，為不同的人分配不同的文檔權(quán)限，嚴(yán)格控制保密范圍。根據(jù)文檔的敏感程度，可將加密文檔劃歸不同的安全區(qū)域和級(jí)別，建立“分部門分級(jí)別”的保密機(jī)制，以便讓不同部門和職位的用戶使用。用戶可調(diào)整文檔的區(qū)域和級(jí)別，對(duì)重要文檔可采取提高其級(jí)別的方法來(lái)禁止普通用戶的使用。

    采用自主研發(fā)的泄密分析追蹤引擎，可以對(duì)員工的日常操作進(jìn)行深度分析。泄密追蹤可以識(shí)別常見(jiàn)的人為泄密行為，包括但不限于：通過(guò)即時(shí)通訊、電子郵件、網(wǎng)盤等途徑外發(fā)文件，配合敏感內(nèi)容識(shí)別模塊，可以實(shí)時(shí)分析存在泄密風(fēng)險(xiǎn)的文件是否包含敏感內(nèi)容，并進(jìn)一步提升風(fēng)險(xiǎn)等級(jí)。同時(shí)，還可以對(duì)終端運(yùn)行程序的潛在行為進(jìn)行分析。

   產(chǎn)品主要包括四大功能模塊，分別是：網(wǎng)絡(luò)準(zhǔn)入控制子系統(tǒng)、文檔安全管理子系統(tǒng)、移動(dòng)介質(zhì)管理子系統(tǒng)和終端安全管理子系統(tǒng)，具體功能模塊簡(jiǎn)介如下：

1 網(wǎng)絡(luò)準(zhǔn)入控制子系統(tǒng)

通過(guò)IP阻斷、身份認(rèn)證、主機(jī)安全狀態(tài)檢查等行為，審計(jì)非法接入網(wǎng)絡(luò)的終端，并對(duì)終端的訪問(wèn)進(jìn)行限制，保障網(wǎng)絡(luò)接入的安全性

2 文檔安全管理子系統(tǒng)

采用文檔透明加解密算法，對(duì)文檔進(jìn)行加解密處理，同時(shí)對(duì)文檔進(jìn)行權(quán)限控制，對(duì)需要外發(fā)的文檔進(jìn)行審計(jì)，防止文檔泄密。

3 移動(dòng)介質(zhì)管理子系統(tǒng)

移動(dòng)介質(zhì)需要進(jìn)行認(rèn)證后方可使用，保障移動(dòng)介質(zhì)設(shè)備的安全，同時(shí)對(duì)移動(dòng)介質(zhì)的讀/寫/加密的權(quán)限進(jìn)行控制，并對(duì)移動(dòng)介質(zhì)進(jìn)行審計(jì)，監(jiān)控移動(dòng)介質(zhì)的使用情況，防止合法用戶通過(guò)移動(dòng)介質(zhì)，造成不經(jīng)意的泄密。

4 終端安全管理子系統(tǒng)

對(duì)內(nèi)網(wǎng)用戶的上網(wǎng)行為進(jìn)行監(jiān)管，對(duì)終端外設(shè)進(jìn)行管控，同時(shí)可對(duì)終端漏洞進(jìn)行監(jiān)測(cè)；對(duì)打印機(jī)使用進(jìn)行審計(jì)，從根本上保障終端安全。