绿盾文件加密软件数据防泄密系统产品解决方案.ppt

1、不改变员工操作习惯、不改变文件格式、不封闭公司网络、不封闭外设端口； 2、通过windows驱动级动态加解密技术，对文件强制性、自动、透明加密，跟没有加密的感觉一样； 3、加密的文件在公司内部依旧自由交互，一旦文件未经相关领导授权，任何方式离开公司电脑文件均无法正常打开。 公司外 移动硬盘 离职人员 未授权 未授权 未授权 外来电脑接入 未授权 公司内部 方案1：公司内明文数据强制透明加密 1、 对核心文件创建后，文件作者对文件源头进行控制，谁可以访问、什么程度访问权限？ 2、 对资料的权限控制做到：阅读次数、阅读时间、禁止打印、禁止截屏、过期自动删除，等； 3、 访问身份认证，未经授权的人员无法访问； 4、 避免公司内部重要文件，发布后每个人的电脑存在重要文件“死角”，存在泄密隐患。 方案2：公司内核心文件，防止内部扩散泄密 文件作者 授权员工A 授权员工B 未授权员工C 阅读次数、打印、截屏、编辑、阅读时间、 无权访问 阅读次数、打印编辑、阅读时间、过期自毁 1、 事前打印控制：谁可以打印、谁不能打印? 谁可以使用哪一台打印机？哪些类型软件产生的文件允许打印? 2、 事中打印警示：自定义水印内容，打印警示； 3、 事后打印审计：什么人、什么时间、哪台电脑、哪台打印机、打印什么内容、多少页数、多少份数，全程跟踪记录。 服务器 办公人员A 办公人员B 方案3：公司内部文件打印泄密管控 1、无需在公司应用系统安装任何插件，事前通过绿盾加密系统统一配置，要求终端加密文件上传到指定服务器是明文，或者密文； 2、公司加密终端根据下发配置要求，系统会自动判断，如果要求明文存储，自动解密后上传，无需人工干预。 绿盾服务器 服务器区域 终端加密区域 PC PC PC PDM OA 其他 文件下载自动加密 文件上传自动解密 方案4：与应用系统无缝兼容，确保数据安全 方案5：携带笔记本外出办公，加密效果依旧 1、针对所有员工笔记本办公，公司统一设定默认时间（如：72小时），在默认时间内，携带笔记本回家办公和公司内部一样的安全管理效果； 2、对员工出差时，可在线向上级申请，授予一个合理时间，携带笔记本出差办公，和在公司内部一样的安全管理效果； 3、外出办公所有的操作记录，依旧全程跟踪审计。 绿盾服务器 公司内电脑 笔记本外出办公 和在公司内一样加密效果 方案6：外发文件白名单邮件自动解密，无需审批 针对可信赖的合作伙伴频繁邮件往来，为了不影响交互效率，提供以下2种方案： 1、支持SMTP协议，邮件服务器环境下，通过“邮件白名单”功能，对发往白名单队列中信赖的邮件地址，文件自动解密； 2、 支持特殊协议（如：domino、exchange）邮件服务器环境下，通过“邮件安全网关”的方式，对发往白名单队列中信赖的邮件地址，文件自动解密。 可信赖客户 @可信赖客户 外发的文件不再像“断了线的风筝”，可以被随意扩散和拷贝，一切在自己的掌控中。 1、外发文件必须经过上级主管审批授权； 2、外发文件访问无需安装任何插件； 3、外发文件身份认证：口令、机器码白名单、联网证书； 4、外发文件访问权限：阅读次数、是否允许打印、是否允许截屏、是否允许编辑、访问日期限制、过期自动销毁、外发文件回收管理。 方案7：外发文件审批授权访问 已授权用户 外发人 审批人 加密外发文件 访问权限 阅读次数、 打印、截屏 编辑、阅读 时间、过期自动删除等 口令 机器码 联网证书 身份认证 任 意 方 式 外 发 方案8：灵活的流程化审批，安全和效率并存 自定义多人多级审批（如：A/B角色）审批，可用性高； 支持多流程化审批，提供特殊文件审批管理； 支持审批人在线、离线、全部状态时自动审批； 流程审批即时消息提醒，提高了流程审批效率； 支持Web审批方式，提高流程审批便捷性； 支持移动终端（如：iPad、iPhone、安卓）流程审批； 审批可以在线查看或者下载文件内容。 绿盾方案优势 一、国内独有的“三重密钥”体系： ? 主 密 钥：由绿盾公司分配给每个用户全球唯一的密钥，保证每个购买绿盾的企业文件不会互通； ? 公司密钥：由用户自己设置的密钥，保证加密厂家获取加密文件也无法解密； ? 文件密钥：每个文件加密时随机生成一个文件密钥，提高加密的安全性。 二、丰富的流程化审批： ? 提供单级流程、并发流程、串行流程。 ? 提供多样化的审批方式，（如：手动审批、离线自动审批、所有状态自动审批） ? 流程审批即时消息提醒，提高了流程审批效率 ? 目前业内独家支持iPad