企业文档资料加密软件 权限管控-细粒度控制读写权限

企业部署文件加密系统如同为数字资产装上"智能防盗锁"，通过对**文档进行自动化加密管控，确保敏感数据即使被非法获取也如同天书无法破译，既能防范外部夺取，又可杜绝内部人员越权访问，在满足合规审计要求的同时构建起"数据不落地、落地即加密"的安全防护体系，让企业在数据自由流动与安全管控之间获得平衡。安得卫士文件加密系统的产品优势：1、新驱动、新HOOK：轻量、兼容性好。基于 20 余年经验积累，在minifilter 架构基础上构建了可信隔离文件系统，保证重要数据密文存储，非受控操作密文隔离，受控操作零信任。应用层只 Hook 需要保护的进程，大大减少 Hook 数量。2、新模式、新外发：基于 SaaS 服务模式支持多租户部署和本地部署，不同规模层级的客户可以依据自身的实际情况灵活地选择适合自身的产品。安得云盒，支持全部文件类型、可存放完整的工程图纸及项目代码、支持一键打开外发文件。3、轻量化代码保护：创新提出了透明加解密 +沙盒 +网关的解决方案，既保证了代码的安全和编译效率，也能保证文件的安全流转。4、增强级EDG：根据用户防护的安全级别和使用场景，逐级采取对应的场景化安全措施，**部门采取加密措施，非**部门进行审计，外勤人员进行全盘加密。此外，在内外网隔离或多网交互的场景下，通过 DSES 实现明密文的跨域安全流转。安得电子文档安全管理系统（EDG）——企业数据资产的数字保险箱；1、产品定位：一套会思考的电子文档防护体系，让敏感数据始终处于"保险箱"模式。2、**技术亮点：• 智能双模加密引擎：文档加密+环境加密双剑合璧；• 无感防护技术：像空气一样存在却不影响正常办公；• 全终端适配能力：从Windows到鸿蒙的全栈防护。3、防护维度：空间维度：覆盖PC端+移动端+业务系统；行为维度：防护有意取+无意泄露；系统维度：支持主流OS+国产化平台。4、****：√ 加密后的文档如同被施了"魔法"——仅对授权人员可见；√ 像隐形卫士般守护数据——用户无感知却全程防护；√ 构建三维防护网——终端+网络+存储加密。5、典型防护场景：研发部门源代码防泄密；财务报表安全流转；商务合同外发管控；移动办公数据保护。技术优势：灵活部署，智能防护1. 统一管理平台采用B/S（管理端）+C/S（客户端）混合架构；集中管控策略配置、用户权限、密钥管理及审计日志；可视化仪表盘，实时展示安全态势。2. 弹性部署方案支持私有云/公有云部署，适配企业现有IT架构；可扩展分布式集群，满足大规模终端管理需求；国产化适配（麒麟、统信等操作系统）。3. 全终端覆盖支持Windows、Linux、Mac及国产操作系统；移动端防护（Android/iOS），实现BYOD安全管理；轻量级客户端，性能损耗＜3%。安得卫士文件加密系统功能：1、文档加密：支持自动、手动等多种透明加密方式，满足不同文件保护场景需求。支持**和国密加密算法，确保加密效率与安全性的优结合。自动加密是在文档加解密过程对使用者来说是无感知的，主要用于解决用户**电子文档在生产过程中强制加密保护。手动加密用于解决用户电子文档非强制性的加密需求。2、内容管控：主要对用户**电子文档进行基于内容的安全保护，防止数据使用者在使用文档内容的过程中，通过复制、拖拽、另存、插入、连接(网络)、截屏等行为造成的文件内容泄密，并支持屏幕水印、文档水印、打印水印多种维度显示，对拍照、录屏等行为起到震慑、追溯效果。3、安全隔离：支持不同部门间文档进行安全隔离，隔离区内文档可自由流转和交互，不同隔离区之间实现文档访问的控制，避免在跨部门流转中潜在的风险。4、数据沙盒：用于保护源代码、工程图纸、办公文档等数据，将文件数据以明文形式存储在沙盒中，支持对沙盒中明文数据进行网络、内容安全的管控。5、桌管与终端安全；提供终端资产管理、软件管理、设备端口管控、介质管控、水印保护、打印管控、邮件管控等功能。6、外发云盒：通过对文档进行加密、授权及封装，控制文档在外部流转和使用时造成的泄密风险。文档制作者可以设定外发文档的使用权限（只读、打印、修改、水印、联网、阅读次数及时长），外部用户拿到文档后，通过安全身份认证才能查看和使用数据。7、U盘客户端与离线客户端：U盘客户端方便外出办公人员随身携带，将安全客户端安装在移动介质中，插入介质合法认证后即可阅读对应密文；离线客户端可满足终端机器网络完全隔离的场景，可以通过导入离线策略进行加解密工作。8、中间件：采用restful、SO、DLL等方式为第三方系统提供标准的文件加解密、制作外发文件接口，方便客户调用该接口并进行无缝对接，为应用系统提供文件加密、文件解密以及外发文档制作等能力。9、安全网关：安全网关是一款的安全硬件系统，能够保护应用系统、代码服务器、文件服务器等服务中的文件，通过对访问业务系统的电脑进行安全访问控制达到安全准入效果，并实现业务系统数据下载加密、上传解密，保证数据安全流转和使用。10、预警管理：文件特权解密、解密流程、客户端频繁登出及长时间离线等行为**过预警值时给管理员进行预警。并通过行为分析和数据建模分析员工工作中的异常行为,帮助企业较地发现潜在威胁,提前预警并采取相应措施,增强企业安全预判能力。11、统计报表：多维度统计分析企业文档使用情况，如加密保护文档数量、文档类型、分布情况、外发数量、解密数量、流程数量等，从企业、部门、个人等维度生成报表，为企业管理和决策及时提供数据分析报告。安得卫士提供企业级文件加密解决方案；对于需要较高安全级别的企业，安得卫士文件加密系统提供保护：1）透明加密：文件使用时自动解密，保存时自动加密，不影响工作效率2）权限管控：细分员工访问权限，防止越权操作3）外发控制：加密文件外发时需审批，并支持动态水印追踪4）合规支持：满足等保2.0、GDPR等法规要求

北京安得和众科技有限责任公司，成立于2018年，总部位于北京。在北京、武汉、马斯喀特设有3个研发基地。安得和众做为，专注数据安全+AI领域，致力于成为中国数据安全，同时面向海外提供产品和技术服务。公司是由多位10年以上终端安全行业经验的和博士组成的数据安全团队，凭借技术创新力和高研发投入已拥有20余项知识产权。提供多种安全产品供企业按需选择，采用全新的技术架构，实现可信隔离文件驱动，将明密文完全隔离，仅根据权限进行控制；全新的全盘加密系统，其稳定性和兼容性在国内；终端实现了轻量化、智能化、模块化及SaaS化，有效降低了交付和运维成本。在满足IT管理和**数据资产保护的同时进而提升企业的安全运作效率。