湖北，作为中国在中部的老工业基地，有东风汽车，武钢，武重等大型的机械及原材料生产企业，有710，461等军工企业，也有以华工科技为代表的现代激光企业中心；
 
作为国内在中部的制造大省，拥有众多的核心技术及国内领导研究方向；也是国内大型军事设备研发及生产的基地；
 
在信息化时代，各企业不断的深化应用信息化手段提升企业的研发能力及管理能力，同时，信息安全，也随着信息化的深入，变得越来越重要；
 
文档加密系统，也应运而生；
 
文档加密系统（文件加密系统）主要解决如下问题：
 

1．重要文件自动加密

1. 公司自身重要的数据文件，在其生成时即自动加密。不管是通过拷贝，还是通过邮件或QQ等即时通讯工具发送到未授权人员，都无法打开。
2. 文档加密系统的加密密钥由系统根据服务器硬件特征生成并管理，任何人都无法知道密钥。文档加密系统的加密算法非通过大型计算机设计专门的程序无法破解。
3. 文档加密系统使用的加密密钥要保证全球唯一。
4. 需加密文档：

微软OFFICE： WORD文档加密 、EXCEL文档加密 
绘图：图纸加密，技术图纸加密，设计图纸加密，autocad文件加密，UG、CATIA、AUTOFORM、DELCAM 、I-DEAS 、PDM、CAPP、 Solid Aid Meiste 、FASTAMP
图片： jepg、bmp、gif
Windows自带：文本文档写字板
adobe PDF
其它应用软件：SAP BO的产出文档
               OA系统中的文档
装备管理系统产出文档
物流管理系统产出文档
 

2．文件防泄密

1. 文档加密系统（文件加密系统）涉密文件防截屏泄密：防止在涉密文件打开情况下通过截屏操作造成泄密，可防止的截屏软件包括：键盘的软打印键、截屏工具、录屏工具，远程控制工具或其他各类截屏工具等。
2. 文档加密系统（文件加密系统）涉密文件防内容复制泄密：防止在涉密文件打开情况下复制到其他非涉密进程造成泄密。
3. 文档加密系统（文件加密系统）涉密文件防DOS命令行泄密：防止在涉密文件打开情况下复制到Dos命令行造成泄密。
4. 文档加密系统（文件加密系统）涉密文件防Office粘贴板泄密：防止通过Office粘贴板造成涉密文件的内容泄密。
5. 文档加密系统（文件加密系统）涉密文件防内容拖拽泄密：防止将涉密文件的内容通过拖拽的方式复制到非涉密进程，造成泄密。
6. 文档加密系统（文件加密系统）涉密文件防OLE插入泄密：防止将涉密文件通过OLE插入的方式复制到非涉密进程，造成泄密。

 

3．文档加密系统（文件加密系统）客户机终端控制

1. 文档加密系统（文件加密系统）硬件端口控制：实现对终端设备控制功能，防止通过某些终端设备造成信息泄密。如USB存储设备、光驱。
2. 文档加密系统（文件加密系统）打印设备监控：能够对公司重要的打印设备做监控。

 

4．文档加密系统（文件加密系统）自动备份重要数据，保证公司数据不会遭受损失

1. 文档加密系统（文件加密系统）提供自动备份功能，能够自动备份客户端产生的重要文件至服务器端，避免员工因为个人原因遗漏重要文件的备份工作。
2. 文档加密系统（文件加密系统）在数据加密的同时，也可将不加密的数据自动备份到网络服务器，避免加密软件产生的风险。

 

5．文档加密系统（文件加密系统）文件自动识别

1. 文档加密系统（文件加密系统）防止篡改应用程序名、文件名、文件后缀名造成的泄密。 
2. 文档加密系统（文件加密系统）防止涉密进程被注入造成泄密。
3. 文档加密系统（文件加密系统）防止加密环境被非法破解：严格防止驱动文件和核心动态库被替换、删除，从而导致系统泄密。

 

6．外发文件必须经过解密或授权

1. 文档加密系统（文件加密系统）提供灵活流程的审批解密功能。外发文件通过指定人员审批，方可解密外发。保证了机密文件的安全，操作简便。
2. 对于需要经常用邮件交流的客户或供应商，文档加密系统（文件加密系统）提供明文邮箱功能，向授信邮箱发送密文时，可自动解密，接收者直接得到明文。

 

7．文档加密系统（文件加密系统）实现与现有软件系统无碍集成

通过简单的设置，可使加密系统便能实现与现有管理系统进行集成。
现有系统包括：
工程类：UG、CATIA、AUTOFORM、DELCAM 、I-DEAS 、PDM、CAPP、 Solid Aid Meiste 、FASTAMP
管理类：OA、SAP BO、还有自行开发的装备管理系统、物流管理系统等
 

8．外携电脑必须通过授权，可控制使用时间和打印等权限

1. 当移动电脑需要外出办公时，必须通过文档加密系统（文件加密系统）服务端的离线授权才能在指定的时间内打开密文。
2. 文档加密系统（文件加密系统）离线授权时，还可控制外出期间能否打印、拷贝、截屏。
3. 离线授权期间拷贝出去的文件仍然无法在非授权计算机上打开

 

9．外发给客户供应商文件可指定使用机器、使用时间内、使用权限

     文档加密系统（文件加密系统）防止外协文件在供应商处泄漏，加密系统需提供防二次扩散功能。可通过对文件授权，控制文件可以打开的电脑、时间。
 

10．不影响员工工作效率

1. 经过文档加密系统（文件加密系统）加密的数据文件，在授权计算机上打开时，不需要输入密码，不需要经过任何多余的操作便能打开密文。加密系统在用户打开密文时，根据其权限自动对密文进行解密。
2. 文档加密系统（文件加密系统）加密文件可在任意加密文档中复制、粘贴。

 

11．监控日志详细，便于事后审计

    文档加密系统（文件加密系统）对公司重要文件的各种操作做监控，提供详细的操作日志，以备审计。对于公司重要资料的打印等行为做详细记录。
 
三分天下
 
湖北有金甲文档加密系统，天域文档加密系统两家比较大的文档加密品牌，再加上外地品牌，三分湖北文档加密市场天下；
 

产品功能	金甲文档加密系统EDS	InterKey	详细说明
文档加密系统底层技术	驱动技术	Hook	Hook技术采用钩子技术，技术本生对于系统速度的影响会很大，不能灵活支持应用软件自定义，速度慢
文档加密系统打印监控	除了监控文件名称打印人等信息外，能够记录、显示打印内容	只能监控文件名称打印人等信息
文档加密系统重要服务器保护	支持	支持	通过行为监控模块来实现的，金甲通过数据防火墙
文档加密系统与TeamCenter集成案例	有大型客户		见附件
文档加密系统端口及外设控制	能够实现USB、打印端口、光驱 如果需要，我们可以实现左边所有的外设控制	并口 串口 红外通讯接口 SCSI接口 软驱设备 光驱设备 刻录机设备 打印设备	USB能够实现只控制U盘等存储设备，但是打印机和鼠标都可以使用 打印控制金甲EDS能够做到内容监控
文档加密系统互联网行为控制	不支持	能够对邮件进行监控	通过交换机就能做到监控，
文档加密系统防二次扩散	支持	支持	EDS文档加密系统放二次扩散功能是集成在审批流程中的，打包简单；
文档加密系统外来设备控制	支持	支持	文档加密系统外来设备不能访问网络
文档加密系统在内网中只有经过认证的移动存储设备才能在内网中使用	目前不支持，如果需要，我们加进来	支持
文档加密系统其他行为监控		能够支持桌面监控、资产管理