电子文档安全管理系统功能模块全解析:企业文档全生命周期安全保护

亿赛通电子文档安全管理系统(CDG)是一款融合文档加密、数据分类分级、访问控制、关联分析、大数据分析、智能识别等核心技术的综合性数据智能安全产品,为企业提供全生命周期的文档安全保护。系统聚焦数据价值和用户为双中心,基于标签机制安全电子文件先进架构设计,真正作到文件唯一标识、分类与分级二维标记,具备更高的机密性、完整性、可追溯性及可拓展性。

文档加密模块基于驱动层过滤技术,支持任意格式类型文档保存动态加密。模块提供透明加密和主动加密两种方式,透明加密是一种自动加密技术,文档加密、解密过程对使用者来说是无感知的,主要用于解决用户核心数据文档在生产过程中由于明文存储面临的众多泄密风险。主动加密支持手动对指定类型文档进行加密,非强制加密。模块支持Office2003/2007/2010/2013/2016/2019、AdobeReader等主流应用软件。

文档解密模块基于驱动层过滤技术,支持应用软件读取指定类型文档动态解密。模块提供透明解密功能,用户在使用加密文档时无需手动解密,系统自动完成解密过程。模块支持邮件解密流程申请,用户输入接收者邮箱地址,当审批通过后统一由CDG系统调用邮件服务器执行文件解密外发。

数据分类分级治理模块是差异化安全策略制定和精细化安全管控的基础,是数据安全治理实践的基础。模块帮助企业根据重要数据目录实行人员定岗定级精细化数据安全管控,实现基于角色、部门、密级的三级权限体系,例如财务文件仅允许财务总监查看,其他人员需申请临时权限。

应用安全网关模块通过软硬一体化结合的方式能够为应用系统提供安全保障,实现安全准入和数据加解密双重防护。安全准入是通过终端身份识别、应用系统仿冒、传输隧道加密、终端访问日志等多方面进行应用数据安全访问控制。数据加密则是通过对应用系统核心数据进行上传解密、下载加密,保障应用系统核心数据安全使用。

安全中间件模块采用标准restful接口,不受协议和网络环境限制,支持与企业现有应用系统快速集成。模块提供丰富的API接口,支持文档加密、解密、权限控制、审计日志等功能,方便企业进行二次开发和系统集成。

全盘扫描加解密模块支持对终端硬盘进行全盘扫描,自动识别敏感文档并进行加密保护。模块支持多种文件格式识别,包括Office文档、PDF、图片、压缩文件等,确保敏感文档得到全面保护。

落地加解密模块当用户拷贝、下载、移动等操作将文件落地到指定路径存储时,通过配置落地加解密策略能够自动完成文件加密或解密,支持任意格式类型文档落地加解密。模块支持终端本地路径、移动存储设备以及网络共享路径,确保文档在存储过程中的安全性。

邮件解密模块通过提交邮件解密流程申请,输入接收者邮箱地址。当审批通过后统一由CDG系统调用邮件服务器执行文件解密外发。模块支持邮件审批流程,确保文档外发的合规性和安全性。

亿赛通电子文档安全管理系统适用于需要对核心数据文档进行加密保护的企业,特别是设计图纸、源代码、合同文本、财务报表等敏感文档较多的企业。系统采用透明加密技术,对用户使用习惯影响最小,同时提供完善的权限管理和审计功能,帮助企业建立完善的文档安全管理体系。