【正文】 ............................. 40 查看連接列表 .................................................................. 40 創(chuàng)建緊急模式授權(quán)文件 .................................................... 40 超級(jí)授權(quán) .......................................................................... 41 申請(qǐng)超級(jí)授權(quán) ............................................................................... 41 設(shè)置超級(jí) 授權(quán) ............................................................................... 41 設(shè)置檢驗(yàn)碼 ................................................................................. 42 第一章 簡(jiǎn)介 前言 隨著信息化建設(shè)的逐漸深入，商業(yè)企業(yè)、政府機(jī)構(gòu)、事業(yè)單位等組織內(nèi)部的信息和數(shù)據(jù)大多以為電子文檔的形式進(jìn)行存儲(chǔ)和傳遞。從設(shè)計(jì)圖紙到客戶信息，從財(cái)務(wù)數(shù)據(jù)到無紙化公文，文檔的電子化大大加快了信息的流動(dòng)與共享，加速了組織的業(yè)務(wù)流程。但同時(shí)，也給信息安全工作帶來了巨大的挑戰(zhàn) 。 電子文檔本身所具有的易獲取、易復(fù)制、易傳播的開放性特征，使得用戶能以多種形式，通過多種渠道在組織內(nèi)部以及組織之間進(jìn)行數(shù)據(jù)的交換與轉(zhuǎn)移。發(fā)達(dá)的互聯(lián)網(wǎng)應(yīng)用，隨處可見的移動(dòng)存儲(chǔ)設(shè)備，都是電子文檔安全防護(hù)過程中不可回避的難題。實(shí)踐中，組織想控制住所有的電子文檔傳播渠道并不現(xiàn)實(shí)，安全性與可用性之間也可能顧此失彼。 ViaControl 文檔透明加密系統(tǒng)，正是 上?；テ?為了解決上述難題而研發(fā)的一體化電子文檔安全解決方案。它跳出了傳統(tǒng)的單一控制文檔傳播渠道的文檔安全保護(hù)思路，轉(zhuǎn)以對(duì)電子文檔本身的加密保護(hù)為核心，構(gòu)建包含內(nèi) 部用戶、合作伙伴、移動(dòng)辦公在內(nèi)的完整文檔保密體系。 通過應(yīng)用智能化的透明加密技術(shù)，組織重要的電子文檔從創(chuàng)建的一刻開始就自動(dòng)經(jīng)由 ViaControl 強(qiáng)制加密。通過在內(nèi)部網(wǎng)絡(luò)部署客戶端，內(nèi)部用戶可以按原有的業(yè)務(wù)流程使用和共享電子文檔，非法流出組織之外的電子文檔因?yàn)橐悦芪牡男问酱嬖冢瑫?huì)得到有力的保護(hù)。同時(shí)， ViaControl 的權(quán)限控制機(jī)制，允許在組織內(nèi)按部門歸屬和職務(wù)級(jí)別建立二維的文檔保密體系，從而使得保密不僅有內(nèi)外之分，內(nèi)部分級(jí)保密也成為可能。另外， ViaControl 還創(chuàng)造性的將需要與組織進(jìn)行文檔交流的外部 用戶納入到文檔保密體系中，加密文檔離開了組織環(huán)境之后也能得到完整的保護(hù)，保密體系也因此而得到外延。 ViaControl 文檔透明加密系統(tǒng)，采用多種先進(jìn)技術(shù)保證文檔的完整性和可用性；同時(shí)，高速緩沖技術(shù)的加入也使其對(duì)系統(tǒng)性能的損耗微乎其微。具有高安全性、高穩(wěn)定性、高可用性特點(diǎn)的 ViaControl 文檔透明加密系統(tǒng)，適合各種規(guī)模的商業(yè)企業(yè)、政府機(jī)構(gòu)、事業(yè)單位、科研院所等保護(hù)其機(jī)密信息。 