Sistema Inteligente de Cifrado de Documentos [DES] En los últimos años, varias filtraciones de datos han sido frecuentes y van en aumento, lo que ha causado enormes pérdidas económicas a varias organizaciones. Según la encuesta, el 97% de los incidentes en los que las unidades de acceso a Internet causaron pérdidas significativas debido a la filtración de importantes secretos internos a través de Internet fueron causados por empleados internos que los filtraron intencional o involuntariamente. Frente a las amenazas de seguridad que se originan dentro de la empresa, el Sistema de Cifrado Inteligente de Documentos de Huatu ha surgido en función de la necesidad de evitar la intrusión y el robo externos y las fugas internas no intencionales. Data Encryption System (Vamtoo-DES para abreviar) es un software general de gestión de seguridad de documentos desarrollado independientemente por Huatu Information. Utiliza tecnología de cifrado transparente como núcleo, utiliza un algoritmo de cifrado de alta resistencia de 256 bits para cifrar en tiempo real e integra varias tecnologías de vanguardia, como la tecnología de cifrado transparente dinámico, la tecnología de autenticación de identidad, la tecnología de enlace de hardware, etc. permisos de los usuarios para leer, almacenar, copiar y generar documentos, a fin de evitar la copia ilegal, la distribución externa y la copia de CD-ROM entre usuarios. Si bien evita eficazmente la filtración de los activos de información central de la empresa, no afecta los hábitos de trabajo de los usuarios ni la eficiencia empresarial. Funciones/efectos El cifrado transparente inteligente utiliza tecnología de cifrado que combina la capa de aplicación y la capa de controlador. Integra la seguridad de la capa de aplicación y la estabilidad de la capa del controlador para lograr un cifrado inteligente y transparente de cualquier documento sin cambiar los hábitos de uso del usuario. Administración de dominios de seguridad de documentos Según el alcance de la circulación de documentos, la administración de dominios de documentos garantiza que los archivos se usen dentro de un alcance específico y evita la filtración de información de datos principales. El proceso de aprobación personalizado admite varios procesos de aprobación personalizados, como empresas múltiples, multinivel, revisor de agente designado, no signatario, etc., para garantizar que el mecanismo de aprobación sea práctico, eficiente y conveniente. El sistema de auditoría de registros del sistema proporciona una administración de registros completa. Puede realizar una auditoría de registro detallada de todas las operaciones de todos los documentos cifrados y proporciona soporte para consultas, exportaciones, copias de seguridad e informes de datos para los registros de auditoría. El sistema de integración de autenticación admite una integración perfecta con la plataforma de autenticación unificada basada en los protocolos Ldap y OpenLDAP para lograr una sincronización automática y completa de la estructura organizativa y la información de la cuenta. El control diferenciado contra capturas de pantalla evita que todos los programas de screencasting actualmente en el mercado se filtren y los clientes filtren datos a través de capturas de pantalla. Protege el contenido confidencial de la filtración de capturas de pantalla, y el contenido no confidencial se puede filtrar con normalidad. Incluso si una foto filtra un documento confidencial con una marca de agua flotante en la ventana, también contiene información como información de derechos de autor, hora de la foto, información del terminal e información del usuario. La instantánea de impresión de archivos admite la carga de instantáneas de archivos al imprimir, lo que impide que los usuarios impriman ocultando el nombre del archivo al imprimir y evitando la auditoría. La autoprotección del cliente proporciona protección del directorio de instalación del cliente y protección de los procesos, supervisa el estado del cliente en línea en tiempo real y evita que los usuarios realicen operaciones ilegales después de desinstalar el cliente. Al registrar y administrar los medios móviles, el control de los medios móviles garantiza que los medios móviles no confiables no puedan ingresar, los medios móviles confiables no se puedan eliminar y que los datos de los medios móviles confiables no se puedan leer y obtener ilegalmente, y se garantiza la seguridad de los datos básicos de las empresas e instituciones en todos los aspectos. El soporte de oficina fuera de línea tiene plenamente en cuenta varios factores, como los viajes de negocios, etc., y puede satisfacer diversas necesidades de la oficina fuera de línea a través de ajustes preestablecidos de estrategia y funciones de interrupción fuera de línea. La expansión de la integración del sistema se puede integrar con la puerta de enlace de seguridad de documentos de Huatu, el middleware de seguridad de datos y otros sistemas para lograr la integración de seguridad de los sistemas de aplicaciones empresariales y la protección de seguridad de la carga y descarga Las actualizaciones automáticas admiten que los módulos del cliente emitan actualizaciones automáticamente, lo que reduce la carga de trabajo de la administración, la operación y el mantenimiento empresarial Ventajas/características del producto El cifrado es seguro y confiable 1. Algoritmo de cifrado: también es compatible con el algoritmo secreto nacional SM4 y el algoritmo AES internacional, y la seguridad de la contraseña está garantizada. Tecnología de cifrado y descifrado: la combinación de la capa del controlador y la tecnología de la capa de aplicación, teniendo en cuenta las ventajas del cifrado puro de la capa del controlador o la capa de aplicación, puede evitar eficazmente la pantalla azul de la muerte. Evite el agrietamiento, la inyección ilegal y la obtención de texto claro a través de medios técnicos. Los múltiples modos de cifrado admiten el cifrado transparente, el cifrado translúcido y los modos de cifrado inteligentes para cumplir con los requisitos principales de cifrado de datos de diferentes escenarios y garantizar la seguridad de los datos principales sin afectar la eficiencia empresarial. Cifrado transparente El reconocimiento cero puede cifrar de forma transparente todos los archivos generados por programas controlados sin ninguna otra operación redundante. Todo el proceso de cifrado no afecta a la interfaz de la aplicación del cliente criptográfico y no cambia los hábitos operativos originales del usuario. La auditoría de registros detallada registra todas las operaciones del usuario en todos los documentos cifrados, proporciona registros detallados de impresión, descifrado, autorización, etc., y proporciona funciones de consulta de registros, importación y exportación, y generación de informes de datos para garantizar la trazabilidad de los eventos. El sistema de aprobación flexible admite procesos de aprobación personalizados para varios tipos de negocios, como descifrado, saliente, correo electrónico, fuera de línea, etc. Al mismo tiempo, puede personalizar el proceso de aprobación de acuerdo con sus propias circunstancias para garantizar que el proceso de aprobación satisfaga las necesidades de su empresa. El control de captura de pantalla humanizado se basa en el concepto de humanización. Los programas controlados no pueden tomar capturas de pantalla, y los programas no controlados toman capturas de pantalla normalmente, para garantizar el desarrollo normal de los negocios confidenciales no centrales. El control de marca de agua flotante de ventana muestra la información de marca de agua flotante basada en la ventana de programa controlada. La ventana del programa no controlado no muestra la información de la marca de agua flotante, y el modo de visualización de la marca de agua amigable permite la inspección normal de los documentos no confidenciales sin afectar la visualización. El práctico esquema de implementación adopta una arquitectura de sistema híbrido C/S y B/S. Puede iniciar sesión en la plataforma de administración del sistema a través de un navegador y administrar de forma remota los permisos de los usuarios y otras operaciones.