本产品有软件功能功能说明文档及软件试用版,
有意向或需要的请联系 QQ:2646969150TEL:
一:用户管理功能
1.建立、维护用户和部门隶属关系在信护宝电子文档安全管理系统中可以建立与企业真实组织结构完全相同的组织结构关系。当企业实际人员、部门进行调整时,管理者通过控制台灵活改变系统中的组织结构。
2. 分级管理功能
分级管理功能由特权管理部门和管理员角色来体现:可以建立特权管理部门,其中包括多个全局管理员,可以对全体员工进行管理;
二:文件外发功能
1. 解密审批
当与外部交流,需要解密文件,员工可以通过申请解密文件,管理人员受到申请信息,根据收到申请解密文件,决定是否通过审批。可以设置多人审批,分级审批。
2. 邮件解密
当符合验证要求,本地文件保持加密保护状态,发送出去的附件就会自动解密。
三: 权限管理功能
文件密级管理:信护加密软件率先引入了“密级”的概念,根据保密制度和策略,通过部门、密级、文档类型的相关联,细化到各部门加密的不同文件类型,划分“公开”、“普通”、“私密”、“保密”、“机密”、“绝密”六个等级。每个部门有单独的权限,不同部门之间默认不可互相访问,可以根据需求进行一些必要的设置和授权。
四: 客户端管理功能
1. 文件剪贴板控制
受自动加密保护的文件,具有剪贴板防护的功能和控制。例如,WORD 为受保护的文件,无法将WORD文件中的内容拷贝到聊天对话框和其它编辑工具内,但是可以将其他类型的文件内容复制到WORD 文档中来。
2. 文件自动加解密
按照透明加解密策略,自动加解密文件。对于加密保护的文件,无法通过任何复制、粘贴、拖拽等方式,利用邮件、即时通讯工具等非受信任的执行程序带出到企业以外。
3. 日志审计
所有通过申请解密的记录,留有解密文件备份在服务器。可以记录文件操作日志,打印日志,并可以自定义查询日志,可以做相应的导出。
4.控制端远程加解密
对远程客户端的计算机端进行手动加解密。
五: 离线管理功能
1.长期离线用户管理
若员工不能够与企业内网中的服务器相连,可以利用单机客端的方式。
2.短期离线用户管理
若员工临时出差在外,可以通过离线策略对其进行管理。为员工下发“离线包”或者USB-KEY,则员工可以在出差期间使用加密文件。如果采用USB-KEY可以控制出差人员使用的天数。
六: 策略功能
1. 禁止员工使用USB 设备(区分存储设备及输入设备)。
2. 禁止员工使用光驱设备。
3. 禁止员工使用软驱设备。
4. 禁止员工使用打印机设备。
5. 防止截屏(包括系统截屏,QQ 截屏,搜狗截屏等其它第三方截屏软件)。
6. 允许员工离线打开自己的加密文件。
7.允许员工手动开启加密解密功能,员工桌面的任务栏中显示图标可以进行手动关闭或者打开(开关客户端功能)。
七:跨地域,跨网络支持功能
1. VPN 集中管理
对于子公司或者办事处,可以通过VPN 组成局域网,统一由总部管理。子公司和办事处文件能无障碍流通。
2. 单机客户端
分公司或者办事处人员比较少,可安装单机客户端,单机客户端部署后,所有文件跟公司内部一样拥有统一的策略和密钥。可确保公司文件无障碍流通,以及文件安全。
3. 分布式管理
总公司,子公司,办事处可以采用多个同密钥服务器部署,分布式管理,集中式密钥,确保公司文件无障碍流通。
八:其他
1. 老板客户端对公司内部加密文件无限制的打开,打开后的文件不再加密。
2. 文件备份可以根据需要对客户端进行文件备份。
3. 控制台自动锁定管理员根据需要设置自动锁定控制台时间。
4. 远程管理 可以对客户端进行远程监视,和对远程计算机进行一些基础性的操作。
信护宝功能模块清单
模块名称 | 子功能 | 功能及管理简述 |
系统特性 | 系统构架 | 服务端-管理机-客户端模式,服务端装在中心机房的服务器上,管理机装在管理人员的计算机上,客户机装在被管理人员的计算机上 |
大型应用支持 | 10000台计算机局域网、互联网等大型监管应用支持 | |
多管理员管理 | 支持。可以给不同管理员分配不同的管理部门。也可以给不同的管理员分配不同的管理权限 | |
数据库应用 | SQLSERVER数据库 | |
升级支持 | 持续支持 | |
基础框架 | 远程操作 | 管理员可以远程在线操作远端计算机,远程关机、重启、注销计算机。远程卸载、升级客户端。远程执行命令等。 |
远程发送消息 | 管理员可以在管理机上发送即时消息到客户端。 | |
远程执行命令 | 可以远程执行windows命令。 | |
员工、部门、计算机管理 | 将计算机绑定到部门、个人。 | |
管理员权限设置 | 对于管理员管辖的范围,以及具体可以使用的功能进行权限设置。 | |
系统权限控制 | 可以禁止客户端使用注册表,禁止IE下载,禁止修改IP地址,禁用任务管理器,禁用添加删除程序,自动同步服务器时间,与服务器断开连接时禁止上网,客户端隐藏进行程序。 | |
开始菜单策略 | 可以选择是否删除开始菜单—运行、注销、关机、搜索。删除网络连接、网上邻居。禁止更改任务栏和【开始】菜单设置。 | |
文件加密 | 透明加密 | 系统采用高效的256位多缓存加密算法,不改变终端计算机使用习惯,透明加密指定机密文件。 |
