文档安全管理软件

文档安全主系统：

前沿文档安全管理软件主系统由服务器、控制台和客户端组成。系统采用国家密码管理机构认定的加密算法对重要电子文档进行多种不同密级的加密保护，并可根据文档保护策略对特定用户群赋予文档各种内容访问权限的文档保护、管理系统。

用户在打开加密文档时客户机会向文档安全管理服务器发送申请，请求服务器将使用该文档的密钥（解密文件时用的电子钥匙）发放给客户机器。服务器会查看该客户机上是否按规定安装了文档安全系统的客户端软件。通过客户端界定该用户是否是合法用户，以及该用户是否具有打开此文档的权限；如果用户通过了所有审核，服务器会发放密钥允许用户使用该文档。如果没有通过审核文档将无法正常打开，打开后的文档显示为乱码。

WEB申请审批

为了方便用户对外进行交流，系统提供了WEB平台审批功能。该平台提供对邮件附件外发、内网离线客户端、密文文件借阅、密文文件解密等申请和审批。另外WEB审批平台还可以与用户的邮件系统进行整合，通过邮件系统对审批人与提请审批人进行通知。

用户可以通过WEB审批平台向审批人提出借阅、解密、离线、邮件申请，在批准后就可将文档解密或带离系统环境。所有过程即时生效，快捷便利，可绑定企业邮件系统，实现邮件通知与跟踪。

文档离线控制：

前沿文档安全管理系统提供多种对外文件发布的控制，可供公司在与业主或者合作伙伴做文档交流时共享密文，并对涉密文件提供全生命周期的保护。

1、内网离线管理：前沿文档安全管理系统提供内网离线功能，方便公司的内部用户在外出办公或回家加班时，无法访问服务器的情况下，使用加密文件。内网离线方式可为离开办公环境的计算机（已安装前沿文档安全系统客户端）提供加密文档的使用授权，使工作人员可携带计算机在外部环境中使用加密文档。

2、档绑定在特定的载体上，如：U盘、光盘、笔记本等

（1）可以控制发布文件被二次传播

（2）可以控制发布文件的使用时间

（3）可以控制发布文件的使用权限（阅读、编辑、打印等）

（4）可以对发布文件文件设置口令

3、网络锁（USBKEY）离线模式可通过网络锁设置外网用户点数，使用时间和批量外发的文件的使用权限。网络锁可在外协单位虚拟出密文的使用环境，网络锁相当于虚拟的服务器端，通过网络锁可实现多人对密文的协同使用。

4、绿色外网离线功能可以直接将密文外发给合作伙伴或客户进行使用。对方无需安装任何客户端软件。该工具可为合作伙伴设置阅览文件的权限和时间。通过外发用户管理功能，可对密文做时间延长或者权限变更，无需设计软件

标准化接口：

前沿文档安全管理软件可以提供标准化接口与现有的各类应用系统和信息管理平台整合。整合后，信息管理系统中所有工作流程不受影响，以保证在需要的时候脱离前沿文档安全管理系统系统也可以正常工作

LDAP接口：

前沿文档安全管理软件提供与标准LDAP3.0提供认证集成服务。系统通过LDAP接口同步AD等系统中的组织结构及用户信息，从而简化实施步骤、降低管理成本、提升用户感受。