祺安

软件介绍

祺安电子文档安全管理系统针对网络中重要的电子文档进行不同密级、不同权限的加密保护和权限控制，对电子文档的整个生命周期进行跟踪管理审计控制。系统采用独创的内核级加密技术，不改变用户操作习惯。通过设置部门和用户文档互访，方便加密文档的在有限范围内流动。通过对文档的授权及审批，实现不同密级，不同使用者对文档的合法操作。非法用户即使得到了电子文档也无法打开加密文件。控制的权限包括：是否允许打印、是否允许加密文档剪切、复制、粘贴、另存、拖拽、是否允许截屏、是否允许从加密文档向非加密文档粘贴、文件复制等。系统帮助用户确保电子文档信息的完整性和保密性，使得重大安全事件能被及时定位处理，有效控制了内部人员有意无意的信息泄露行为，防止企业内部重要信息的泄漏和扩散。

产品形态为软件，整体采用业界主流的C/S和B/S结合的开发模式。系统由如下部件组成：客户端、服务器、控制台。管理员通过B/S浏览器方式登陆控制台，定制组织机构、加密策略和系统设置等。客户端服务器之间通过C/S方式交互，更新加密策略等设置，并据此进行加解密核心工作，同时上传日志。

功能特点

基本功能

文档透明加解密、文档权限控制、文档密级控制、部门用户文档互访、文档授权控制、文档解密申请、文档定级、文档离线控制、文档手动解密、文档全盘加解密、文档打印管理、文档外发控制、邮件外发、移动存储介质认证管理、安全网关

管理控制台

部门用户管理、策略管理、审批管理、日志管理、日志归档管理、角色管理、远程维护客户端、客户端在线版本更新、加密进程维护、数据库配置信息备份恢复

系统特点

1.适应性强

产品支持OFFICE、WPS、VC 、各种CAD、UG、SOLIDWORK、PROE、ADOBE READER等上百种已有软件的加密，并可修改已定义加密模版，用户可自行定义新加密模版，方便扩展。

2.细粒度的文档权限管理

对于加密文档，用户访问文档受文档权限控制，权限包括：是否允许打印、是否允许加密文档剪切、复制、粘贴、另存、是否允许截屏、是否允许从加密文档向非加密文档粘贴、只读、使用有效日期、使用有效时间、密级控制。

3.灵活易用

互访部门属性可设置成隔离（默认，也就是不互访，两点之间不能互相访问对方文档）、互访（两点之间不能互相访问对方文档）、单向（能查看别人的文档、反之不能）。

4.细化的文档授权

根据权限可分别对本人、部门、所有人的文档进行授权，并能设置授权文档的多种访问权限包括访问时间、打印及只读。

5.支持文档密级控制

根据权限可控制打开文档是否受文档密级控制，其中“公开”级不受控制。任何用户级别都能正常访问。

6.支持半透明加密

即本人的新产生的文档不加密，但能打开本人和别人的已有加密文档，适合个别管理者使用，支持所有格式的加密文件的半透明方式访问。

7.外发控制安全可靠

系统的外发控制文件采用加密方式带出、在外发环境中也遵循落地密文原则，支持所有格式的数据文件的带出及带回。

支持任意格式电子文档（CAD、Office、PDF、JPG等）的外发安全控制

支持硬件（任意USB存储设备、机器信息）与外发文件的安全绑定

传输和访问过程中，外发文件始终保持加密状态，杜绝各种黑客软件的窃取和拦截

文件被安全外发后，只有指定的外协厂商能够修改或以只读权限查看。其他任何用户和厂商在获取外发文件后将无法应用和解密，有效杜绝了外发文件的二次扩散和泄密。

8.操作简便易用的管理平台

基于B/S的管理平台，管理员在任何一个计算机上都能通过IE浏览器登录管理控制台进行管理，不用单独安装管理控制台端。

灵活的审批流程支持多级审批，客户端有审批消息即时通知闪动，不用额外安装其它即时通讯工具。

软件特色

绝对领先的加密内核，独立的文件系统

系统底层设计是真正的LAYER FSD架构，具有特殊的相对独立的文件系统独立的缓存控制机，体现在加解密的高稳定性和可靠性上。文件数据保存按位校验，不再依赖于WINDOWS自身的文件系统，所以兼容所有杀软。不依赖于WINDOWS缓存管理，不用强行刷缓存，所以告别文件的损坏。

独创的加密文件增量保存技术

加密文件编辑后保存，采用了全新的序列模式，加密文件保存数据在磁盘上存储在上一次数据文件的后方，保存动作彻底完成后，才会合并加密文件，能根本保证加密文件的完整性。即使文件在加密保存过程中突然断电，我们也不会造成任何数据的损坏，这点是以前的加密软件无法突破和实现的。可以这么说假如一款应用软件在未安装加密系统时自身突然一场或断电就会坏文件，装上加密系统后我们也保证这个软件的数据不会损坏。

独特的加密文件权限控制技术

采用驱动级的权限控制注入和防注入技术，不会被杀毒软件和主动防御软件反挂钩。安全行业内的安全问题一直是客户在不断探讨的问题，有的漏洞是操作方式造成的，有的漏洞是技术层次造成。行业漏洞：受信进程改名、伪装受信进程、进程注入……不一一列举，本产品解决了行业内产品的所有安全漏洞。

支持windows的操作系统

运行环境支持Windows2000/XP/2003/2008/VISTA/WIN7。并能运行于以上操作系统的32及64位软硬件平台。无论在任何平台下系统表现非常优异，32位系统和64位系统表现同样出色。不会出现因为操作系统的不同，环境复杂情况而出现各种不稳定现象，更不会因为平台的不同，产品的不稳定在使用过程中造成数据的损坏。