对于很多企业来说，设计图纸、模型是其智力资产的集中体现，包括各类平面图纸、3D图、CAD、UG、Pro/E、CATIA、CAXA等等。图纸、模型虽小，却凝聚着企业的努力与心血，同时也牵动着企业的利益与发展。一旦设计成果被非法泄露，不仅会减弱企业的核心竞争力，还会影响到企业的声誉和长远发展，甚至会关系到企业的生存。设计好的图纸或模型，会委托协同厂代加工，协同厂有时还会在委托二次下游厂家生产，如何全程管控资料安全？如何堵截以下几种泄密途径？
- 研发设计部高级机密为初级人员获知;
- 不同设计小组之间轻易看到对方的设计成果;
- 设计文档服务器被非法访问;
- 当图纸流入其他部门时，可能通过互联网或外设泄露;
- 当图纸外发打样、生产时，可能被非法留存与剽窃;
安固软件加密软件在不影响使用者的使用前提下，对用户的电脑上文件进行无感知的加密管理！采用的透明加密技术实现的，具有强制、自动、实时、动态、隐形、无感和无损的加密特点，在文件编辑和使用过程中，加密和解密是自动进行的，无需用户干预，用户实际上是无知觉的。隐形解密不需要明文过渡，在磁盘上不生成明文。加密的文件一旦离开使用环境，无法打开或打开是乱码。安固软件隐形加密系统从根源上解决文档安全问题。
重要资料对外泄露主要是通过文件外发或者U盘拷贝。安固软件隐形加密软件通过文件外发管控，限制文件通过邮件，聊天等软件进行上传外发。针对U盘设置使用的权限，防止文件的对外拷贝。针对不同的员工可以指定不同的权限。针对企业外发出去的文件，可以设置外发文件的打开次数、时长等等，超过设置时长文件无法打开使用等等，都能帮助企业更好的管理数据文件的使用，以及企业文件的安全！
安固软件文件加密软件特点是自动强制加密和解密，使用者对文件的加密和解密过程无知觉；不影响原来操作习惯。不改变原来的文件操作规则；环境内文件交流无碍。在内部环境里无需作任何处理便能交流文件；一旦离开环境即失效。加密的文件未经授权拷贝或外发出去，打不开或者打开是乱码；文件分级管理。高级别的可以访问低密级的文件，低密级的不能访问高密级的文件；未经授权解密，即使文档作者本人也无法获取文档内容。同时安固软件具有以下功能特点。
防止企业内部数据泄密
通过驱动层动态加解密技术，有效防止公司内部数据泄密。即员工在创建、编辑文档时会被自动加密存放在硬盘上，防止员工故意或由于疏忽而造成泄密或对文件恶意破坏。
管理思路>>
● 不改变员工使用习惯、不改变文件格式、不改变公司网络结构、不降低员工办公效率、不封闭公司网络、不封闭公司电脑的外设端口；
● 企业内部形成类似一个“用户无感知的加密网”，员工未经授权，不管任何方式，数据离开了公司的环境，都无法正常查看；
● 只有经过公司审批后，用户才可在授予的权限范围内，访问该文件；
● 做到公司内部文档交互自由流通，无任何影响。
防止机密文件在公司内部扩散
管理思路>>
● 被授权的员工获得该机密文件后，打开时必须输入授权人设定的正确口令，才能访问该机密文件；
● 被授权的员工经过合法的身份认证后，也只能在赋予的权限范围内访问该机密文件；
● 机密文件访问权限控制包括：阅读次数、打印次数、是否可截屏、是否可编辑、阅读时间、禁止删除、过期自毁等。
防止员工外出办公泄密
管理思路>>
短期外出：方便员工晚上回家或者周末在家也能正常加解密文件，不需要额外的操作。
长期外出：在规定的期限内，携带笔记本在外也可以正常工作，超过期限，将无法打开加密文档。
永久外出：对在分公司或办事处用户，可使用永久离线，保证总部与分部之间的资料都是加密的，可以互相访问，又可以控制分部的资料，防止外泄。
