1、數據加密軟件調查報告一、 調查背景目前公司大部分信息都以電子形式存儲在電腦中，由于電子文件傳播的便利性和快捷性，極大的增加了管理的復雜程度，在缺少管控的情況下，員工很容易通過各種途徑將核心數據對外泄漏，如投標文件、設計圖紙、財務數據、人事資料等，給公司造成不可估計的損失。我司此前也有泄密或疑似涉密事件發生（設計部、財務部、人事部、工程部），因此希望能夠通過數據防泄密軟件來實現以下功能：Ø 防止員工有意或無意的通過網絡、移動設備、打印等方式泄密；Ø 防止員工隨意查看權限范圍外文件，防止離職時帶走或刪除重要數據；Ø 防止外發文件被客戶或合作單位擴散，造成二次泄密；&#

2、216; 防止移動設備丟失造成數據泄密；二、 加密軟件類型及功能目前市場主流加密軟件實現方式主要有：驅動層加密、應用層加密、磁盤加密，在綜合分析各自優劣勢后，我們選擇驅動層加密類軟件。驅動層加密類軟件實現方式：公司配置一臺服務器，安裝服務器端軟件，在員工電腦安裝客戶端，通過服務器軟件設置組策略，實現對客戶機所有須管控文件的加密管控。加密軟件主要功能如下：1、 文檔動態加密對局域網內指定格式的文件進行動態加解密，在裝有客戶端且有權限的電腦中可自由打開，修改保存文件后自動加密。當文檔離開公司電腦時，文檔將處于加密狀態，打開之后為亂碼，無法正常查看。2、 文檔權限控制可設置文檔的打印、截圖、讀/寫權

3、限等，同時文檔的操作日志將發送至服務器備份，通過服務器后臺可跟蹤文檔從授權開始到文件銷毀全過程。3、 文檔外發控制Ø 當需要將文檔外發至客戶時，普通員工需要申請解密，經相關領導審批后進行解密外發；2 / 7公司高層需外發資料時，可通過郵件自動解密功能實現；Ø 對外發的文檔設置查閱的次數、時間、密碼、打印限制等，防止二次泄密。4、 離線辦公加密當員工需要出差或帶回家中辦公時，需申請離線授權，由系統后臺設置離線時長，超出授權時將不能打開加密文檔，需重新申請授權。5、 文檔自動備份客戶端指定文件在加密的同時將以明文/密文形式備份到公司服務器，防止文件損壞或被惡意刪除。6、 ERP

4、/OA系統文件加密通過安全網關實現系統上的數據上傳解密，下載加密，用戶在OA或NC下載文檔后，文檔將自動加密，非授權電腦不能查看。三、 主要加密軟件對比通過市場了解，聯系其中較為知名的四家供應商上門溝通，情況如下：軟件廠商北京億賽通溢信科技中國中軟天銳科技基本情況地點北京廣州北京廈門成立時間2003200119802006同行實施案例xxx-設計研究院所較多xxxx加密產品DRMIP-Guard防水壩天銳綠盾功能文件透明加密支持支持支持支持多級解密審批不支持不支持支持支持文件外發控制支持支持支持支持出差/離線時限控制支持支持支持支持不同部門定義不同加密策略支持支持支持支持解密審批支持支持支持支

5、持審批流/多級審批定義支持不支持支持支持離線保護模式支持支持支持支持安全網關（針對OA、NC等系統中上傳的附件）硬件硬件硬件硬件/軟件移動端APP無無有有Exchange郵件外發解密不支持不支持不支持支持加解密、外發日志記錄支持支持支持支持文件備份方式（明文備份可在系統徹底崩潰時恢復文件）明文明文密文明文四、 實際測試本次使用測試在2015年8月進行，參與測試的方案有DRM、IP-Guard和天銳綠盾，中軟的防水壩由于文件備份只能以密文方式進行，存在明顯風險，因此不予選用。本次測試采用公司目前在用電腦中較差的配置環境進行，以確保加密產品能在公司絕大部分電腦上運行。參與測試的人員從典型應用部門中

6、選取用戶代表，具體測試報告如下：測試服務器系統環境：Windows 2008 Server R2 （E7-4807 1CPU 4G RAM）客戶端系統環境：Windows XP （E5500 1G RAM）/ Windows 7（AMD4400+ 2GRAM）參與測試人員：xxxx軟件廠商北京億賽通溢信科技天銳科技基本情況地點北京/艾網代理廣州/xx代理天銳科技深圳分公司加密產品DRMIP-Guard天銳綠盾安裝部署服務端部署程度正常正常簡單服務器端安裝有卡頓流暢流暢服務端登錄方式WEB服務器登錄/WEB服務器登錄/WEB是否支持域不支持支持支持用戶行為審計監控記錄不支持支持支持服務端生成客戶

7、端不支持支持支持客戶端推送靜默安裝不支持支持支持客戶端隱藏進程及圖表不支持支持支持服務端定制客戶端不支持支持支持客戶端密碼卸載不支持支持支持功能及審批流測試文件透明加密支持支持支持多級解密審批支持支持支持文件外發控制支持支持支持不同部門定義不同加密策略支持支持支持解密審批支持支持支持Exchange郵件外發解密不支持支持支持文件備份方式（明文備份）支持支持支持移動端APP不支持支持支持用戶體驗CAD加解密稍慢流暢流暢WORD加解密流暢流暢流暢EXCEL加解密流暢流暢流暢測試總結測試及與供應商溝通總結供應商所述與產品有偏差，達不到早前溝通的要求，按800客戶端部署，供應商表示需要半個月時間部署與

8、供應商溝通良好，部署過程順利，按800客戶端部署，可以即時推送部署，需時3-5天產品部署功能與所述一致過程比較順利按800客戶端部署，可以即時推送部署，需時2-5天五、 方案費用軟件廠商北京億賽通溢信科技天銳科技基本情況地點北京/艾網代理廣州/xx代理天銳科技深圳分公司加密產品DRMIP-Guard天銳綠盾初步報價以總部300客戶端+分公司/項目部200客戶端計算服務器：xxx萬800個客戶端：xxx元/點安全網關：xxx萬服務器：xxx元 800個客戶端：xxx元/點安全網關：xxx萬800個安全行為監控客戶端：xxx元/點服務器：送 800個客戶端：xxx元/點安全網關：送（軟件方式實現）桌面管理+行為審計：送共計xxx萬不算安全行為監控：xxx萬包括安全行為監控：xxx萬xxx萬六、 總結市場上較為知名的加密軟件功能類似，目前的最新版本基本都能