行业背景
当今世界，科技的迅猛发展，高科技信息技术的崛起，让各国***部门、***业等部门的中心往信息化建设转移。在利用信息化建设提高办公效率、***单位竞争力，利用高科技对***及***科研单位实行信息化管理，快速增强***应对各类突发事件综合实力的同时，因所涉及的硬盘数据种类多、层面广、涉密度高，***各级部门所承受的数据安全保密压力也与日剧增 ，信息系统的安全性已经成为***行业必须面对的一个重要问题。
在面临军事***泄密、军事科研成果遗失，为***带来重大损失和外部军事威胁时，如何将这些威胁、风险降低，甚至消除为零。
行业需求分析
进入信息时代后，***、***企业园区网信息化的发展，在大部分***单位，相关设计、管理等业务都实现了信息化。
在方便日常生活、管理的同时，其安全的相关问题也日益突显出来。特别是在***、***行业，大部分的业务都是涉密的，因此安全对其的信息系统来讲至关重要，不仅关系到自身的安全问题，也关系到***的安全。
因此，***企业系统内部的数据安全需要从以下几方面解决：
1）对所有***、***业的办公计算机需要全盘加密，有效提高计算机内部数据的安全性和保密性，防止被动泄密风险；
2）加密***部门内部的设计图纸、产品开发数据等电子文档，脱离***环境无法查阅加密文档；
3）保护Microsoft Office、WPS等文字图形处理软件查看、创建、打开、修改的电子文档，对文档划分不同的安全等级，对不同等级的文档实现不同强度的安全保护；
4）对涉密文档集中式管理，防止分散储存导致的泄密风险；
5）移动存储介质管理, 确保移动存储介质的方便性和安全性；
6）对所有设备端口必须要进行严格控制，允许合法接入的畅通，同时也要严密防止***接入；
7）不影响用户使用习惯，不增加***的员工内部培训成本和操作复杂度；
8）部署方便、升级方便，不增加***的运营维护成本；
9）在家办公、出差等离线情况有灵活的解决方法，同时保证文档的安全性；
10）***外发的文档，有严格的审核机制和详细的日志记录。
行业解决方案
通过上述需求描述，***部门希望能够通过保护电子文档安全来实现文档加密及内网数据安全目标。实现***、***企业核心信息资产防泄漏的安全目标。并含有多种例外情况处理功能和制定服务供客户选择。
1.解决方案概述
1）事前主动防御：系统对已有的或正在生存的源代码、Office文件、PDF文件等各式的电子文档以及设计图纸等进行加密保护，并且能够对加密的文件进行细分化的应用权限设置。确保企业的***数据只能被经过***的人，在***的应用环境中（例如企业内部），文档在创建、存储、应用、传输等环节中均为加密状态，未经***或脱离***环境，加密信息无法打开。
2）事中有效控制：系统在对文件加密的过程中，不会因为修改名称、更改后缀名等***手段而失效，对未经***的操作（如：***、剪切、拖放、粘贴等）自动禁止，防止内部员工通过邮件、MSN、***、FTP***等网络端口发送重要文档，对各种移动储存介质的使用均提供有效设置和保护。
3）事后溯源补缺：系统提供了详细的文档操作日志审计，便于管理员做好有效的事前监督工作，在指定的时间内，进行指定的应用操作，并且整个过程会被详细、完整的记录下来，以便您对数据的访问记录进行安全审计。
2.部署架构
数据安全解决方案支持集中式部署、分布式部署两种方式。
1）集中部署方式：在***或***业总部部署一台服务器，所有分部的终端都通过这台服务器来实现数据加***（异地为了保证通讯稳定，***好使用专线）。
2)分布式部署：在***或***业部部署一台服务器,对总部人员管控，各个子公司部署***的服务器来管控各自的终端，实现数据管控，这种方式服务器负载压力小，管理灵活，运维风险较低。
方案优势
1. 高可靠性
可以***防止内部人员和外来人员直接从客户端***企业***。
2. 经济实用
该方案在满足企业安全需求的同时，有效控制了系统总拥有成本。
3. 简单易用
该方案总体操作简单，界面直观，培训量小。
4. 部署快速
应用软件的升级只需在系统服务端进行即可。可快速部署应用程序，提高工作效率。
5. 维护方便
采用集中式管理，系统具备良好的可维护性，可大大减轻维护人员工作量。