一、互聯(lián)網(wǎng)+時(shí)代圖文檔安全面臨的挑戰(zhàn)與機(jī)遇????

挑戰(zhàn)：

??在互聯(lián)網(wǎng)+的時(shí)代，企業(yè)和個(gè)人在享受網(wǎng)絡(luò)帶給我的方便與效率的同時(shí)，網(wǎng)絡(luò)暴力和網(wǎng)絡(luò)間諜正如影隨行，近幾年發(fā)生過(guò)很多重大泄密事件如“富士康內(nèi)鬼泄密”、“三星電子泄露機(jī)密”、“臺(tái)企前高管被控向大陸企業(yè)泄密”、“前蘋(píng)果員工承認(rèn)出賣(mài)機(jī)密信息”、“東軟集團(tuán)遭商業(yè)秘密外泄”、“南開(kāi)經(jīng)濟(jì)數(shù)據(jù)泄密”、“HTC被曝員工泄密”、“聯(lián)發(fā)科員工泄密”、“快遞官網(wǎng)泄密”、“亞馬遜旗下電子商務(wù)網(wǎng)泄密”、“力拓間諜門(mén)”、“海南席世國(guó)竊密案”、“西安某科研工作人員泄密”等等，這些信息往往以圖紙或文檔的方式泄露和傳播，給企業(yè)和組織造成了重大損失。??

機(jī)遇：

??企業(yè)和組織20%是結(jié)構(gòu)化數(shù)據(jù)，80%是非結(jié)構(gòu)化數(shù)據(jù)，而多數(shù)是存放在計(jì)算機(jī)終端上面，這也是文檔保護(hù)的弱點(diǎn)，也是重點(diǎn)和難點(diǎn)。??

??這些數(shù)據(jù)在產(chǎn)生到使用，到銷(xiāo)毀整個(gè)過(guò)程都需要對(duì)數(shù)據(jù)本身進(jìn)行保護(hù)，防止在各個(gè)環(huán)節(jié)泄漏，如員工離職拷貝，不當(dāng)?shù)奈臋n外發(fā)，系統(tǒng)漏洞入侵，存儲(chǔ)設(shè)備意外丟失等等；????????

????將圖紙、文件加密進(jìn)行保護(hù)，是數(shù)據(jù)安全最后一道防線(xiàn)，也是最徹底的一種保護(hù)方式，文件加密從2003年開(kāi)始發(fā)展，到如今已有10多年，與傳統(tǒng)的保護(hù)方式可互相補(bǔ)充，如與員工簽訂保密協(xié)議、隔離外網(wǎng)、封堵接口、安裝殺軟、網(wǎng)關(guān)等。?????????????????????????????

????????二、 文檔加密功效簡(jiǎn)介?????????

???加密軟件是一種特殊的安全軟件。所謂加密，實(shí)際上是指透明加解密。它能在不改變現(xiàn)有操作習(xí)慣的條件下滿(mǎn)足企業(yè)防止敏感文件外泄的需求。????????????????

??強(qiáng)制加密

????安裝系統(tǒng)后，對(duì)于安全策略中所指定的類(lèi)型文件都強(qiáng)制加密。????

使用方便

??不影響原有操作習(xí)慣。??

于內(nèi)無(wú)礙

??內(nèi)部交流時(shí)不需要作任何處理既可實(shí)現(xiàn)文件共享。??

非法對(duì)外受阻：

??一旦文件離開(kāi)使用環(huán)境，文件將自動(dòng)失效（打開(kāi)后看到的是亂碼），從而保護(hù)知識(shí)產(chǎn)權(quán)。正常對(duì)外交流，可采用申請(qǐng)解密外發(fā)或者控制外發(fā)文件的打印時(shí)間和次數(shù)。??

?

功能特性

??透明加密 系統(tǒng)采用高強(qiáng)度加密算法進(jìn)行文檔加密，加解密過(guò)程透明，不會(huì)改變用戶(hù)的任何操作習(xí)慣，也不改變?cè)行畔⒌母袷胶蜖顟B(tài)。同時(shí)，系統(tǒng)還具備嚴(yán)格的進(jìn)程簽名機(jī)制，能夠準(zhǔn)確識(shí)別未經(jīng)授權(quán)的非法進(jìn)程，大大降低了數(shù)據(jù)泄露的風(fēng)險(xiǎn)。??

