对于核心数据,需要控制数据过程使用安全时,采用透明加密控制方式控制数据的安全使用。
系统采用基于Windows文件系统驱动开发,结合高强度国际流行加密算法,对文件进行驱动层加解密操作。
对于需要保护的文件类型,系统会在文件保存时对其进行强制性的加密,并且不改变文件的格式和形态。
如果没有合法的使用身份、访问权限和正确的安全通道,所有加密文件都将以密文状态保存,通过其他非法手段都无法窃取文件内容。
透明加密
安装阳途加密客户端的计算机,其生成的文档自动加密,加密文档在内部授权环境内可正常使用,未经授权解密,私自带到外部或未经授权的内部环境均无法打开。
解密审批
管理员可以设置客户端解密审批流程。设置好后,客户端选择被加密的文件,鼠标右键,选择申请解密,审批人计算机右下角就会弹出审批请求。如同意审批,则客户端以明文形式外发文件。
分级加密
管理员可以设置不同计算机具有不同的级别,级别低的终端,无法查看级别高的终端生成的文件。
自定义策略
针对非通用软件,系统提供了人性化自定义策略功能,使用者可以很方便的自定义加密策略。
解密UKey
管理员可以制作多个解密UKey,同时可以给解密UKey分配相应的权限,包括解密的权限,修改文件级别的权限等.
打包外发
外发文件时,申请者可以设置外发文件的使用权限,包括外发出去的文件的打开次数,打开时间等信息。
剪切板加密
剪切板加密:禁止终端用户将数据通过复制粘贴的方式外发出去
截屏控制
禁止截屏:禁止终端用户使用截屏软件将屏幕数据外发出去。
打印水印
对于加密的文件,打印出来的纸张,背景会有打印水印信息。管理者可以设置水印的内容、位置等信息。
老板客户端
管理员可以给企业负责人安装老板客户端,老板客户端可以打开全部加密文件,同时自己使用的文件不加密。
离线策略
用于管理不能跟服务器通信的终端电脑如出差,服务器故障等,在授权时间内,终端可以正常工作,超过离线时间,将无法打开加密文档。
审批日志
终端使用者的一切申请解密日志,以及审批日志都会记录在系统内,管理员可以进行查询。所有申请解密的文件,均会保存在服务器上,管理员可以打开查看。
加密文件备份
对于已经加密过的文件,系统提供备份策略,将文件备份到服务器上。