合力天下CAD图纸外发控制方案.doc

合力天下CAD图纸外发管理方案
方案一：
采用“HL-dataAS TOOLS ,文档外发工具”
功能: 可以控制图纸的使用权限,禁止修改、复制、拷贝、打印、截屏操作， 加密文件需要和公司外部交流，可以通过外发浏览器，将加密文件打包到浏览器，客户可以浏览加密文件，但是无法获取文件信息，整个过程文件将受到保护。防止外发文件多次扩散。可以控制图纸自动销毁时间.
缺点: 不能和用户的计算机进行绑定。用户可以在2台计算机上使用。

方案二：
采用“合力天下文档万能控制系统”
功能：可以控制图纸的使用权限，可以对浏览、修改、复制、打印、截屏等操作根据需要进行授权，可以设定文件打开次数、限定时间预览功能、文件自动销毁时间可以控制到秒，可以和计算机绑定，可以设置文件打开口令，用户只能在一台计算机上使用图纸文件，图纸文件无法传播。

方案三：
以上方案只是对外发图纸的泄密管理。现实情况是，75%的泄密是从公司内部产生的，所以建议采用“合力天下方泄密系统企业版+合力天下文档万能控制系统”，网络版
功能：1 用户管理功能

功能简述
功能详述及应用效果
1.
建立、维护用户和部门
信息及其隶属关系
在合力天下加密系统中可以建立与企业真实组织结构完全相同的组织结构关系，可以对用户、部门的基本信息进行维护调整。当企业实际人员、部门进行调整时，管理者通过控制台灵活改变系统中的组织结构。
2.
建立、维护管理员信息
根据企业的需要，由超级管理员(admin)预定义适当权限赋予适当的用户。
3.
分级管理功能
分级管理功能由特权管理部门和管理员角色来体现：
Ø 可以建立特权管理部门，其中包括多个全局管理员，可以对全体员工进行管理；
Ø 可以建立多种管理员角色，如日志管理员仅管理日志，部门管理员仅管理部门员工，文件管理员仅管理备份文件等。
4.
UKEY验证登陆
可以设置账号与UKEY绑定，这样该账号登陆，必须有事先设置好的UKEY

2 策略管理功能

功能简述
功能详述及应用效果
1.
默认用户策略列表
系统提供默认策略列表，供用户使用。且可以根据用户实际需求，由合力天下公司添加特定的默认策略内容。
2.
自定义策略组合
根据管理员的管理需要，可以将策略列表中的默认策略进行组合，生成新的策略组，以便于策略下发。
3.
策略应用
管理者根据企业管理制度，把相应策略应用于每一个员工或者部门。得到策略的员工或部门将按照策略规定，接受管理。
4.
全盘加解密功能
在部署合力天下加密系统后，员工新建或修改的文件能够被自动加密保护，但此前的大量文件需要进行批量加密，可通过“硬盘加解密”功能实现。
5.
远程手动加解密
通过远程文件功能，对在线的用户可以手动加解密其文件
6.
文件密级管理
合力天下数据防泄密系统率先引入了“密级”的概念，根据保密制度和策略，通过部门、密级、文档类型的相关联，细化到各部门加密的不同文件类型，划分“公开”、“普通”、“私密”、“保密”、“机密”、“绝密”六个等级。
某个组修改加密策略时，设置指定类型文件的加密等级，该组自动加密的文件就带有权限。再对每一个客户端设置访问策略，这样，只能是具有相应访问权限的客户端才能访问该部门的某种权限类型文件
7.
文件打印水印
客户端打印文件，可以设置打印文件带有水印功能，防止重要资料被他人转载使用.

3 客户端管理功能

功能简述
功能详述及应用效果
1.
执行策略
执行并应用控制台下发的各种策略。
2.
文件剪贴板控制
受自动加密保护的文件，具有剪贴板防护的功能和控制。
例如，WORD为受保护的文件，无法将WORD文件中的内容拷贝到聊天对话框和其它编辑工具内，但是可以将其他类型的文件内容复制到WORD文件中来。
3.
文件自动加解密
按照透明加解密策略，自动加解密文件。对于加密保护的文件，无法通过任何复制、粘贴、拖拽等方式，利用邮件、及时通讯工具、论坛等非受信任的执行程序带出到企业以外。
4.
执行文件访问权限
按照文件作者对文件访问权限的设置，在访问权限内对文件进行访问。

4 离线管理功能

功能简述
功能详述及应用效果
1.
长期离线用户管理
若员工不能够与企业内网中的服务器相连，可以利用单机客户端的方式。
2.
短期离线用户管理
若员工临时出差在外，可以通过离线策略对其进行管理。
为员工下发“离线包”或者UKEY，则员工可以在出差期间使用加密文件。如果采用Ukey可以控制出差人员使用的天数或者次数。
3.
离线解密功能
出差人员如果在外地需要解密和客户交流文件