術(shù)語 介紹 授權(quán)軟件 授權(quán)軟件是 用于編輯重要文件的軟件，如 Microsoft Word、 AutoCAD、Photoshop、 C++等。 在加密系統(tǒng)中 ，使用授權(quán)軟件編寫的文檔會(huì)自動(dòng)加密，使用授權(quán) 軟件打開加密文檔時(shí)會(huì)自動(dòng)解密。非授權(quán)軟件無法查看加密文件，未開啟 客戶端 加密功能 的計(jì)算機(jī) 也 無法查看加密文件。 安全區(qū)域和級(jí)別 安全區(qū)域和級(jí)別，是用來區(qū)分企業(yè)內(nèi)部不同的客戶端對(duì)加密文檔的訪問權(quán)限。 安全區(qū)域默認(rèn)有 公共安全區(qū)域，可增加自定義區(qū)域，如市場(chǎng) 部、財(cái)務(wù)部。安全級(jí)別共有五個(gè)等級(jí)：普通、內(nèi)部、秘密、機(jī)密和絕密。從普通到絕密， 安全等級(jí) 依次遞增。 在控制臺(tái) 的加密權(quán)限設(shè)置 中 ，可設(shè)置客戶端能訪問 安全區(qū)域和級(jí)別。在加密文檔的文檔屬性中，可設(shè)置能訪問此文檔的安 全區(qū)域和級(jí)別。例如，客戶端具有市場(chǎng)部的普通級(jí)別的權(quán)限，則他能訪問市場(chǎng)部普通級(jí)別的加密文檔，不能訪問財(cái)務(wù)部普通級(jí)別的文檔。 在線與離線 當(dāng)客戶端能連上服務(wù)器時(shí)，為在線狀態(tài) ； 當(dāng)客戶端無法連上服務(wù)器時(shí)，為離線狀態(tài)。 例如：筆記本電腦在企業(yè)內(nèi)接上局 域網(wǎng)能連上服務(wù)器，為在線狀態(tài)；筆記本電腦帶回家 連不上服務(wù)器，為離線狀態(tài)。 一般情況下，客戶端離開企業(yè)環(huán)境，是不允許加解密文件的。如果確實(shí)需要使用加密文件，可設(shè)置離線權(quán)限。 在控制臺(tái)的加密權(quán)限設(shè)置界面，可設(shè)置客戶端在線時(shí)的權(quán)限；在控制臺(tái)的離線權(quán)限設(shè)置界面，可設(shè)置客戶端離線時(shí)的 權(quán)限。 緊急模式 當(dāng)主服務(wù)器存在問題，如停止或崩潰時(shí)，備份服務(wù)器便啟動(dòng) ，顯示為緊急模式，代表當(dāng)前 ViaControl 加密 系統(tǒng)進(jìn)入緊急模式，客戶端此時(shí)連接到備份服務(wù)器，轉(zhuǎn)變?yōu)榫o急模式，具備在線時(shí)的加解密權(quán)限。 解密 企業(yè)內(nèi)的 加密 文檔 有時(shí)候需要發(fā)給企業(yè)外部人員 ， 此時(shí) 文檔 需要手工解密成普通的 文檔 ，對(duì)方才能查看。 有解密權(quán)限的員工，可直接解密文檔。無解密權(quán)限的員工， 可向管理員申請(qǐng)解密，管理員審批通過后方可解密。 外發(fā) 企業(yè)內(nèi)的加密 文檔 有時(shí)候需要發(fā)給 指定的 企業(yè)外部人員 查看 ，而且希望 防止二次泄密， 則可以把 文檔 生成外發(fā) 文 檔 。 有外發(fā)權(quán)限的員工，可直接生成外發(fā)文檔。無外發(fā)權(quán)限的員工，可向管理員申請(qǐng)外發(fā)，管理員審批通過后方可生成外發(fā)文檔。 企業(yè)外部人員需安裝外發(fā)查看器才能查看外發(fā)文檔。 操作流程 啟用加密功能 1) 安裝客戶端 2) 在控制臺(tái)啟用加密授權(quán) 3) 在控制臺(tái)設(shè)置加密權(quán)限，含授權(quán)軟件、安全區(qū)域和級(jí)別等 申請(qǐng)與審批 1) 客戶端申請(qǐng)解密 /外發(fā) 2) 控制臺(tái)進(jìn)行審批 3) 客戶端執(zhí)行解密 /外發(fā) 外發(fā)查看器 1) 安裝外發(fā)查看器 2) 控制臺(tái)對(duì)外發(fā)查看器進(jìn)行授權(quán) 3) 外發(fā)查看器導(dǎo)入授權(quán) 4) 客戶端生成外發(fā)文檔 5) 外發(fā)查看器查看外發(fā)文檔 第二章 服務(wù)器 注冊(cè) 右鍵單擊 【 服務(wù)控制器 】 ，選擇 “ 工具 注冊(cè) ” 輸入管理員密碼 進(jìn)入注冊(cè)界面。 