1. 透明加解密
系統根據管理策略對相應文件進行加密,用戶訪問需要連接到服務器,按權限訪問,越權訪問會受限,通過共享、離線和外發管理可以實現更多的訪問控制。
2. 泄密控制
對打開加密文檔的應用程序進行打印、內存竊取、拖拽和剪貼板等操作管控,用戶不能主動或被動地泄漏機密數據。
3. 審批管理
支持共享、離線和外發文檔,管理員可以按照實際工作需求,配置是否對這些操作進行強制審批。用戶在執行加密文檔的共享、離線和外發等操作時,將視管理員的權限許可,可能需要經過審批管理員審批。
4. 離線文檔管理
對于員工外出無法接入網絡的情況可采用系統的離線管理功能。通過此功能授權指定用戶可以在一定時間內不接入網絡仍可輕松訪問加密數據,而該用戶相應的安全策略仍然生效,相應數據仍然受控,文檔權限也與聯網使用一樣。
5. 外發文檔管理
本功能主要是解決數據二次泄密的威脅,目的是讓發出的文檔仍然受控。通過此功能對 需要發出的文件進行審批和授權后,使用者不必安裝加密客戶端即可輕松訪問受控文件,且可對文件的操作權限及生命周期予以管控
6. 審計管理
對加密文檔的常規操作,進行詳細且有效的審計。對離線用戶,聯網后會自動上傳相關日志到服務器。
7. 自我保護
通過在操作系統的驅動層對系統自身進行自我保護,保障客戶端不被非法破壞,并且始終運行在安全可信狀態。即使客戶端被意外破壞,客戶端計算機里的加密文檔也不會丟失或泄漏。