需求

1. 目前是小公司，采用扁平化管理，重點(diǎn)是設(shè)計(jì)文件的加密。所以暫時(shí)還不用服務(wù)器架構(gòu)，沒有并行多個(gè)部門的問題，還是研發(fā)人員與管理層的上下結(jié)構(gòu)。

2. 目前需要管控?cái)?shù)量12-15臺(tái)電腦，有長(zhǎng)期在外的技術(shù)人員。

3. 常用的設(shè)計(jì)軟件加密有沒有版本限制？此外，公司還有些不太常見的設(shè)計(jì)軟件如光學(xué)設(shè)計(jì)軟件，這些軟件文件能否加密？

4. 內(nèi)部文件流轉(zhuǎn)和溝通應(yīng)不受加密限制。

5. 手機(jī)端的溝通和文件流轉(zhuǎn)需要控制。還有需要以郵件方式溝通的文件。

6. 對(duì)外交流文件的痕跡可見。

7. USB等外部存儲(chǔ)設(shè)備接入管理？

?

方案

一，公司內(nèi)部設(shè)計(jì)人員電腦

1.?對(duì)設(shè)計(jì)圖紙進(jìn)行加密軟件，加密后的圖紙只能在裝過加密的電腦上打開

2.?不影響公司內(nèi)部人員文件交流。

3.?支持各種設(shè)計(jì)軟件生成的圖紙自動(dòng)落地加密

二，對(duì)外出人員（包括出差，在家辦公）

設(shè)置離線加密策略，做到以下兩點(diǎn)：

1.?外出人員電腦設(shè)計(jì)圖紙自動(dòng)加密，加密后，只能在外出電腦打開。

2.?公司內(nèi)部加密文件發(fā)到外出人員電腦無需解密，直接可打開查看。不影響與公司內(nèi)部人員正常交流。

三，外發(fā)文件進(jìn)行日志審計(jì)

文件日志可以對(duì)，所有外發(fā)方式（qq，微信，瀏覽器，網(wǎng)盤等）的外發(fā)文件進(jìn)行痕跡及內(nèi)容記錄。

四，外接存儲(chǔ)設(shè)備管控

對(duì)usb外部存儲(chǔ)設(shè)備接入到公司電腦進(jìn)行如下管控:

1.?禁止usb存儲(chǔ)設(shè)備

2.?只讀或只寫usb存儲(chǔ)設(shè)備

3.?只允許指定的u盤使用。

五，對(duì)于需要外發(fā)的圖紙進(jìn)行管理員審批外發(fā)

設(shè)置部門審批管理員對(duì)于需要外發(fā)的圖紙文件進(jìn)行在線審批，審批解密后的圖紙方可進(jìn)行外發(fā)。

閱后即焚

對(duì)外發(fā)的圖紙可以設(shè)置打開次數(shù)及存活周期的限制，過期自動(dòng)銷毀。

對(duì)外發(fā)審批進(jìn)行日志記錄，可以記錄外發(fā)文件的審批日志。

六，手機(jī)端查看加密文件

對(duì)于word，excel pdf文件格式在加密狀態(tài)下進(jìn)行內(nèi)容查看。

?