黑匣子文档安全管理系统

一、产品概述
    黑匣子文档安全管理系统为企业级用户提供专业的文档安全管理解决方案。该系统可以有效的对企业中各类重要文档进行安全保护，对文档整个生命周期的安全进行管理。从文件的创建、储存、使用、流转和销毁全过程进行保护。
    防止重要文档被非法带离单位、防止由于文档载体丢失造成的泄密；防止文件越权使用、记录重要文档安全的各种信息；防止木马、黑客非法利用重要文档。
    全面日志审计，有效追踪记录所有文件操作日志，包括创建、阅读、修改和打印等；跟踪和记录所有离线文件操作日志。
二、产品特点  
    采用国家密码管理机构认可的加密算法；
    基于文件系统（过滤）驱动（IFS）技术；
    对电子文档进行透明防护，无需改变用户使用习惯；
    支持用户漫游，用户在可信任区域内可以登录任一终端，实现跨区域办公；
    支持服务器冷热备、数据灾难恢复；
    支持第三方认证系统集成。
三、功能特性
    1.手动与自动加密方式无缝整合
    终端为自动加密方式时，系统自动将计算机中已授权的应用类型文档进行加密；
    终端为手动加密方式时，系统支持用户有针对性加密电子文档；
    同一终端应用类型文档，系统可进行自动加密；同时用户也可以手动加密其它类型的文档；
    同一终端自动加密方式与手动加密方式切换灵活、方便。

    2.文档密级
    密级所反映的是文件操作权限与文件操作对象之间的对应关系；
    系统默认密级有：公开、内部、秘密、机密、绝密密级，用户可根据需求修改默认密级；
    系统定义个人密级，该密级不能更改，解密文件不需要申请；
    用户可以自定义密级。

    3.文档授权
    系统支持文件阅读、复制、编辑、打印及操作权限时间的控制；
    文档作者可将文档授权给其它用户；
    系统支持单一用户授权；
    系统支持多用户及部门授权；
    系统支持文档再授权；
    系统支持动态权限管理与回收。

    4.保密分区与保密文件夹
    可设置终端某个分区为保密分区；
    可设置终端某个文件夹为保密文件夹；
    保密分区或保密文件夹都方便用户管理和区分保密文件和普通文件；
    保密分区或保密文件夹内的文件操作将有详细的日志跟踪记录。
    5.完善的组策略管理
    系统支持用户与计算机分别管理，解决人机不对应的复杂情况；
    系统支持项目组的管理与授权。
    6.文档内网安全传输
    客户端之间可以通过消息中间件交换文档；
    传输中的加密和压缩操作对用户来说是透明的；
    实现客户端之间的安全快速文档传输。
    7.系统集成
    提供API接口与第三方认证系统集成，减少用户重复投资。
    8.WEB审批平台
    系统可对客户端提出的各种操作申请进行审批；
    申请类型包括：解密、邮件外发、离线；
    可设置多级审批人；
    系统支持无需审批的特权人；
    系统记录特权人的操作日志；
    系统记录审批操作日志。
    9.离线管理
    终端计算机离线方式有手动离线与自动离线；
    离线后计算机的文档仍受保护；
    在线、离线可实时切换，可为经常出差与加班的员工申请长时间离线。
    10.文档外发
    用户可将加密文档绑定在特定的载体（如：U盘、笔记本等）上外发。设定外发文档的允许访问时间。外发文档在指定时间内，可以在指定的载体上使用，超过时间或者将文档拷贝将不能使用。

 1/2    1 2 下一页 尾页