文件智能锁（内网）
详细描述
一、数据文件安全保护
圆周率数据安全系统无感且高效的运行在电脑后台，当地理信息数据文件被使用时，系统会根据安全策略智能的判断数据是否需要加密。作业员在使用已加密的文件时，不需要输入密码，不改变现有操作习惯，不会增加额外的工作。系统兼顾了安全性和便捷性。主要功能如下：
• 打开一个未加密地图文件时，系统对该文件进行自动加密，加密不改变数据的地理信息属性，不影响文件的正常使用;
• 对于已加密的地图文件，用户在使用时，不需要解密或者输入密码，可以直接使用;
• 编辑、保存、另存加密文件时，现有或新文件会一直处于加密状态;
• 加密数据脱离了单位内的授信环境，无法在其他地方打开;
- 支持WIN、信创双平台；
系统部署时，可以根据管理需要对服务器和涉密作业机内的指定文件进行全盘加密处理。
数据需要正常对外提供时，数据管理员可以通过解密端对文件进行手动解密。解密后的文件即为明文，可正常外发使用。解密过程有详细日志记录。
二、终端管理
系统支持管理员对内网客户机的安全策略进行在线管理和补丁下发等。策略包括：
• 是否允许客户机连接互联网。
• 是否允许客户机通过打印机输出加密数据。
• 是否允许客户机连接数据库共享加密数据。
• 设置安全管控的生产软件平台，即哪些平台可以处理加密数据。
• 设置需要安全管控的数据格式，即指定部分格式不加密保护。
• 设置客户机是否允许使用USB存储设备。
三、用户管理
管理员可以通过系统管理端方便的对内部作业用户进行统一管理。包括以下几点：
• 查看客户机的硬软件信息：IP、主机名、注册状态、授权状态、在线状态、密钥分配、部门分组、策略情况和版本信息等;
• 支持通过建立部门，将不同的计算机计算机进行分组管理;
• 管理员可以对系统内的用户进行创建、修改和禁用。
• 用户类型的创建和修改，类型大致可分为：加密用户、解密用户、普通管理员用户、审计用户等。支持对各类型的用户权限按照实际管理需要进行调整。
• 支持创建临时数据管理员，允许临时管理员对特定密钥的加密文件进行解密操作。
四、权限分级管理
密钥是加密过程中的关键。数据加密的信息与密钥，均由用户自己创建和管理，存储于用户的服务器内，支持多密钥，支持自动或手动定期备份。保证密钥的唯一性和安全性。
系统可以通过设置多密钥来区分不同文件的安全等级，通过给各部门人员授权来区分不同的安全区域。从而满足各种数据安全管理实际需要。如上级部门可以打开一个或者多个下级部门的加密文件，而下级部门无法打开上级部门的加密文件，同级部门之间无法相互打开对方的加密文件等。
解密时也可以设置不同的权限，如上级能够解密全单位数据，而下级部门仅能解密自己部门的数据等。
五、日志查询管理
系统具有日志管理功能，会记录系统的各种管理和操作日志。拥有日志查阅权限的用户可以方便了检查、筛选和导出日志。日志管理功能包括：
• 日志记录都存储于数据库内，支持按时间和按内容筛选，支持全部或部分导出。
• 所有的安全策略下发、密钥分配、注册授权等操作都有日志记录，记录包括操作人员、操作时间、应用对象等。
• 所有的文件解密操作都有记录，包括解密人和解密原因等。
系统提供对日志的定期备份功能，可根据需要灵活的设置多种时间备份机制。
六、产品图：
集中管理单位内部机器
补丁下发-为指定计算机升级补丁
平台支持-调整加密处理的软件平台
权限下发-为指定计算机分配策略权限
产品咨询
留下您想咨询的信息，我们会尽快联系您