一、文檔透明加密

      圖密通文檔加密系統(tǒng)采用底層強制透明加密技術，在不改變企業(yè)員工日常工作習慣和辦公業(yè)務流程的前提下，對指定的辦公系統(tǒng)、應用程序、圖檔文件進行自動加密處理。同時采用多緩存文件過濾驅動技術、虛擬磁盤加密技術、WLC雙鎖加密技術及分享傳輸加密技術對所有涉密文檔在終端計算機本地存儲、外部存儲和網絡傳輸流轉進行全面的加密控制。

      解決實現：

      企業(yè)重要文件在終端計算機本地硬盤上以密文形式存儲

      企業(yè)重要文件以任何形式離開都無法正常查看，全為亂碼

      企業(yè)重要文件以密文形式進行網絡傳輸

      二、文檔分享流轉控制

      圖密通文檔加密系統(tǒng)針對需要分享給合作單位或離開企業(yè)辦公網絡的重要文件提供申請解密、員工手動解密、外發(fā)權限包等多種方式。

      1.申請解密

      員工可以在線非常便捷的向網絡管理人員發(fā)送解密文件的申請，管理人員可通過審批系統(tǒng)審閱申請的解密文件內容及申請原因，審批通過后終端員工會即時收到解密通知消息，點擊解密文件即可。

      2.手動解密

      網絡管理人員可以通過系統(tǒng)管控平臺對特定用戶授與手動解密文件權限，特定用戶在終端本地即可右鍵加密文件進行手動解密，文件解密的同時也會自動生成操作日志上傳到服務器，進行事后追查。

      3.郵件白名單解密

      網絡管理人員可以通過系統(tǒng)管控平臺對特定用戶設置郵件白名單，員工通過郵件客戶端向白名單內的郵件發(fā)送郵件時，郵件附件自動解密。同時支持白名單郵箱發(fā)送出去的郵件附件也會自動解密。

      4.外發(fā)權限包

      系統(tǒng)針對重要涉密數據需分享至合作單位時提供外發(fā)權限包功能，外發(fā)權限包可以限制文檔只能在哪些計算機上查看、查看有效日期、有效次數、查看密碼、屏幕水印等，同時支持對文檔的操作權限進行控制，包括文檔修改編輯、打印、內容復制、網絡連接、截圖等多達10多種全面限制選項，全面保證外發(fā)文檔的安全性，斷絕二次傳播泄密風險。

      三、移動筆記本離網辦公

      圖密通文檔加密系統(tǒng)針對移動辦公筆記本電腦需要出差或回家加班提供短期離網和長期離網兩種方案，支持最大離網時長控制、出差申請和離線申請碼等多個功能。

      5.短期離網控制

      短期離網方案采用控制終端計算機最大離網時長進行管理，默認限制終端計算機離網不得超過8小時(管理員可以在系統(tǒng)平臺上手動修改時長)，超過8小時后終端計算機所有加密文件即無法正常閱讀，適用于企業(yè)內部筆記本電腦日常移動辦公需求下使用，如回家加班或短暫脫離辦公網絡時可以正常辦公，同時也減少網絡管理員審批工作壓力。

      6.長期離網控制

      長期離網控制方案支持員工出差申請和離線申請碼，員工需要出差辦公時可以在線申請離線辦公，輸入出差時長，管理員審批通過后即可生效。同時針對已出差在外的員工或超期未回的情況下支持離線申請碼，管理員通過第三方通訊工具將離線申請碼發(fā)送給員工，員工在計算機系統(tǒng)上輸入即可延長離線辦公日期。

      四、跨部門密級控制

      圖密通文檔加密系統(tǒng)針對核心部門提供高密級防護方案，支持限制低密級部門員工無法查看高密級部門文件，如員工無法查看老板電腦指定的高密級文件。支持跨部門無法查看密級文件，如技術部員工無法查看財務部門的密級文件。系統(tǒng)支持多密級多部門文檔查閱權限控制，根據企業(yè)制度自主可設置文檔在單位內部跨工種、跨部門的查閱權限，更大程度上限制重要文檔在內部流轉時泄密的風險，提高重要文檔整體防護安全性。

      五、泄密通道控制

      圖密通文檔加密系統(tǒng)針對移動存儲設備文件拷貝、文件打印、文件刻錄、網絡共享及截圖拍照等泄密通道進行徹底的管控，事前對存在的各類泄密風險進行提前預防，降低重要文件泄密網險。

