数安云_对电子文档全生命周期的安全护航_电子文档CAD 图纸加密解密保护

随着信息技术的飞速发展，计算机和互联网已成为日常办公、通信交流和协作互动的必备工具和途径。但是，信息系统在提高人们工作效率的同时，也对数据的存储安全及传输安全提出了更高要求。当前各企事业单位对内网的安全解决方案，还停留在采用防火墙、入侵检测、存储加密系统等保护网络、限制数据访问或全网数据加密的被动、枷锁式防护手段上。纵观近年来国内外数据泄露事件，互联网接入单位由于内部重要机密通过网络途径泄露而造成重大损失的事件中，只有 1%是被黑客窃取造成的，而 99%都是由于内部员工有意或无意的一些泄密行为导致的。

基于内容识别的数据保护技术

程序启动后自动监控计算机中出现的隐私数据文件，一旦文件被识别为隐私数据，立刻启动保护工作，该文件马上会被加密起来，从而避免了内部人员或离职员工通过微信、QQ 发走数据。加密文件采用了硬件密钥，该密钥来自安全软件安装的计算机的硬件参数，因此即使知道了用户口令，文件被微信，QQ，聊天工具发送到了国外或者国内任何一台电脑或者手机，都打不开。

核心价值 数据内容深度识别，防止敏感信息外泄

自动发现、梳理并识别企事业单位存储设施内的敏感数据内容，并能对所有发现的敏感数据计算其数据指纹。支撑 IT 管理，优化组织 IT 环境数安云系统可以有效支撑企业的 IT 管理，帮助规范内部 PC，减少 IT 管理人员工作量、工作复杂度，优化 IT 环境。并结合企业的相关规章制度，把数据安全监管要求落地。优化企业流程习惯，提高核心竞争力数安云系统可智能深度识别文件内容，对文件采取监控措施，不影响企业的现有业务流程及用户操作习惯，实现数据安全的治理目标。

系统组成

数安云系统由系统策略配置、文件自动扫描、文件实时监控、文件拖入防护、防护文件管理、文件解除防护六大安全模块组成。系统策略配置，系统设置及策略设置功能，主要包括扫描的数据文件类型选择或自定义文件类型，扫描策略选择设置，文件还原等功能配置。文件自动扫描，数安云系统将根据配置的策略对当前电脑的所有文件进行全盘扫描，找出敏感数据文件并进行防护。 文件实时监控，监控当前电脑敏感文件的所有操作并实时提供防护能力，包括新建敏感文件，修改敏感文件。文件拖入防护，用户可以直接将需要防护的文件拖入加密。拖入加密的文件支持拖出解密；拖出文件需要输入用户口令。 防护文件管理能够自动、周期性增量发现文件服务器、FTP 服务器和邮件服务器以及个人终端上的敏感数据存储情况，记录并统计每部门、每终端、每类型敏感数据的详细分布。文件解除防护输入管理员密码，密码校验通过后会对当前用户选中的文件进行解密，解除保护的文件放在文件原路径，同样也是在设置的时间范围内不会进行防护。

系统特点

先进的硬件密码管理技术加密文件采用了硬件密钥，该密钥来自安全软件安装的计算机的硬件参数，因此即使知道了用户口令，文件被微信，QQ，聊天工具发送到了国外或者国内任何一台电脑或者手机，都打不开。保护隐私数据的安全保险柜隐私数据，如个人资料等敏感资料可以方便地拖送到软件中被保护，不需要保护的时候又可以拖出来。不限制文件流通不限制文件流通传输，可以通过任何传输工具在网络中进行传输，传输的文件为密文，接收者无法打开使用，授权后方可正常使用。发现算法丰富关键字，规则匹配，红头文件算法，密标文件算法（按照国家密件要求规则定制），夹带文件。支持文件类型多样并可自定义Office 办公文件，PDF，图片，GIM，DAT，UNL，DBF，DEL，DCM 等，自定义文件类型。性能影响第一次安装，全盘扫描性能会受到影响，扫完之后进入防护阶段（只需要防护增量或修改的文件）性能影响几乎无感知。