深信达_中锐软件加密软件企业数据防泄密东莞市中锐软件技术有限公司

需求分析

Requirement analysis

掌握企业重要信息的员工离职带走企业核心机密资料

1
员工利用上班时间做私单偷抢公司商机项目，严重影响上班风气

2
商业间谍通过各种手段窃取企业机密造成泄密

3
合作企业无意识情况下造成核心资料泄密

4
U盘、笔记本等移动办公设备丢失造成企业信息泄密

5
员工利用网络工具（如QQ、网盘等）随意将公司内部重要文件数据外发

6

产品概述

Overview

SDC沙盒数据防泄密系统，是专门针对敏感数据防泄密的保护系统，尤其是对研发型企业数据防泄密保护。实现对数据的代码级保护，且不影响工作效率，不影响正常使用。所有敏感数据都自动加密并配合多种管控机制，从而得到有效的

范围控制，防止泄密。

核心功能

Core functions

存储加密
安全隔离
外设管控
网络准入

存储加密

采用高强度的磁盘加密技术将数据保存在保密盘中，使机密文件无法被导出；只有在安全域中可以使用保密磁盘；
安全隔离

采用虚拟沙箱隔离技术构建安全域，在安全域中，可任意编辑文档，保障数据安全隔离，无法导出；
外设管控

外设管控，避免USB存储及手机接入泄密；打印控制避免非授权打印；屏幕截屏审计；
网络准入

网络准入控制只有在安全域中才可与应用服务器正常访问，未接入安全域用户限制访问，保证应用服务器接入安全。

功能应用

Functional applications

磁盘加密

所有数据只能保存在加密盘，普通盘为只读，所有网络及端口均被控制。访问外网可通过托盘启动访问。解决用户核心数据文档明文存储面临的众多泄密风险。
安全隔离

采用虚拟沙箱隔离技术构建安全域，在安全域中，可任意编辑文档，保障数据安全隔离，无法导出。
数据隔离

对需要将沙箱隔离网内数据导出至外部环境时，需严格执行安全外发审批，外发数据可设置为明文外发、密文外发；密文外发时可设置密文使用身份安全认证、实现权限及生命周期控制等。
受控外发

由于业务需要，时常会将机密文件发给客户或合作伙伴，为了避免这些文档在外发流转中被扩散，需要对机密文件外发进行严格防护。
端口管控

实现对计算机外设及端口的启用或禁用控制，包括USB存储设备、本地打印机、光驱、串口、并口等。
U盘加密

实现对计算机外设及端口的启用或禁用控制，包括USB存储设备、本地打印机、光驱、串口、并口等。
应用系统集成

能和现有的B/S架构系统，C/S架构系统无缝集成；如业务系统，文件共享服务器，文档服务器，ERP服务器，PDM服务器，OA等，VSS,CVS,SVN,GIT版本服务器等无缝结合。
笔记本外带

出差或网络不通畅时可以进行离线办公，在运行离线时长内，可正常使用客户端本地机密数据，这些数据被隔离环境和保密盘所防护，无法导出也无法通过网络传出；并记录了离线操作日志，便于审计。
打印内容审计

通过策略设定可以允许某人在指定打印机上打印，同时文档打印内容将被转成图片日志收集到管理端，做为事后审核凭证(谁什么时间打印了什么)。