5 日志管理功能

功能简述
功能详述及应用效果
1.
超级日志管理功能
(logadmin)
Ø 对超级管理员(admin)和所有部门管理员在控制台的操作行为进行审计。
Ø 对所有员工进行的文件操作行为进行审计。
2.
记录解密审批日志
记录所有通过申请解密的记录，并留有解密文件备份在服务器。
3.
记录文件操作日志
记录客户端对文件的操作日志：
Ø 文件操作信息记录包括：新建文件、删除文件、文件名称更改、文件路径变更、文件手动加解密操作的详细记录。
Ø 离线的客户端日志记录。客户端离线后的操作也全部被记录，当连接到服务器后自动将离线后所有操作的信息上传到服务器。
4.
屏幕录像
可以针对指定的客户端计算机进行屏幕录像
5.
记录打印日志
记录客户端打印文件的日志
6.
日志维护
定期维护日志信息，可以导出日志信息、删除日志等。
7.
自定义日志查询
可以通过日志记录筛选查询。

6 文件远程备份功能

功能简述
功能详述及应用效果
1.
设置文件备份服务器
由超级管理员设置文件备份路径等信息。
2.
文件备份设置
通过应用文件自动备份策略，对企业受保护的文件能够自动备份到文件服务器上，并且可以灵活的设置哪些人需要备份哪些人不需要备份，每个人需要备份哪种格式的文件。备份的文件在服务器上仍然以密文的形式存贮。
3.
文件恢复
客户端遇到意外情况，如文件误删、故意删除、或客户端机器硬盘损坏，可以通过文件备份服务器将文件恢复。

7 策略实现功能

实现功能
使用策略
1.
实现指定格式文件的自动加密保护。
支持加密文件见附件
2.
禁止员工使用USB设备（区分存储设备及输入设备）。
禁止使用USB设备
3.
禁止员工使用光驱设备。
禁止使用光驱设备
4.
禁止员工使用软驱设备。
禁止使用软驱设备
5.
禁止员工使用打印机设备。
禁止使用打印机
6.
允许员工授权自己的加密文件给其他人。
文件授权
7.
允许员工将受保护文件的内容拷贝到放行的程序中。
允许剪贴板
8.
防止截屏。
禁止截屏
9.
允许员工离线打开自己的加密文件。
离线管理
10.
允许员工手动开启加密解密功能，员工桌面的任务栏中显示图标
开关客户端

8 文件外发功能

功能简述
功能详述及应用效果
1
解密审批
当与外部交流，需要解密文件，员工可以通过申请解密文件，管理人员受到申请信息，根据收到申请解密文件，决定是否通过审批。可以设置多人审批，分级审批。
2
邮件解密
当符合验证要求，本地文件保持加密保护状态，发送出去的附件就会自动解密。这里有三种控制方式：只验证发件人，只验证收件人和同时验证发件人收件人。
1) 只验证发件人，是指只要发件人在授权列表中，就可以发给任何人以进行解密。
2) 只验证收件人，是指内部任何人发往授权列表中的收件人，文件将解密。
3) 同时验证收件人与发件人，两者都在授权列表才能成功发送解密。
另外还可以设置备份抄送邮箱，所有通过邮件解密发送出去的邮件同时也发送到该邮箱，以便对通过邮件解密的方式发送出去的文件留有记录
3
合力天下文档万能控制系统
可以控制图纸的使用权限，可以对浏览、修改、复制、打印、截屏等操作根据需要进行授权，可以设定文件打开次数、限定时间预览功能、文件自动销毁时间可以控制到秒，可以和计算机绑定，可以设置文件打开口令，用户只能在一台计算机上使用图纸文件，图纸文件无法传播。

9 跨地域，跨网络支持功能

功能简述
功能详述及应用效果
1
VPN集中管理
对于子公司或者办事处，可以通过VPN组成局域网，统一由总部管理。子公司和办事处文件能无障碍流通。
2
单机客户端
对于分公司或者办事处人员比较少，安装单机客户端，单机客户端只能由系统管理员来统一发放，单机客户端部署后，此客户端相当一个公司内部移动客户端，所有文件跟公司内部一样拥有统一的策略和密钥。实现文件保护，以及加密文件，确保公司文件无障碍流通，以及文件安全。
3
分布式管理
总公司，子公司，办事处可以采用多个同密钥服务器部署，分布式管理，集中式密钥，确保公司文件无障碍流通。