文档加密图纸加密方案之沙盒

电子文档时代，信息处理越来越简单，再不用抱着厚厚的书，不用打印厚厚的资料！但是这又带来了另外一些麻烦！数据安全得不到保障了！大部分企业目前遇到的问题：公司刚开发的产品，怎么竞争对手也开发出来了？项目书﹑报价﹑图纸﹑客户资料，竞争对手怎么知道了呢？这就是典型的泄密时间了！更有甚者还有如下问题：员工要跳槽，不会把我们的设计资料也带走吧？事实上这些都存在与70%以上的企业当中！现实生活中也有。本人知道的就是家装行业：面试如果你没有自己设计的案例啊啥的，几乎不会要你（除了实习生哈）！案例哪里来呢？上一家公司呗！

需求分析：

1、需要保密Office、CAD、Pro／E等编辑的文档或图纸，防止图档外泄。加密文件只能在公司内部使用，离开公司的电脑就变成乱码。　　

2、笔记本电脑外带管理，员工外出只能在笔记本本机操作加密文件。且有规定时间！

3、文件最好自动备份到服务器上！

4、移动存储设备不能用

5、文件需要外发的时候需要申请。批准了才能外发！

6、限定上网的应用程序，不能上传网络！

7、方便，不能要一个文件就需要老总解密一个。太麻烦！

实施方案：

员工安装深信达SDC防泄密软件客户端，在公司高层管理人员的电脑和公司服务器上安装SDC沙盒的管理端和机密端。服务器上安装文件外发管理端！

管理人员管理端设置策略：

1、设定客户端在普通模式下不能打开设计开发软件！

2、打印权限只能固定在某一台打印机，且记录谁打印的

3、文件操作记录，生成日志；
4、在加密的沙盒模式下，移动设备为只读！

5、普通模式下不能访问加密的磁盘

6、离线时间控制，离开就不能在沙盒模式下了；
7、设置文件共享权限，不同人有不同的权限访问不同的资源

8、策略分发配置；
9、从客户端传输文件通过服务器，保证资料不落地或落地就加密。　

10、设定员工在一定时间内一定要进入到沙盒模式。

机密端设定：
1、不同的人访问不同的机密文件

员工客户端：

1、实现客户端自动加密；　　　　

2、和服务器的通信管理。

3、需要外发的文件，通过导出工具导出到其他非加密磁盘！但是导出的文件不能在普通模式下使用。

文件外发服务器：设置流程，建立部门，外发文件一律需要批准才能外发，谁申请，谁批准都记录在案！责任到个人！

实施效果：自动地、强制地、透明地加密管理者想要加密的文件。保证您公司重要的电子文档资料不被窃取。不会改变员工的操作习惯，所有加密动作都是系统在背后默默完成的。员工在公司内部交流使用加密文档是畅通无阻的，而且一般员工根本没有办法把文件拷贝到其他地方。就算导出的文件，没办法打开！　　
　　方案总结：彻底主动地防止了您公司同行、竞争对手、跳槽员工把公司内部的重要资料、图纸、文档、研发成果、研发资料、技术文件、项目书﹑报价﹑客户资料、财务数据等相关的重要机密资料文件拿到手。在提高您公司员工工作效率、不影响员工情绪的同时，彻底主动地防止内部员工把企业内部重要机密资料泄露出去。