模块名称

功能名称

功能详述及简介

文件透明加密

透明加密

在文件创建或编辑过程中自动强制加密，不影响用户的操作习惯，无需手动输入密码。当文件通过非正常渠道流至外部，打开时会出现乱码或无法打开，并且始终处于加密状态，加密过程在操作系统内核完成，保证了加密的高效性。

跨平台支持

系统支持Windows/Linux操作系统，对于32/64位操作系统均能**支持。

外发审批流程

解密外发

当与外部交流，需要解密文件，员工可以通过申请解密文件，管理人员收到申请信息，根据收到申请解密文件，决定是否通过审批。可以设置多人审批，分级审批等流程。

防泄密外发

当员工外发重要文件时，可以向管理员申请外发，同时可以设置外发出去的文件的打开次数、使用时间、是否可以打印、截屏等操作。可以设置多人审批，分级审批等流程。

权限管理功能

文件密级管理

信护宝率先引入了“密级”的概念，根据保密制度和策略，通过部门、密级、文档类型的相关联，细化到各部门加密的不同文件类型，划分“公开”、“普通”、“机密”“绝密”等不同等级。每个部门有单独的权限，不同部门之间默认不可互相访问，可以根据需求进行一些必要的设置和授权。

客户端管理

剪切板控制

自动加密保护的文件，具有剪贴板防护的功能和控制。例如：Word为受保护的文件，无法将Word文件中的内容拷贝到聊天对话框和其它编辑工具内，但是可以将其他类型的文件内容复制到Word文档中来。

自动加解密

按照透明加解密策略，自动加解密文件。对于加密保护的文件，无法通过任何复制、粘贴、拖拽等方式，利用邮件、即时通讯工具等非受信任的执行程序带出到企业以外。

禁止截屏

防止截屏（包括系统截屏，QQ截屏，搜狗截屏等其他第三方截屏软件）。

离线管理

离线用户管理（长期）

若员工不能够与企业内网中的服务器相连，可以利用单机客户端的方式。

离线用户管理（短期）

若员工临时出差在外，可以通过离线策略对其进行管理。设置员工离线的时间，比如72小时，当计算机离线大于72小时后，所有加密文件将无法打开使用。

解密Ukey

解密Ukey

对于领导外出的情况下，可以携带解密Ukey，可对文件进行自主解密。

邮件白名单

发件人白名单

管理员可以设置发件人白名单，白名单中的发件人发出的邮件中的附件会自动解密。

收件人白名单

管理员可以设置收件人白名单，白名单中的收件人收到的邮件中的附件会自动解密。

服务器白名单

服务器白名单

针对企业内部的OA、ERP系统，系统提供服务器白名单功能，终端计算机提交到OA、ERP系统中的文件会自动解密。

移动管理平台

移动审批

针对审批者（文档管理员）外出的情况，审批者可以安装移动端APP（支持IOS、安卓系统），终端申请的审批信息，管理者可以在APP中查看要审批的文件的内容，并选择同意或者拒绝。

移动端查阅

针对移动办公，用户从邮箱或者其他应用下载下来的加密文件，用户可以通过移动端APP（支持IOS、安卓系统）打开查看加密文件的内容。

数据备份

审批日志备份

系统会记录所有申请解密操作、外发操作、审批操作。同时将把所有相关操作的源文件备份到服务器上。

加密文件备份

所有加密的文件，定时备份到服务器上，已经备份过或没有修改过的文件，不备份。加密文件修改过，会自动备份到服务器上，同一个文件，每天只备份一个版本。

打印管理

禁止打印

对于加密文件，无法进行打印。

打印水印

对于加密文件，打印出来的纸张，会有打印水印信息。管理员可以设置水印的内容、位置等信息。

全盘加解密

全盘加密

管理员可以设置策略对于客户端上的指定后缀名的文件进行全盘加密，管理员可以查看加密了哪些文件以及全盘加密进度。

全盘解密

管理员可以设置策略对于客户端上的指定后缀名的文件或者所有文件进行全盘解密，管理员可以查看到解密了哪些文件以及全盘解密进度。

密钥管理

硬件密钥

系统出厂是自带硬件加密狗，加密狗中集成了该套系统的全球**的加密秘钥。

用户密钥

用户自己设置，厂商拿到用户的文件也不能解密。

机器密钥

每台机器具备一个密钥，保证加密文件的安全性。

跨网络支持

跨互联网集中管理

子公司或者办事处，可以通过跨互联网集中管理，统一由总部管理。子公司和办事处，文件能无障碍流通。

单机客户端

分公司或者办事处人员比较少，可安装单机客户端，单机客户端部署后，所有文件跟公司内部一样拥有统一的策略和密钥。可确保公司文件无障碍流通，以及文件安全。

分布式管理

分公司、办事处可以采用多个同密钥服务器部署；分布式管理，确保公司文件无障碍流通。