文檔保護(hù)

??????????文檔被強(qiáng)制加密后，只有內(nèi)部用戶(hù)才能正常打開(kāi)。且能夠控制用戶(hù)對(duì)文檔內(nèi)容復(fù)制粘貼、拷屏拖拽、打印另存等方式竊取文檔信息；非法外法出去的文檔打開(kāi)后將以亂碼形式呈現(xiàn)，無(wú)論通過(guò)何種非法途徑均無(wú)法讀取文檔內(nèi)容。??????

????

文檔安全流轉(zhuǎn)

????????加密文檔在內(nèi)部可以正常使用，若要將密文發(fā)給供應(yīng)商或者客戶(hù)，則需要申請(qǐng)解密，或者控制外發(fā)文件的打開(kāi)時(shí)間，打開(kāi)次數(shù)等操作。????????

終端離線(xiàn)辦公

????系統(tǒng)可通過(guò)服務(wù)器設(shè)置終端離線(xiàn)，終端離線(xiàn)時(shí)需要提出離線(xiàn)申請(qǐng)，經(jīng)管理員批準(zhǔn)后才能正常離線(xiàn)使用。管理員可靈活設(shè)置終端離線(xiàn)時(shí)限，若終端在脫機(jī)超過(guò)規(guī)定時(shí)限后還需要繼續(xù)使用，可使用管理員提供的補(bǔ)時(shí)碼完成離線(xiàn)補(bǔ)時(shí)。未經(jīng)離線(xiàn)的授權(quán)電腦離開(kāi)公司網(wǎng)絡(luò)環(huán)境后，加密的圖文檔無(wú)法正常打開(kāi)。????

加解密審批流程

申請(qǐng)審批流程，包括文檔解密、終端離線(xiàn)、客戶(hù)端卸載，需要公司各部門(mén)制訂合理的審批流程。

?

日志審計(jì)??

????所有用戶(hù)（包括管理員在內(nèi)）的任何操作，系統(tǒng)將進(jìn)行記錄，通過(guò)日志審計(jì)功能，安全審計(jì)員可以隨時(shí)查看系統(tǒng)運(yùn)行情況，能夠及時(shí)發(fā)現(xiàn)一些異常操作，從根本上降低數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

三、 加密軟件市場(chǎng)分析

市場(chǎng)規(guī)模

據(jù)IDC調(diào)查分析，加密軟件行業(yè)2014年市場(chǎng)規(guī)模已達(dá)到21.56億美元，預(yù)計(jì)到2018年可達(dá)到37.13億美元，行業(yè)平均年度增長(zhǎng)在13%-15%左右。

從區(qū)域上看主要集中在廣州、上海、北京、深圳、佛山、中山、蘇州、無(wú)錫、溫州、杭州、南京、山東、武漢等地，研發(fā)型的企業(yè)多數(shù)有加密需求。

年份

數(shù)據(jù)來(lái)源：IDC(國(guó)際數(shù)據(jù)研究公司

加密廠商列表

怎樣選擇合作伙伴

目前加密行業(yè)廠商良莠不齊，選擇好的合作伙伴是需要從以下各方面著手：

一是看資質(zhì)，高新資質(zhì)、雙軟認(rèn)證、涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)、商用密碼產(chǎn)品銷(xiāo)售許可證、計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品等行業(yè)資質(zhì)，不具備的這些資質(zhì)的基本都是小作坊或者是OEM廠，合作風(fēng)除較大。

二是看研發(fā)團(tuán)隊(duì)，評(píng)估合作伙伴的研發(fā)實(shí)力和二次開(kāi)發(fā)能力，從而可以判斷其在行業(yè)中積累，以及未來(lái)是否能引領(lǐng)行業(yè)的發(fā)展。

三是看用戶(hù)案例，通過(guò)用戶(hù)走訪(fǎng)，能真實(shí)了解合作伙伴產(chǎn)品的應(yīng)用價(jià)值，以及從用戶(hù)角度了解其在行業(yè)中的優(yōu)缺點(diǎn)。

四是看合作伙伴的管理體系，一個(gè)管理健全的公司，才能不斷成長(zhǎng)，才能服務(wù)好用戶(hù)，要了解其研發(fā)管理、售后服務(wù)、營(yíng)銷(xiāo)管理、績(jī)效管理等各方面的運(yùn)作機(jī)制，從而判斷其公司的未來(lái)，是否可以長(zhǎng)期合作。