系统需采用驱动层加密技术,对终端程序安装目录、常驻进程、注册表项等进行安全保护,使用户无法通过常规手段进行强制移除或终止;即使用户通过强制手段破坏了客户端运行环境,系统也要有相应的保护措施,确保加密机制的安全、和稳定。即使在安全模式下工作,也需提供同等加密保护。
系统需支持如下通用加密算法,支持用户自主设置高强度加密密钥,同时也支持系统随机创建高强度加密密钥;对于高密级密钥要求,系统支持由多用户共同设置加密密钥,防止密钥信息泄漏;对核心加密数据,须采用基于硬件的数字证书和非对称加密算法进行保护。
可实现对任意文档(包括但不限于个人办公电脑、文件服务器、应用系统、移动终端等所包含的文档)自动加密的功能,也可以选择文档产生过程不保护,即文档定稿或归档时进行安全保护,数据完整性,同时不改变和影响用户的任何使用习惯及工作效率。支持单个和批量文档加密。
对加密文档的管理和控制,需以不影响员工正常的文档编辑阅读、数据处理、数据交换、出差和在外办公为前提,即使在网络无法连通的情况下,也不会因此使管理和控制手段受到影响。
3.3文件解密功能
对于加密期限到期并确认不需要继续加密或没有到期但确认可解密的文档,可提供文件解密处理功能,使文档成为不受加密系统约束的文件。支持单个和批量文档解密。
3.4文件权限管理
可分级授权,提供灵活的分级设置,如可按照部门、项目组、用户名等方式授权,以便提供灵活的分级管理支撑。
可依据文件的重要程度设定不同的密级,可根据角色设置访问权限,并加上标识,实现对高密级文件进行隔离管理。
可提供安全、可靠的防护技术,防止数据内容通过内容复制拖拽、 剪切、截屏录制、打印输出以及另存副本等方式泄密。
可提供细粒度权限控制,细化设置文档的阅读、编辑、复制、剪切、打印或打印次数等组合权限,根据管理需要设定文档生命周期,如阅读次数、阅读时限和自动销毁等。
可提供对加密文档的阅读和打印添加浮水印功能,水印位置、透明度可自定义,通过自动添加安全警示及版权标识信息来降低屏幕录制、拍照和自主打印所带来的泄密风险。
可控制非法和正常离线(脱离加密环境)的加密文档,控制用户不能使用非法离线的加密文档;对于正常离线加密文档能根据对其授予的操作权限正常使用。