随着电子政务的普遍应用,信息网络已经成为国家各级政府单位运行的基础。在各级政府部门涉及国家各个层面的涉密信息,其信息的保密性和可控性显得尤为重要。为进一步提高政 府单位信息安全的保障能力和防护水平,确保国家基础信息网络和重要信息系统的安全运行,公安部、国家保密局、国家密码管理委员会办公室和国务院信息化工作办公室联合发文,要求 各个政府单位应该以国家保密局颁发的BMB17-2006《涉及国家秘密的信息系统分级保护技术要求》与《信息系统安全等级保护基本要求》为基准,实现政府单位的信息安全防护体系建设, 确保数据不外泄。其具有以下特征
产品功能
实时透明加密
采用应用层和驱动层相结合的加密技术,集应用层的安全性与驱动层的稳定性于一体,实现对任意文档实时智能透明加密,毫不改变用户使用习惯。加密文档未经授权许可,离开指定环境无法使用,确保受控文件安全无忧。
客户端自我防护
提供客户端安装目录保护及进程保护,实时在线监控客户端状态,杜绝用户卸载客户端后进行非法操作。
用户权限管理
特定文档可设置对不同用户的操作权限,如阅读、编辑、打印、解密、授权等多级权限管理,方便企业信息精细化管理。
文档等级控制
根据业务单元范围,对文档进行多级别分级管理,确保文档在特定范围内使用,防止核心数据信息泄露。
容灾保护机制
应用双机热备系统,主设备异常时,自动切换至备用设备,确保系统全天候正常运转。
系统日志审计
系统提供完整的日志管理,可记录详尽的文件日志、管理日志、打印日志、外发日志等各类日志,确保文件操作的可追溯性。
身份认证集成
系统支持与基于Ldap和OpenLdap协议的统一身份认证平台进行无缝集成,实现组织架构及账号信息的自动完整同步。
自定义审批流程
支持多业务、多级、指定代理审核人、快速通道等各类自定义审批流程,保证审批机制切实可行、高效便捷。
差异化的反截屏控制
可防止当前市场上所有截屏软件进行截屏操作,防止客户端通过截屏进行数据泄密。保护涉密内容无法被截屏泄密,非涉密内容可正常截屏。
窗口浮水印
涉密信息即使被拍照泄露,也带有版权信息、拍照时间、拍照地点、责任人等信息。
穿透压缩包操作
可穿透压缩包对压缩包内的所有文件进行加解密。
监控指定目录设置
可监控指定的目录,并且对该目录下的文件自动批量加解密
账号安全保护
支持客户端与账号绑定,防止账号盗用,杜绝内部切换账号进行非法操作。
文件打印快照
支持打印时文件快照上传,防止用户打印时通过伪装文件名打印,躲避审计。
离线办公支持
充分考虑出差等各类离线办公等因素,可通过离线授权、策略预设及离线补时等功能满足各类离线办公需求。
防护效果
产品优势
用户体验零感觉
强制加密方式透明化,完全不改变使用习惯,毫不影响工作效率。
高度的安全性
采用经国家保密局认证的顶级加密算法,以 256 位密钥结合硬件环境,针对不同操作系统和应用软件进行加密控制,确保受控文件安全无忧。
良好的开放性
系统支持二次开发接口,可集成性优越,可与 OA、PDM、CRM、ERP、PLM等系统无缝对接。
优异的兼容性
支持所有应用程序控制,并且可与企业应用系统无缝集成,适用范围广泛。
良好的可维护性
通过集中管理方式,策略和权限修改以及系统升级等操作均可在管理控制台完成,操作方便,系统维护工作量极小。
产品部署