天锐绿盾加密软件的数据防泄密系统，采用独特的高强度的软硬件相结合的方式，加密受控文件，同时密钥与服务器硬件、加密锁绑定，帮助设计企业解决企业内网安全、企业内容安全和图文档案防扩散等问题。。加密后的文件在企业内部可以正常使用，在企业外部则由于不能获得文件的密钥，无法解析文件的加密数据，从而使受控文件一旦离开企业就无法使用，以解决长期困扰企业因电子文档泄密而给企业带来的严重损失。

一、常见的加密软件安全问题
1、怎样确保设计院内部与外部之间重要电子文档的畅通、安全的交流；
2、如何保障各应用、办公系统等数据的存储和使用安全；
3、如何保障终端数据的离线安全；
4、如何保障电子文档整个生命周期内，在办公终端、业务系统之间流转的安全；
5、如何解决与外协人员、合作伙伴等的数据交互安全；
6、如何保障移动设备、存储介质的数据安全。
7、如何解决外泄数据的可追溯性。 二、加密软件的设计理念
事先防御：所有重要数据都以加密形式存在，防止一切人员包括文档作者对企业数据的泄密与扩散。做到拿走了，用不了。
事中控制：周密考虑文档操作者包括文件作者的不规行为，如另存、复制、邮件发送、打印、拷屏、OLE等操作，严格控制文档的扩散。做到谁能干，要授权。
事后追踪：通过日志记录管理端的管理操作及客户端对文件的各种操作。做到谁干过，有记录。
外发加密：外发的图纸文档通过限制使用次数、使用时间，做到发出去也保密。

三、加密软件可实现效果
1、不改变原有操作习惯
安装了GS-EDS的客户端，在使用的过程中没有改变使用者以往的任何操作习惯，Office、CAD软件的使用界面也没有任何变化，唯一改变的是最终产生的文件是加密文件。
2、便捷、完善的加密机制
经加密后的文件需通过专用的解密工具进行解密后，才可外发并脱离企业内部使用，否则文件会因验证码和硬件环境不符而无法打开和浏览，不同企业的加密文件互不通用。
3、实时、动态加密
数络电子文档安全管理系统GS-EDS安装并完成初始化后，企业中将不存在非加密的受控电子文件，客户端上的图纸文件实时处于加密状态。
4、高效、稳定的加密算法
采用与软硬件相结合的加密技术和灵活、高效的加密算法，使工作密钥动态变化，对同一文件多次加密，其密文也不一样。
5、细粒度的权限控制
系统具备完善的权限管理机制，可设定不同用户的只读、修改、打印等权限，文件作者还可将部分文档管理权限授予其它用户。
另外，作者可以根据需要设定文档的使用时间和打开次数，实现对文档权限更为全面精准的控制。可以实时更改和回收文档权限，实现对权限的动态控制。

四、加密软件有哪些主要功能
1.文件加密
文件加密时，实现一文一密，对任意的格式文件都可以进行加密控制，并且企业密钥唯一，支持客户自定义密钥。
方案一：灵活加密形式，右键加解密模式。
文件创建者可以右键选择加密或不加密文件，加密的文件经过打开、保存、另存、导入、导出、OLE插入等操作时仍为密文；明文文件，进行打开、保存、另存等操作后仍为明文。
通过权限控制可以实现加密文件的内容不能复制到明文文件中，明文的内容可以复制到密文中。

