文件加密管理系统(6)

文档加密管理系统解决方案

对于平时日常文件外发比较频繁的客户，软件中提供了自动解密申请功能。通过在控制台上做相应设定（设定要需要用到自动解密申请功能的客户端电脑和来进行审批的解密端电脑），我们可以设定如下2种外发文件解密模式：

1． 某台客户端电脑可以向本部门所属的解密端使用者（本部门所属的解密端不在

线时直接向公司级解密端申请）在线提交文件解密申请，当获得解密端使用者批准时，程序会在后台将需要解密的某个文件自动解密；

2． 当将某台客户端电脑设定为“允许自动审批”时，此时客户端提交的所有文件

解密申请会被默认自动通过（不需要解密端使用者审批），程序会在后台这些需要解密的文件自动解密并将其备份到服务器程序安装电脑中预先设定的目录中；

12. 离线策略

在实际软件部署过程中，会碰到一些客户同时拥有几个异地办公地点，这些不同的办公地点都拥有一定数量的电脑。这些电脑和公司总部未能组成一个有效的局域网，但它们的策略却需要和公司总部某个部门设置的策略一样，故软件中提供了“离线策略”导入功能，可将总部某个部门中的策略文件直接导出，导入到这些单机上，使这些异地的电脑都能沿用和总部某些客户端电脑一样的策略信息，彼此加密的文件也能互相打开交流。

图13-1

采用离线策略的好处如下：

1． 避免单机版程序安装时策略变更不灵活的弊端；

2． 满足一个公司网络版客户端和单机版客户端混合部署的要求；

文档加密管理系统解决方案

3． 即使客户没有建立起内部局域网，也可以进行文档安全管理系统网络版的部

署；

4． 减少客户和软件供应商的沟通环节，大大缩短软件的部署时间；

图13-2离线策略总体界面

13. 解密端分级认证

解密权限分级设置：根据单位中不同的密级要求，可以分别设定解密端拥有者具有不同的解密权限。某些部门领导只能解密本部门的文档，而公司老板或其它高层可以解密整个公司内的文档。

说明：该项功能配合不同部门不同的密钥设置，可以使涉密文档的流通控制在更合理的范围之内，不同解密权限的分配，可以使公司内各领导权限得到很好的平衡，并不是拥有解密端，就能解密本公司内所有的文档。这种功能可以使就算公司内某个解密端出现泄密隐患，影响的也只是公司内某一块的数据安全，而不是整个公司的数据安全。

对于虽然处于同一部门内的解密端，还可以设定解密端有不同的密级解密权限，即有些解密端只能解密内部级的文档，有些解密端能解密内部级和秘密级的文档，有些解密端能解密绝密级、秘密级和内部级的文档，而有些解密端能解密所有密级的文档。

另外，对于不同密级认证的解密端，除可以解密不同密级的文件外，还可以将低密级的文档提升成高密级的文档。具体功能如下：

基于秘密级认证的解密端可以将本部门内内部级的加密文档提升成秘密级； 基于机密级认证的解密端可以将本部门内内部级或者秘密级的文档提升成机密级； 基于绝密级认证的解密端可以将本部门内内部级、秘密级、机密级的文档提升成绝密级；

文档加密管理系统解决方案

14. 外发文件控制

某些时候需要将单位内的涉密电子文档临时发给客户或者合作伙伴查看，但是又希望能控制这些临时外发的涉密电子文档的安全（比如说能控制其打开时间、打开次数、不能被编辑、不能被打印等），此时可用到软件中的“外发文件控制”功能。外发文件控制在解密控制台中设置，具体设置如下：

点击Winmanager解密端界面菜单栏“外发文件控制－外发文件设置”，即可进入“外发文件设置”设置。

图15-1

选择需要外发的文件，设置外发加密文件的打开时间段、次数、权限。

文档加密管理系统解决方案

图15-2 外发文件权限设定

设置完成以后点击“确认”，设置文件密钥以及外发文件阅读器相关设置，如图：

文档加密管理系统解决方案

图15-3 外发文件密钥以及外发文件阅读器控制方式设置

在进行外发文件制作时，注意以下几点：

1． 被制作的文件本身可以是已经加密过的文件也可以是未加密过的文件； 2． 可以选择对单个文件进行外发，也可以选择对单个文件夹进行外发控制； 3． 对于外发文件必须设置密钥，否则外发出去的文件无效（密钥可以随意设置）； 4． 控制外发文件的打开次数、生效时间、文件只读、打印控制、剪切板控制等策略； 5． 可以对外发文件阅读器进行控制，可以设置密码或者绑定硬件；

6． 注：外发文件的加密算法和单位中正常被客户端软件加密的算法是不同的，客户不

用担心因为外发文件而泄露本公司客户端的加密算法。

注：外发文件的加密算法和单位中正常被客户端软件加密的算法是不同的，客户不用担心因为外发文件而泄露本公司客户端的加密算法。