文件加密管理-
■ 需求分析
由于电子文档所具有的复制方便、传播渠道多样、权限回收困难等特殊性，对电子文档的管理也成为企业内部信息安全管理的重要课题。
涉及企业的机密文件，通常与企业的决策甚至生存有着密切的联系，如产品设计图纸、产品开发数据、专利及工程计划、市场开拓计划等，这些文件的泄露轻则导致企业利润下滑，信誉受损，严重的会导致企业破产。
企业或科研单位院面临的安全威胁如下：
- • 内部机密文件被内部人员带出
- • 内部人员在工作时间做私活
- • 内部人员出差期间接收文件，无法管理，存在外泄风险
- • 须交付客户的文件无法追踪，安全无法确保
- • 笔记本电脑失窃，存储资料全部泄露
- • 设计部门设计的图纸上传到文档服务器前，缺乏有效的安全防护措施
- • 设计人员电脑上的文件编辑无法保护，管理及追踪
- • 文件的打印无法管理或追踪
- • 现有的工具无法对文件进行追踪和管理
■ 解决方案
铁卷文件加密系统是专业的文件透明加密产品，是最早活跃在文件加密市场的文件安全产品，凭着对客户需求的深刻理解和对内核技术的熟练掌握，为用户提供了丰富的解决方案。
主要功能
集中管理 通过部署铁卷电子文档安全系统，管理员都可以对通过管理中心对内网终端进行集中控制。 强加密方式 铁卷采用的原理是内核文件实时透明加解密，在操作系统底层对文件进行加解密操作，相对其他保护方式保护更安全。 透明加密 不改变用户操作习惯，内部交流无碍，外部使用受限。 外发安全 通过外发安全组件，可以自由设定外发文件的阅读次数，失效时间等等，保护外发文件的安全。 心跳保护 针对高层人员的笔记本电脑进行保护，即时笔记本电脑丢失，也不会丢失文件。 全面审计 针对加密文件的操作进行审计，便于监督。 打印管理 针对打印的图纸进行管理，附加水印，防止敏感文件被打印外泄。 ■ 实现效果
尽管目前市场上还有其他的涉及文件加密的产品和技术，比如介质管理，文件审计，文件格式转换或磁盘加密，但是和铁卷文件安全管理的透明加密比起来，还存在一些缺陷。
通过铁卷的文件安全管理系统，在不改变用户操作习惯的同时，从内部，外部全面的对文档进行管理。具体效果如下：
对内部人员管理：
- • 设计人员制作的文件不管通过任何方式脱离公司网络环境（比如U盘拷贝、邮件传送、网络、即时通讯工具等），没有得到授权，无法打开；
- • 个人电脑上的文件打开、编辑、删除等操作均能够在服务器记录和查询；
- • 如果有文件需要外发，不改变原来的操作流程，却能确保外发文件的可控性、安全性；
- • 设计人员使用的笔记本如果脱离公司网络，仍然能够得到安全控制并能正常使用。
对企业高层主管：
- • 对企业高层主管的电脑使用习惯不能发生大的变化；
- • 需要能够直观让企业主管（可能并不熟悉计算机操作）判断文档是处于加密还是明文状态；
- • 必要情况下，对企业最高主管或部份特殊使用者，能够自行对文档解密，但需要有记录；
对客户和合作伙伴：
- • 能够通过所有以上防范措施，让客户相信您能够做到：
- • 符合现有国内国际安全法规的要求（包括萨班斯法案SOX的需求），事后能通过日志审核；
- • 能够通过控制文件只读不能修改、禁止打印、时间期限等选项控制外发文件的可控性和安全性。