北信源电子文档安全管理系统

‌产品介绍

图一：局域网电子文档安全管理系统架构

     ·广域网构架：网络结构是跨地域广域网，可使用本产品提供的多级服务器级联架构模式。主服务器向下属服务器级联下发安全策略，下属服务器向主服务器上报数据。确保整个公司的电子文档的安全统一管理。

图二：广域网电子文档安全管理系统架构

·系统功能描述
1、对电子文档的全生命周期（文档创建、使用、流转、归档、销毁）进行加密保护，无法强制破解；
2、电子文档密级可以划分，完全符合国家等级保护等相关规定；
3、企业密钥具有唯一性，实现不同企业之间不能共享文档，同时可根据企业现有组织结构定义部门加密密钥，实现同企业不同部门之间不能共享文档；
4、管理员制定、下发安全策略，对客户端进行统一的安全管理；
5、实现应用程序数据透明加解密，不会影响办公软件的正常使用，不会改变用户正常使用软件行为方式；
6、系统提供了应用程序指纹识别，确保了应用程序的唯一性；
7、邮件按策略自动加密功能，收到的邮件将加密，发出的邮件自动解密；
8、支持客户端离线授权策略，可以授权离线时间，文档处于安全状态；
9、文档授权，用户可对所有文档进行只读，可编辑、打印、访问次数，口令验证，授权对象的控制，并可以限制授权文档只能在指定的计算机上使用；
10、外发的加密文档使用时需进行密码和证书的双重认证，并可设定读写权限、打印权限、编辑权限、浏览次数、复制、另存为等操作行为限制；
11、在文档上传、下载过程中实现自动加解密，支持FTP、SharePoint、各类版本控制等文件服务器；
12、提供了文档备份、归档、恢复功能；
13、可根据企业组织结构创建用户，并分配用户权限；
14、用户可申请文档授权、文档外发，文档解密、修改密码、离线使用等权限，经过审批才能获得相应权限；
15、具有强大的审计功能，支持对文档授权、文档授权访问、文档操作、打印操作、用户管理、用户权限申请等审计；
16、可以控制用户打印文档的水印显示信息；
17、软件自身具有强大的保护机制，用户无法自行删除或者通过恶意工具破坏；
18、可以生成详细的报表，支持报表的导出；
19、支持自定义加密密钥，加密算法；
20、可与北信源内网安全管理系统完美结合，进一步提升企业信息安全的防护级别。

·系统关键技术
1)驱动层透明加解密
2)驱动层文档访问控制
3)应用层文档访问控制