文件智能锁（外发）
详细描述
一、使用场景
数据管理者针对不同项目的外发管理需求提供不同的策略：
• 外发生产
用户使用数据时，外发生产模式提供一个开关程序，开关程序开启，电脑即进入安全状态，用户可以正常打开加密数据，对加密数据的打开、编辑、保存等操作流程与非密数据无异。基于加密数据生产另存得到的新文件同样处于加密状态。始终保持外发数据内容、中间过程和生产成果全流程的安全可控。项目作业完成后成果交给发图方进行解密、质检和入库。即使生产单位电脑上任然有遗留数据，也是不能再打开的。
如果在加密项目生产过程中，需要临时处理其他工作，用户可以将开关程序关闭，关闭后电脑的安全状态退出，加密数据不能打开。电脑上的其他非密数据正常使用。此开关机制在保护加密数据的安全同时还有效避免了用户本地数据被误加密。
• 安全浏览
安全浏览模式下，被授权的用户在时间期限内可以正常打开加密数据，进行查看，编辑、保存，加密数据被使用后依然是加密状态。同时也可以打开本地其他非密数据进行查看，非密数据关闭后还是非密。适用于加密数据提供后仅做内容参考的项目需要。
此模式下会对作业软件的部分功能有限制，如禁止复制等交互操作，如果对加密数据和本地非密数据进行融合生产编辑，则出于保护加密数据内容安全的目的，本地非密数据会被加密。加密后需向发布单位申请解密。
• 跨平台
支持WINDOWS、麒麟、统信、安卓、鸿蒙等主流平台。
二、限制使用权限
圆周率数据安全系统使用基于国密SM4算法的混合加密规则，对数据进行加密处理，加密后的数据有着极高的安全性。使用者拿到加密数据后，只有合法获得许可才能正常打开。未获许可的非法使用者无法使用文件。
权限由数据发布方设置，使用者只能被动接受，如需调整权限需要向发布方重新申请。许可权限包含以下内容：
• 计算机的硬件码，即绑定计算机，加密数据只能在指定的计算机上使用，可授权多台。
• 密钥批次，即只允许使用指定项目批次的加密数据，非本项目的加密数据，或发给其他单位的加密数据均不可使用。
• 使用的有效期，即加密数据允许使用的时间范围，过期后数据无法打开。可以向发图方申请延期。
• 允许打印，即是否允许加密的电子数据通过打印设备输出成纸质文件。
• 允许连网。即是否允许授权的计算机在连接互联网的环境下打开加密数据进行作业。
• 允许作业平台，即可以根据项目要求，指定部分作业处理软件进行生产和应用。例如仅指定了国产软件平台，则加密数据在授权的机器上只能在规定的软件内打开，而不能被其他国外软件所识别。
• 开放的格式，即根据项目需要，在生产环节中对于某些特定的格式可以导出为明文。在保护数据安全的基础上给予作业单位一定的方便。例如原始发布加密数据为DOM航空影像，工作中需要编写报告，则可以对于创建的文档类数据不进行加密处理。
三、支持的软件平台
圆周率数据安全系统经过20年的市场发展和技术积累，能支持全部地理信息“4D数据”文件的加密处理。支持在逾百种国内外文档、矢量、影像处理作业软件上无感的使用加密数据。系统最新版还增加支持了新型的三维模型、激光点云等平台软件。与时俱进的满足各种数据外发业务项目需求。用户在使用加密数据时，不会因为软件不兼容导致加密作业受阻。
四、数据延期
系统设计充分考虑了地理信息行业工作环境。具有周期可控、延期简单的特点。数据在加密外发时可通过硬件狗或软许可方式进行授权，严格按照授权规定的时间使用，未到或超过时间均不能打开加密数据。系统具时间防篡改机制，当授权过期后即使回调时间，依然不能打开加密数据。
需要延期时，不需要作业人员将手上的加密数据再回传，只需要向发图单位申请即可。发图方同意后再次通过硬件狗或软许可方式进行延期。
五、违规信息上报
数据使用单位获得测绘成果数据，加载了数据使用授权，在连接互联网状态下打开加密数据，则按照保密管理规定视为违规。
环境检测提交模块将当前计算机网络环境，分为如下四类：
• 无网络环境