方案二：全过程强加密流程。
1.无须输入口令，在文件打开、保存、另存、导入、导出、OLE插入等操作时，动态、实时加密受控文件。管理员通过配置相关策略，发送全盘加密命令，可自动加密用户磁盘上的所有指定格式的文件。
在此过程中，对高层管理者提供VIP模式，即可以查看加密文件，但自己创建的文件可以选择加密或不加密。
2.操作控制
所有不规范的操作都会被GS-EDS不动声色的阻止。通过密级与权限控制，对访问合法人员必须经授权、访问权限包括阅读次数、打印次数、是否可截屏、是否可编辑、阅读时间等，从而避免涉密核心数据泄密。
OLE控制：支持不同应用程序间的OLE操作权限控制，防止OLE复制、OLE链接：OLE插入、OLE拖放等扩散渠道。
复制控制：支持不同应用程序间复制的操作权限控制，防止内存复制、粘贴进行扩散。
拷屏、录屏控制：支持控制系统拷屏键和第三方拷屏、录屏工具。
桌面共享控制：支持对第三方桌面共享软件进行控制。
文件发送控制：支持对QQ/MSN 文件发送、邮件发送等进行控制
3.硬件控制
1）移动存储设备管理
支持对U盘、USB移动硬盘等存储设备控制：可以完全控制，或者只读控制；支持U盘认证，同时认证U盘不能够在公司以外使用。
2）打印控制管理：
控制打印机驱动的安装和删除；为每台计算机设置打印机权限，打印的策略包括禁止打印（包括打印到虚拟打印机、PDF插件打印机等扩散渠道）、禁止打印到文件、启动打印水印、启动打印快照、启动打印时间等，通过打印日志实时监控。
4、出差管理
1) 软授权：
员工外出前，需向系统管理员提出外出办公申请，由系统管理员对该笔记本电脑设置离网使用策略（许可证模式），根据外出的时间（时段）进行控制，使外出人员在规定的时间（时段）内对该电脑内加密文件能正常浏览。一旦超出规定的时间，加密机制自动失效，该电脑内加密文件将无法正常使用。如需要继续使用，则可请求公司通过邮件等方式提供新的激活程序。
3）USBkey授权：
员工外出前，向系统管理员提出外出办公申请，由系统管理员提供与服务器相同密钥的USB硬件锁，人员外出时配备，并与已安装GS-EDS系统的计算机联机使用，回公司后归还。这种方法的优点是方便，灵活，可以回收。
5、外发控制
        发送到协作单位和客户的外发数据，可以做丰富的权限控制；并且可以确保企业的机密数据只能被经过授权的人，在授权的应用环境中，在指定的时间内，进行指定的应用操作，并且整个过程会被详细、完整的记录下来，以便您对数据的访问记录进行安全审计。
        当外发文件打开时，用户需通过身份认证（支持密码、安全U盘、加密UKey），方可阅读文件，并且可以限定其使用时间和次数以及其复制、打印、拷屏、远程桌面、OLE等权限，从而有效防止了重要信息被二次扩散。外部电脑打开时必须联网，发送端读取硬件信息，并锁定，其他电脑无法再使用此文件包。并且可以限定其使用时间和次数。
6、用户管理与权限控制
        支持通过不同的密钥级别设置，实现不同组织、部门、个人之间文件隔离，之间需要相互访问时，需要申请审批授权。
        采用人员与文档定密的方式对系统中所有用户进行统一的密级管理，用户与文档的密级分为绝密、机密、秘密、非密四种。用户与密级强制绑定。在文件交换时，文件不能由高密级用户传到低密级用户。
1）部门隔离
企业人员根据不同部门，不同岗位定义不同级别如：销售部门、技术部门、财务部门、办公室等,领导直接访问下属文件,自己文件则需授权才能给属下使用,既保障了工作的灵活性,又保证了文件的安全性。
2）文档授权
高密级的文档必须自主降密并授权后，低密级的用户方可访问，对文档授权支持文件只读、打印、写入、完全及时效等控制。可以随时追加或收回用户对某个密文文件的操作权限，即使密文文件已经发出去，也能够通过撤销相应用户的权限，使其无法阅读，从而及时避免误发造成的泄密。
7、核心数据自动备份
        设计院内部办公人员在终端电脑上，新建、编辑的加密文件会自动备份并上传到服务器进行保存，防止误操作或恶意删除带来的文件丢失，特别是员工离职格式化硬盘导致的文件永久丢失。
        以上内容由强旭整理提供，如有侵犯请联系小编。强旭科技经营数据防泄密系统、文件外发管理软件、应用服务器安全接入系统、文件安全网关系统、桌面管理系统、行为审计系统、多种电脑系统加密等加密软件。审批多样化，全面保护公司数据，离线办公也不担心数据丢失，工作流程更轻松便捷。我司拥有正版天锐绿盾加密系统授权证书，维护企业信息数据安全就请联系我们吧。