无锡文档安全加密系统软件信护加密锁ekey身份认证防泄密系统

模块名称

子功能

功能及管理简述

文件加密

透明加密

系统采用{gx}的256位多缓存加密算法，不改变终端计算机使用习惯，透明加密指定机密文件。

分级加密

管理员可以给每个终端设置级别，不同级别的终端生成的文件，互相保密。级别高的终端使用者，可以打开级别低的终端使用者生成的文件。

解密审批

当终员工需要外发文件时，可以选择解密申请，向管理员进行申请。管理员同意后，员工才可以将文件以明文的形式外发。

防泄密外发

当员工外发重要文件时，可以向管理员申请外发，同时可以设置外发出去的文件的打开次数，打开时间，是否以只读形式打开等属性。

解密UKey

管理员可以使用UKey对文件进行解密，同时可以应用UKey修改文件的级别

离线策略

对于外带计算机，系统提供了人性化的离线策略。默认计算机离线后，可以使用加密文件为72小时。当需要延长加密文件离线使用时间是，需要向管理进行申请。

老板客户端

对于企业的管理者，可以设置其终端为老板客户端，此类终端打开加密文件后，自动解密。

文件备份

对于所有加密文件，系统提供了{gx}的定时备份策略。管理员可以设置保留几天的备份的加密文件信息，也可以设置只保留几个加密文件副本。

日志审计

对于一切的外发操作，系统都保留了完整的日志，供管理员查看。

剪切板加密

系统对于终端安全进程的剪切板进行加密，防止员工通过复制、站提的方法泄露数据。

禁止截屏

禁止终端使用者的截屏操作

文件管控

文件操作记录

客户端会自动记录用户文档的操作路径、所在磁盘和所使用的文档编辑程序等。

文件外发记录

客户端会自动记录用户文档外发行为。包括QQ外发、USB外发、浏览器外发等，同是可以记录外发的源文件。

文件外发控制

禁止用户通过浏览器、即时聊天工具、U盘等方式将文件外泄。

禁止拷贝文件到USB设备，共享目录，网络硬盘。 禁止从USB拷贝文件， 从共享目录拷贝文件，从网络硬盘拷贝文件，限制USB设备拷贝文件的大小。