• 内网环境
• 互联网环境
• 内外网环境
针对不同的网络环境，采取不同的处理策略。一旦发现连接外网环境，报告当前机器所加载的数据信息、机器名、机器码、机器IP地址、使用单位等，并标记此记录类型，向数据管理单位发送。
（1）网络环境检测
数据环境检测模块于计算机后台运行，通过多种技术手段，定时进行计算机网络监测，并做相应标记。
（2）网络信息提交
信息提交模块向主管单位的指定服务器提交相关信息。如发送失败会将违规信息记录在本地，一段时间后再次尝试发送。信息提交模块具有自我保护机制，能防止用户通过技术手段阻止发送。
六、联网使用阻断
数据使用单位获得测绘成果数据，加载授权，即可正常使用。在使用数据过程中，如果计算机连接互联网，视为违规并发起警报。
环境检测模块与数据安全客户端联动，安全客户端在用户打开加密数据时，获取环境检测模块的环境标识，若为互联网违规环境，将阻止数据打开，并将加密数据相关信息提交给违规上报模块。
（1）文件打开操作监视
数据安全客户端运行时，用户可打开加密的测绘成果数据。客户端对指定作业软件平台打开文件操作进行监控，平台内所有的打开、编辑、保存操作均由数据安全客户端过滤。
（2）文件状态判断
数据安全客户端在打开文件前，判断当前打开文件是否为加密状态。如数据为未加密状态，将直接显示数据。数据为加密状态，数据安全客户端申请网络环境检测，并报告当前待打开文件信息和授权信息。
（3）网络环境检测
网络环境检测模块收到申请，尝试获取网络状态，如果是内网，反馈给客户端允许加密数据正常使用。如果是互联网，反馈客户端阻止数据使用，并将相关信息提交给违规上报模块。网络环境检测模块综合多种技术方法对环境进行检查，保证识别的准确性。
七、告警通知
系统提供邮件和短信提醒功能。可以设置邮箱地址或手机号码。
搭建在数据管理单位的保密监管服务器，收到违规信息后能整理并记录在数据库内。同时根据设置向指定邮箱和手机发送一条告警通知，方便数据管理人员第一时间获悉违规情况。
基于隐私保护的设计，邮件和短信提醒内只有简单提示内容，详细违规信息管理人员需登陆保密监管系统查阅。
八、违规检查
系统提供违规信息在线查阅工具和离线检查工具，支持数据管理单位在线审查数据在外的使用情况，和直接到使用者计算机上进行数据使用保密情况相关检查。
(1)在线审查
数据管理者登陆系统服务器可以审查已收到的违规记录，支持根据时间、单位、数据等多种条件查询。
• IP地址差异
在加密数据使用记录中，如发现使用同一批次数据的计算机，网络IP段区别较大，可初步认定此数据使用情况可疑。
• 机器申请单位不一致
在加密数据使用记录中，如发现同一台计算机的机器码对应了不同的数据申请单位，可初步认定此数据使用情况可疑。
(2)离线检查
在测绘成果数据外发项目中，申领单位为因为工作需要，可能在申请数据时，提供部分其他单位的机器信息，以便申请的加密数据可以给第三方单位使用。第三方公司可能存在承接多个地理信息作业项目的情况，此时第三方公司手上可能存有大量历史涉密数据。这些涉密数据可能存在交叉使用，或项目结束后未进行销毁的情况。
数据管理单位可以通过离线保密检查工具，进行离线数据安全保密检查。
离线检查提供快速检查和详细检查两种功能模式。
• 快速检查
快速检查，能迅速的获取当前计算机内历史加密数据的使用情况，可以历史涉密项目的授权情况。保密检查员可根据检查结果快速判定此计算机是否非法使用其他单位申请的测绘成果数据。
• 详细检查
详细检查，在快速检查基础上对全盘进行扫描，获取计算机内所有历史加密数据文件情况。工具从加密状态文件中获取数据密钥批次信息，保密检查员由批次信息查找数据授权单位，保密检查员可根据数据授权单位直观判断此数据是否被非授权使用。
九、产品图：
数据授权使用过程中保持加密状态
离线扫描检测数据使用和销毁情况
直观分析各单位违规情况
产品咨询
留下您想咨询的信息，我们会尽快联系您