第一次安裝服務(wù)器后， ViaControl會(huì)自動(dòng)生成一個(gè)有 30天 試用期 的演示序列號(hào)，演示序列號(hào)不含有加密功能 。 管理員點(diǎn)擊 【 升級(jí) 】 按鈕， 主 序列號(hào) 和加密序列號(hào) 欄會(huì)變?yōu)?可編輯狀態(tài)，輸入購買的正式 主 序列號(hào) 和加密序列號(hào) ，再單擊 【 確定 】 按鈕，如果您輸入的序列號(hào)無誤，系統(tǒng)會(huì)提示 “ 序列號(hào)升級(jí)成功 ” 并且提示您需要激活產(chǎn)品。您必須通過產(chǎn)品注冊(cè)得到注冊(cè)碼來 激活 您的產(chǎn)品。 如果 ViaControl 所在服務(wù)器可以 連接互聯(lián)網(wǎng) ，有 2 種注冊(cè)方法： 在線注冊(cè) 在產(chǎn)品注冊(cè)對(duì)話框中填寫您公司的信息 ，包括公司名稱 、 聯(lián)系人、聯(lián)系電話和郵件地址，點(diǎn)擊 【 在線注冊(cè) 】 會(huì)自動(dòng)返回注冊(cè)碼， 單 擊 【 注冊(cè) 】按鈕 ， 提示 “ 注冊(cè)成功 ” 即可； 郵件注冊(cè) 您也可以 使用 郵件注冊(cè)。 在產(chǎn)品注冊(cè)對(duì)話框中填寫您公司的信息，包括公司名稱 、 聯(lián)系人、聯(lián)系電話和郵件地址，點(diǎn)擊 【 發(fā)送郵件 】 ，系統(tǒng)會(huì)彈出發(fā)送郵件窗口，請(qǐng)確認(rèn)填寫信息無誤后發(fā)送郵件。 我們會(huì)將注冊(cè)碼發(fā)到您填寫的電子郵件地址，收到后請(qǐng)將注冊(cè)碼復(fù)制到相應(yīng)地方，點(diǎn)擊 【 注冊(cè) 】按鈕，系統(tǒng) 提示 “ 注冊(cè)成功 ” 就完成了整個(gè)注冊(cè)的過程。 如果因?yàn)榫W(wǎng)絡(luò)或別的問題，無法在線注冊(cè)或即時(shí)發(fā)送郵件獲得注冊(cè)碼，您也可以在 其他可上網(wǎng)的機(jī)器上將注冊(cè)信息和識(shí)別碼發(fā)送郵件給我們進(jìn)行處理。 注意 第一次 注冊(cè) 時(shí)填寫的電子郵箱地址是非常重要的，以后因其他原因需要再次注冊(cè)時(shí)，新的注冊(cè)碼我們?nèi)匀粫?huì)發(fā)到第一次注冊(cè)時(shí)填寫的電子郵箱內(nèi)。 第三章 控制臺(tái) 啟用 /禁用 加密授權(quán) 裝了客戶端的計(jì)算機(jī)，需要經(jīng)過管理員授權(quán)才能使用加密功能。 以防止非法人員安裝客戶端查看加密文檔。 客戶端的加密授權(quán)狀態(tài)，可以從計(jì)算機(jī)樹和計(jì)算機(jī)的基本信息中查看。已授權(quán)的客戶端，在計(jì)算機(jī)樹上的圖標(biāo)左下角有個(gè)小鎖標(biāo)志。在 計(jì)算機(jī)的 基本信息中有一行顯示加密授權(quán)狀態(tài)，為已啟用或已禁用。 客戶端 默認(rèn)是未啟用加密授權(quán)的 。 如需啟用或禁用加密授權(quán)，可在控制臺(tái)上 的計(jì)算機(jī) 欄 、基本信息和計(jì)算機(jī)管理中進(jìn)行 操作。 計(jì)算機(jī)欄 ： 在 ViaControl 控制臺(tái)的計(jì)算機(jī) 欄 中， 選擇目標(biāo) 計(jì)算機(jī) 或組 （ 如果是組，則對(duì)組內(nèi)所有計(jì)算機(jī) ） ，右鍵 選擇 “ 加密管理功能 啟用加密授權(quán) ” ，則目標(biāo)計(jì)算機(jī)啟用了加密授權(quán)。 若 選擇“ 加密管理功能 禁用加密授權(quán) ”，即取消目標(biāo)計(jì)算機(jī)的加密授權(quán)。 基本信息 ： 在 V