防止员工离职泄密
管理思路>>
● 员工在新建、编辑重要文件（如：CAD文件、设计图纸等）时，服务器自动对重要文件备份到服务器指定隐藏目录下保存，避免员工离职时有意删除或格式化电脑，给企业带来损失；
● 通过对公司电脑上的数据透明加密，有效地避免了员工离职时想带走大量重要资料的行为。
防止文件外发后泄密
与外界进行频繁的信息沟通已成为公司必要的一种业务模式，这些交互的信息可能会涉及企业核心信息，而这些信息一旦流出企业就面临着失控的风险。为了解决对外业务交互的后顾之忧，我们提供信息对外发布管理思路：
管理思路>>
● 当需要给客户或合作伙伴外发文件时，首先向上级领导进行外发申请，而后才有权将该文件打包成受控文件，外发给客户合作伙伴；
● 被授权的客户或合作伙伴获得该受控外发文件后，打开时需先进行合法的身份认证，才能在授予的权限范围内访问；
● 身份认证的方式包括：口令认证、机器码认证、联网认证；
● 访问权限包括：阅读次数、可打印、可截屏、可编辑、阅读期限、过期自毁、回收等；
● 被授权的客户或者伙伴在访问该文件时，无需在自己的电脑上安装任何插件，即可访问。
防止电脑遗失泄密
在计算机广泛使用的今天，笔记本电脑的丢失会给我们带来很大的麻烦，除了经济损失外，电脑中存储的涉密资料及个人隐私的泄密会成为另一个潜在的威胁，有可能给我们带来无可挽回的损失。数据的加密保证了在笔记本电脑丢失的情况下，电脑中存储的资料仍然不被泄密。
防止员工打印泄密
管理思路>>
● 对员工是否可打印、可在哪台打印、打印何类型文档，做到事前控制；
● 对打印的内容进行记录，并提供详细打印日志报表，便于审计；
● 提供水印功能起到防伪的作用。
防止移动终端办公泄密
与iPad 、iPhone结合，实现通过iPad 、iPhone方式在线访问公司服务器的加密数据，提高公司领导层的办公效率。
09 避开服务器复杂环境，防止服务器数据泄密
管理思路>>
● 公司内部加密数据上传到公司指定的白名单服务器时，数据会被自动解密成明文后保存在服务器上；
● 员工将服务器上明文数据下载到公司内部终端时，数据被自动加密，避免数据泄密；
● 员工在公司外在线访问公司服务器上的数据时，可正常访问；
● 当员工在公司外下载服务器上的明文数据时，下载被自动禁止，避免明文数据下载后泄密。
桌面管理降低泄密风险
管理思路>>
● 对终端硬件使用规范管理：U盘、刻录机、打印机等使用规范化管理；
● 对终端软件使用规范管理：规定企业不同的部门电脑统一安装哪些软件，其他的所有软件都是禁止安装；
● 对员工网络行为规范化管理：对员工的上网行为规范化管理；
● 对员工终端软硬件环境、上网行为规范管理后，让员工潜移默化地养成良好的工作习惯，提高保密意识和办公效率，降低数据泄密风险。
最终实现>>
● 对软硬件环境规范管理、对员工网络行为规范管理，让员工养成良好的工作习惯，提高保密意识，降低泄密风险；
● 对内部文件透明加密后，保持现有的工作模式和操作习惯不变，不改变文件格式、不封闭网络、外设端口，保证办公效率，实现数据防泄密管理，形成“对外受阻，对内无碍”的管理效果；
● 未经公司授权允许，数据不管以何种方式离开公司均无法正常访问。只有经过合法流程审批后，才能在公司授予的权限范围内访问；
● 全程监督、跟踪、记录所有员工的全部操作，实时回溯泄密全过程。
安固软件数据防泄密一体化解决方案是在不改变员工操作习惯、不封闭网络、不封闭外设端口、不改变文件格式的情况下，对数据源头进行加密，做到“事前主动防御，事中安全可控，事后有据可查”的安全管控目标，实现企事业单位核心机密数据安全防护。
