FileSafeGuard系统简介分析和总结.docxVIP

第 第 PAGE 1 / 2 页 FileSafeGuard 系统简介 FileSafeGuard 飞赛福电子文档安全管理系统 V3.5 系统简介 飞赛福是企业级的电子文档安全管理(防泄密)的软件系统，电子文档在后台被自动进行加密保护(支持各种办公文档和报表、各种CAD 图纸和模型、图像、影音等任意格式)，被加密的文档只能在安全环境中打开、编辑，如果脱离安全环境就无法打开。不但可以防止外 部人员窃取文档，还可以防止内部人员私自泄漏机密文档。即使是文档的作者，在未经授权 的情况下将文档带走也无法打开。在安全环境内使用加密文档时和正常使用一样，使用者察 觉不到已加密。 简明扼要的说法是：文件拿出去就打不开了。 不同于封锁计算机设备端口、禁互联网、禁止外来计算机接入等防泄密方式，飞赛福在硬盘被盗，U 盘被盗或遗失，内部人员(或恶意程序)向互联网发送加密文档的情况下，都可以防止相关文档泄密。 不同于事后审计监控的安全监控方式，当需要追溯安全监控日志时文档已经泄密，而飞赛福在事前已经将文档加密，当发生一些安全违规事件后，不会造成文档泄密。 飞赛福可以作为单独的文档安全系统使用，也可以结合其它各种端口管理、审计监控、身份认证等安全系统组成更大的企业级安全防护系统。 飞赛福的主要优势： 1、技术遥遥领先，经过多年技术积累和更新换代，目前采用最新的文件微过滤驱动技术， 动态透明加解密原理，稳定、高效、兼容，可以支持最新操作系统。 2、安全性更高，采用不区分文档后缀的加密技术，行业内基本采用指定后缀加密技术。 3、网站式架构(B/S)，可以部署在局域网内，也可以部署在互联网上，美观大方使用方便， 可同时支持数万客户端连接。 4、完全自主研发技术，除操作系统本身外，不依赖国内外任何加密开发平台。 5、具有流程解密、文档安全共享、文档外发浏览等多种特有的功能模块。 飞赛福的涉密资质： 1、涉密信息系统产品检测证书(国密)，编号：ISSTEC2009YT0862 2、军用信息安全产品认证证书(军密)，编号：军密认字第 0568 号 飞赛福的主要功能： 1、基于进程(程序)的文档动态透明加解密 可支持加密所有的应用程序，支持用户自定义加密程序或加密程序族，支持不同的客户端配置不同的加密程序。加密时不区分文档后缀，产生的所有文档都会加密。技术架构基于文档过滤驱动(MiniFilter)。 2、可存储外设的权限控制 对于光驱、软驱、USB 存储(包括U 盘和移动硬盘)的权限控制，可选择正常、只读、禁用 3 种状态。 3、可通讯外设的控制、及其他杂项的控制 FileSafeGuard 系统简介 可禁用红外、蓝牙、手机同步，可禁止打印，可禁止互联网，可禁止截屏，可禁止客户端访问其他计算机的共享文档。 4、自定义加密文档信息、自定义密钥 可自定义加密文档文件头的水印信息，便于识别文档归属，加密过的文档可以显示特殊的附加图标。文档加密密钥由企业管理员自定义而不是由软件开发商定义。 5、密级划分权限 可对不同的用户定义不同的密级，高密级用户可以打开低密级用户产生的文档，反之禁止。高密级用户用户可以选择文档进行降级操作。 6、解密工具手动解密、加密 可用解密工具对需要的文档进行批量的手工解密和加密，且在服务端记录解密日志。 7、移动存储日志 所有在USB 移动存储设备上新建、修改文档的操作均会记录到数据库中，包括文件名、时间、计算机名、IP 地址等。 8、流程解密审批自动解密 可自定义审批流程，由请求解密者发起流程，逐级审批后，获得自动解密的文档，整个流程过程及文档本身均保存在数据库中可查询。 9、文档安全共享 可将文档上传至数据库中(加密状态)，作为个人的基本的文档备份和管理，然后可以将 文档共享给其他的访问(不是文件夹共享)，可以限定不同人员的浏览、上传、下载等权 限，如果限定的人员只有浏览权限是无法打开文档本身的，只能在文档安全共享程序中浏览。 10、 文档外发浏览 由于企业间信息交流等原因，相关文档需要可以外发浏览，又让文档也受控制不泄密， 可以设定控制电子文档的外发浏览次数和使用期限。