用信护宝的离线策略。离线策略需要向管理员申请，获得批准后导入即可。且离线策略可以灵活设定离线使用天数，这样在方便员工外部办公的同时也有效地保证了文档的安全。
7. 系统功能

1)      文件自动加密
信护宝主要是针对企业内部的重要文档进行加密。杜绝使用U盘、软盘、光盘，电子邮件等方式窃取企业的机密技术文件、设计图稿、会计账目、战略计划书、研究论文等文档。

当授权员工在企业内部打开加密文件时，他可以像操作普通文件一样通过鼠标左键双击，或者右键-“打开”命令来使用这个文件。在文件打开的过程中，透明解密过程在系统后台完成，对用户操作习惯没有任何影响。加密的文档的图标会增加一个绿色的锁标志。

 

如果加密文件通过 MSN、QQ、电子邮件、移动存储设备等方式传输到企业授权范围以外（企业外部或企业内没有安装信护宝终端的电脑），那么将无法正常打开使用，显示乱码，并且文件始终保持加密状态。

 

2)      阅读权限
q  部门间文件阅读权限控制：

如果要求某一部门的文档只能在*部门内流通，禁止其他部门的终端操作员使用该文档时，可以使用软件的“操作员权限”功能。该功能可以授权终端操作员允许使用*部门的文档，而无法阅读、使用其他部门的文档；同理，其他部门的终端操作员也无法查看未经授权的部门内部的文档。

 

q  内部机密文件管控：

公司内部机密文件，分级管理企业内文件，控制一些机密文档只能给*的用户阅读，并限制访问权限，如打开次数、打开时间、修改、打印、截屏、过期自毁等操作权限，非授权人员即使获取到文件也无法打开。

3)      离线管理
用于管理不能跟服务器通信的终端电脑，如出差、服务器故障等，在授权时间内，终端可以正常工作，**过离线时间，将无法打开加密文档。

4)      文件外发
文件加密后，在本机上打开和在公司内流通都可以正常，但要外发出去，就要先解密或制作成信护宝外发文件。

5)      审批管理
对普通操作员，可把解密/外发权限关闭，并授权*的操作员受理解密/外发/离线申请。

6)      工作模式管理
可根据需要，允许某些用户可以在规定的时间段内自由地切换工作模式：开启加密或关闭加密功能。

7)      文件自动备份
文件备份记录这一功能主要用于防范重要文件遭破坏或遭恶意删除等情况。

 

8)      操作记录审计
全程记录文件的各种操作，

9)      桌面安全管理
q  屏幕追踪。

q  远程管理。

q  应用程序黑、白名单管理。

q  聊天内容记录。

q  报警记录。

q  资产管理远程列出终端电脑的软硬件配置清单，可以定制资产属性进行资产统计，方便管理。

10) 上网安全管理
q  上网行为监控。

q  流量统计。

q  邮件内容监控。

11) 硬件设备管理
可以禁止终端使用*硬件设备，如打印机、光盘、软盘、USB存储设备。