数据安全管理系统（数据加密系统）

产品概述

数据安全管理系统（俗称数据加密系统）是一套用于对电脑文件、文档、图纸、视频、邮件等数据加密的软件，可实现打印监控、日志审计、外发管理、权限管理、移动存储管理、离线管理等效果。 采用了***的驱动层透明加***技术，为用户提供***、全内容、全过程的解决方案，广泛应用于各级企业及***单位，有效杜绝***信息泄漏和***事件。

  

产品特点 

♦ 透明加***技术：提供对涉密或敏感文档的加密保护，达到***数据资产防***、防丢失的效果，同时不影响用户正常使用。 
♦ 泄密保护：通过对文档进行读写控制、打印控制、剪切板控制、拖拽、拷屏/截屏控制、和内存***控制等技术，防止泄漏***数据。 
♦ 强制访问控制：根据用户的身份和权限以及文档的密级，可对***文档实施多种访问权限控制，如共享交流、带出或***等。 
♦ 双因子认证：系统中所有的用户都使用 USB-KEY进行身份认证，保证了业务域内用户身份的安全性和可信性，完全符合***保密局的要求。 
♦ 日志审计：能够有效地审计出，用户对加密文档的常规操作事件。 
♦ 三权分立：系统借鉴了企业和***的实际工作流程，采用了分权的管理策略，系统管理采用审批，执行和监督了职权分离的模式。 
♦ 安全协议：确保密钥操作和存储的安全，密钥存放和主机分离。 
♦ 对称加密算法：系统支持常用的AES、R***、3DES等多种算法，支持随***钥和统一密钥两种方式，更安全可靠。 
♦ 软硬兼施：独创软件系统与自主知识产权的硬件加密U盘融合，可更好的解决复杂加密需求和应用场景，U盘同时作为身份认证KEY，使用更方便，安全性更高。 
♦ 跨平台、无缝集成技术：系统采用******的跨平台技术，能支持LINUX / WINDOWS环境应用，稳定兼容64、32位系统及各种应用程序，能与用户现有的PDM/OA/PLM等系统整合，提升用户体验。 

产品功能
透明加*** 
系统根据管理策略对相应文件进行加密，用户访问需要连接到服务器，按权限访问，越权访问会受限，通过共享、离线和外发管理可以实现更多的访问控制。 
♦ 泄密控制
***开加密文档的应用程序进行打印、内存***、拖拽和剪贴板等操作管控，用户不能主动或被动地泄漏***数据。 
♦ 审批管理
支持共享、离线和外发文档，管理员可以按照实际工作需求，配置是否对这些操作进行强制审批。用户在执行加密文档的共享、离线和外发等操作时，将视管理员的权限许可，可能需要经过审批管理员审批。 
♦ 离线文档管理
对于员工外出无法接入网络的情况可采用系统的离线管理功能。通过此功能***指定用户可以在一定时间内不接入网络仍可轻松访问加密数据，而该用户相应的安全策略仍然生效，相应数据仍然受控，文档权限也与联网使用一样。 
♦ 外发文档管理
本功能主要是解决数据二次泄密的威胁，目的是让发出的文档仍然受控。通过此功能对 需要发出的文件进行审批和***后，使用者不必安装加密客户端即可轻松访问受控文件，且可对文件的操作权限及生命周期予以管控。 
♦ 用户/鉴权
集成了统一的用户/鉴权管理，用户统一使用USB-KEY 进行身份认证，客户端支持双因子认证，亦可与用户现有的用户管理系统集成。 
♦ 审计管理
对加密文档的常规操作，进行详细且有效的审计。控制台提供了基于WEB的管理方式。审计管理员可以方便地通过浏览器进行系统的审计管理。对离线用户，联网后会自动上传相关日志到服务器。 
♦ 自我保护
通过在操作系统的驱动层对系统自身进行自我保护，保障客户端不被******，并且始终运行在安全可信状态。即使客户端被意外***，客户端计算机里的加密文档也不会丢失或泄漏。 

产品应用效果图

♦ 数据资产保护
只有通过身份认证，并在服务器管理下，才能访问这些文档。因此，无论是因为计算机失窃，还是由于内部员工通过移动存储设备、电子邮件或即时通讯工具把加密文档外传，都能够保证加密文档无法阅读。 
♦ 防止泄密
有效防止用户主动或被动泄漏***数据，用户无法通过拷贝、打印、内存***、外传等方式外泄这些加密文档的内容，即使是通过***工具也无法***加密文档的内容。 
♦ 文档访问管理
用户只能访问属于本人的加密文档，根据管理员配置，对加密文档的指定操作需要管理员审批才能进行，例如共享和***文档。 
♦ 灵活、容易操作
不改变用户使用习惯和业务操作流程，根据实际应用需求，可进行系统配置，支持加密文档的共享、***以及带出功能，同时允许设置管理员进行审批，规范了文档的管理,降低了管理成本。 
♦ 事件***
***的系统管理，及数据文档操作事件审计，系统详细记录了管理员管理系统的事件，用户操作 加密文档的事件，做到系统发生的事件均可追溯相关责任人。 
♦ 无需值守，管理成本低
提供基于WEB的管理方法，管理员可以通过浏览器进行系统管理。用户与计算机设备绑定，同时使用USB-KEY身份认证技术，每个用户依据配置的策略进行操作，即使“管理员不在场”也不会发生违规操作和窃、泄密事故。