分级加密 | 管理员可以给每个终端设置级别,不同级别的终端生成的文件,互相保密。级别高的终端使用者,可以打开级别低的终端使用者生成的文件。 | |
解密审批 | 当终员工需要外发文件时,可以选择解密申请,向管理员进行申请。管理员同意后,员工才可以将文件以明文的形式外发。 | |
防泄密外发 | 当员工外发重要文件时,可以向管理员申请外发,同时可以设置外发出去的文件的打开次数,打开时间,是否以只读形式打开等属性。 | |
解密UKey | 管理员可以使用UKey对文件进行解密,同时可以应用UKey修改文件的级别 | |
离线策略 | 对于外带计算机,系统提供了人性化的离线策略。默认计算机离线后,可以使用加密文件为72小时。当需要延长加密文件离线使用时间是,需要向管理进行申请。 | |
老板客户端 | 对于企业的管理者,可以设置其终端为老板客户端,此类终端打开加密文件后,自动解密。 | |
文件备份 | 对于所有加密文件,系统提供了高效的定时备份策略。管理员可以设置保留几天的备份的加密文件信息,也可以设置只保留几个加密文件副本。 | |
日志审计 | 对于一切的外发操作,系统都保留了完整的日志,供管理员查看。 | |
剪切板加密 | 系统对于终端安全进程的剪切板进行加密,防止员工通过复制、站提的方法泄露数据。 | |
禁止截屏 | 禁止终端使用者的截屏操作 | |
文件管控 | 文件操作记录 | 客户端会自动记录用户文档的操作路径、所在磁盘和所使用的文档编辑程序等。 |
文件外发记录 | 客户端会自动记录用户文档外发行为。包括QQ外发、USB外发、浏览器外发等,同是可以记录外发的源文件。 | |
文件外发控制 | 禁止用户通过浏览器、即时聊天工具、U盘等方式将文件外泄。 禁止拷贝文件到USB设备,共享目录,网络硬盘。禁止从USB拷贝文件,从共享目录拷贝文件,从网络硬盘拷贝文件,限制USB设备拷贝文件的大小。 | |
屏幕管控 | 屏幕快照 | 可以查看整个部门当前屏幕快照。 |
屏幕日志 | 系统可以每隔一段时间记录客户端的屏幕情况。管理员可以设置抓屏间隔以及抓屏质量。 | |
远程屏幕控制 | 管理员可以远程监看或者控制客户端的计算机。 | |
多屏监视 | 管理员可以实时查看多个计算机的电脑屏幕,**支持25屏同时监看。 | |
网址访问 | 网址访问黑名单 | 可以禁止访问添加在黑名单中的网址。 |
网址访问白名单 | 仅允许员工访问白名单网址库中的网址。 | |
网址访问记录 | 自动记录客户端访问的网站地址,同时管理人员可以方便的打开记录网址。 | |
违规网址访问报警 | 当客户端访问违规网址时,管理机会即时提示报警。 | |
流量管控 | 流量控制 | 可以设置企业内部网络的连接Internet网络的流量,包括总流量、上行流量和下行流量。 |
实时流量查看 | 管理者随时查看当前时间网络内客户端的实时流量。 | |
历史流量 | 可以详细记录员工任意时段的使用的外网流量。 | |
历史记录 | 可查询在某段时间计算机(组)或用户(组)的网络流量情况。 | |
网络访问 | 网络使用控制 | 管理员可以设置指定的计算机禁止访问外网。 |
非法IP接入报警 | 可以发现网络内是否有非法(非授权)计算机接入,可对检测到计算机设置授权、非法、保护状态。 | |
IP地址过滤 | 管理员通过设置IP地址范围设置,禁止对特定IP地址的访问。 | |
程序管控 | 程序访问控制 | 管理者可以设置员工禁止访问的程序。 |
程序访问记录 | 详细记录客户端程序使用日志。 | |
程序违规访问报警 | 对违规程序使用行为进行自动报警。 | |
即时通讯管控 | 即时通讯记录 | 详细记录QQ、MSN、阿里旺旺等主流聊天软件的聊天行为进行记录。 |
聊天工具外发文件记录 | 详细记录聊天工具外发的文件内容。 | |
邮件记录 | 邮件记录 | 详细记录FOXMAIL、OUTLOOK等邮件客户端发送邮件的信息。同时对于主流WEB邮箱,如网易、雅虎、QQ邮箱、新浪、搜狐等WEB邮箱发送的邮件,包括主题、收件人、内容、附件等。 |
设备管控 | 禁用USB | 管理者可以禁止客户端的USB接口的存储功能。同时保证非USB存储设备的正常使用。 |
禁用光驱 | 禁止客户端使用光驱。 | |
禁止使用打印机 | 禁止使用打印机。 | |
打印操作记录 | 记录打印机的使用信息。 | |
资产管理 | 硬件资产管理 | 管理者可以查询硬件资产统计报表,自动收集硬件资产的变更情况。 |
软件资产管理 | 管理者可以查询软件统计报表,自动收集软件的变更情况。 | |
资产异动报警 | 当客户端软硬件资产出现变动时,管理端会即时报警。 | |
杀毒软件检测 | 管理员可以按计算机模式查看所有客户端的杀毒软件状况,包括是否安装杀毒软件、杀毒软件状态、杀毒软件版本号等。 | |
远程运维 | 文件分发 | 管理员可以对远程计算机进行文件传送。可以自定义文件分发位置。支持多人传送。 |
系统信息 | 管理端可以查看客户端的系统信息。 | |
正在运行进程 | 可以查看客户端正在运行的程序。 | |
Windows服务 | 查看客户端的windows服务状况 | |
共享目录 | 查看客户端的共享目录情况。 | |
磁盘信息 | 查看客户端的磁盘信息 | |
窗口信息 | 查看客户端的窗口信息 |