      1.移動存儲設備管理

      移動存儲設備不僅存儲空間越來越大，設備種類也越來越多，圖密通文檔加密系統(tǒng)支持對U盤、移動硬盤、智能手機及各類便攜式移動存儲設備進行管控，支持禁止使用所有USB存儲設備、禁止使用所有USB外接設備，同時支持指定部門用戶可以使用特定設備，在保證重要文檔安全的情況下提高日常辦公的便捷性。

      2.外接設備管理

      系統(tǒng)支持對終端計算機上的光驅、打印機、藍牙等外接設備進行管控，支持禁止使用或指定部門用戶可以使用特定設備。

      3.操作權限控制

      系統(tǒng)支持對終端計算機禁止網絡共享、截取屏幕和虛擬打印等權限，可有效限制終端用戶因誤操作造成的數據泄密。

      六、文檔備份

      圖密通文檔加密系統(tǒng)為防范重要文件被離職員工惡意破壞、刪除及員工誤操作造成的數據損失，對重要文檔提供備份功能，系統(tǒng)會根據管理員設置的備份要求對終端用戶上的文件進行實時備份和定時備份。

      1.文檔實時備份

      系統(tǒng)支持指定文檔類型進行實時備份，終端用戶在操作指定類型的文檔時，系統(tǒng)會自動將此文件上傳到文檔備份服務器，文件上傳時會自動計算網絡傳輸壓力，支持本地緩存、斷點續(xù)存技術，同時為減輕文檔服務器存儲壓力支持設置同一文檔備份最大數量及過期自動刪除功能。

      2.定時備份

      系統(tǒng)支持對管理員設置的特定文件或特定目錄進行定時備份，支持分組、分時設置，同時支持同一文檔備份最大數量及過期自動刪除功能。

      七、操作行為監(jiān)控

      圖密通文檔加密系統(tǒng)為規(guī)范終端用戶操作行為及事后行為追溯提供強大的操作行為監(jiān)控方案，支持文件操作監(jiān)控、瀏覽網站監(jiān)控、打印文件監(jiān)控和郵件監(jiān)控等。

      1.文件操作監(jiān)控

      系統(tǒng)支持查看所有終端計算機操作文件的記錄，支持文件/文件夾新建、復制、刪除、重命名、打開文件和編輯文件等監(jiān)控內容。

      2.瀏覽網站監(jiān)控

      系統(tǒng)支持對所有終端計算機瀏覽網站進行監(jiān)控記錄，支持網站URL、網站標題等監(jiān)控內容。

      3.打印文件監(jiān)控

      系統(tǒng)支持對所有終端計算機文件打印操作進行監(jiān)控記錄，支持本地打印、網絡打印及虛擬打印等多種打印方式，支持記錄打印文件名稱、目錄、打印頁數及文件內容等監(jiān)控內容。

      4.郵件監(jiān)控

      系統(tǒng)可以監(jiān)控到所有終端計算機通過郵件客戶端發(fā)送的所有郵件，包括郵件的標題、正文、收件人地址、發(fā)件人地址及附件等監(jiān)控內容。

      5.聊天記錄監(jiān)控

      系統(tǒng)可以實時監(jiān)控記錄所有終端計算機QQ聊天內容，同時支持監(jiān)控發(fā)送的文件。

      6.應用程序監(jiān)控

      系統(tǒng)支持監(jiān)控所有終端計算機使用各類應用程序的情況，支持應用程序名稱、所在目錄及運行時間等。

      7.窗口監(jiān)控

      系統(tǒng)支持實時監(jiān)控所有終端計算機屏幕窗口變化情況，支持窗口標題、涉及文件及運行時間等。

      8.屏幕監(jiān)控

      系統(tǒng)支持實時監(jiān)控查看終端計算機當前屏幕狀態(tài)，可同時查看多個終端計算機，并支持對屏幕狀態(tài)進行實時錄像。

      八、網絡管理工具

      圖密通文檔加密系統(tǒng)為降低管理員網絡管理壓力，提供文檔分發(fā)、遠程調試和遠程文件管理等多個網絡管理工具。

      1.遠程調試工具

      支持在管理端遠程操作終端計算機電腦，接管終端計算機屏幕、鍵盤和鼠標，可以快速解決相關事宜。

      2.遠程文件管理

      支持管理端遠程查看終端計算機上的所有文件，支持上傳、下載、刪除、重命名、修改和遠程打開等功能。

      3.文檔分發(fā)工具

      管理端支持向指定用戶或部門實時或定時下發(fā)文件，同時支持后臺傳輸和前臺提前運行方式。

      4.實時工具

      管理端支持實時查看終端計算機運行的進程信息、服務信息和設備等信息，可以實時了解終端計算機運行情況。