【正文】 至少 20G 剩余硬盤空間；至少一個(gè) 以上的接口；至少一個(gè) 100M 以上的以太網(wǎng)接口； 帶 CD光驅(qū)； ? 檢查計(jì)算機(jī)軟件環(huán)境，滿足： Windows XP SP2 簡體中文版、Windows 2020 SP4 簡體中文版、 Windows 2020 SP2簡體中文版操作系統(tǒng)； Windows Inter Explorer 及 3 瀏 覽器； Microsoft Office Word 2020/2020 簡體中文版；Adobe Acrobat 簡體中文版本（選配功能，如果不需要 PDF 文件蓋章功能，可不選該項(xiàng)）； ? 顯示器：要求顯示器分辨率至少 1024*768 像素 ，推薦使用1280*1024 像素； ? 其他環(huán)境： TCP/IP 網(wǎng)絡(luò)；網(wǎng)絡(luò)接入 帶寬 至少不低于 512 kbps； ? 不兼容軟件：如果選擇安裝“安全遠(yuǎn)程接入客戶端”功能，由于該功能需要對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行加密處理，目前 本軟件系統(tǒng)尚不 兼容卡巴斯基、趨勢(shì)防病毒軟件；在安裝遠(yuǎn)程接入客戶端之前，請(qǐng)先卸載 不兼容的防病毒軟件 并重新啟動(dòng)操作系統(tǒng)后再安裝本 客戶端 軟件；如果不選擇安裝“安全遠(yuǎn)程接入客戶端”功能，則不用卸載卡巴斯基和趨勢(shì) 防病毒軟件 。本手冊(cè)主要描述客戶端的安裝、部署、操作、維護(hù)的基本知識(shí)。 8. 在提示 安裝 SSR01B 密碼模塊驅(qū)動(dòng) 的操作 界面， 請(qǐng)直接點(diǎn)擊“下一步”按鈕 。 圖 12 ActiveX 控件和插件選項(xiàng) 11 設(shè)置 完成后，點(diǎn)擊 “確定”按鈕 。 注 意： “ Web 服務(wù)虛擬路徑 ”下邊 輸入 框中的內(nèi)容 ， 用戶不能 對(duì)其 內(nèi)容進(jìn)行任何 更改！ 5. 服務(wù)器信息設(shè)置完成后，點(diǎn)擊“其他設(shè)置” 標(biāo)簽 ， 出現(xiàn) 如 圖 16所示 界面 ： 14 圖 16 其他設(shè)置界面 在 本 界面，用戶 可以根據(jù)自身 需要進(jìn)行設(shè)置 。 注 意： 如果安裝有安全遠(yuǎn)程接入客戶端，同時(shí) 安全信息交換 系統(tǒng) 服務(wù)端 部署了 網(wǎng)絡(luò)加密功能，則在遠(yuǎn)程接入客戶端程序沒有建立安全連接之前， 將 無法 訪問 安全信息交換系統(tǒng) 。每次用戶的 26 選擇都將作為下次使用時(shí)的默認(rèn)選項(xiàng)。 ? 與 密鑰 管理中心成功建立 安全 連接后， 您 就可以與中心 服務(wù)器 進(jìn)行安全的數(shù)據(jù)傳輸了。操作極其方 便，能夠可靠、高效地保障用戶涉密及敏感文件信息的安全！ 文件保險(xiǎn)箱通過加密磁盤來完成對(duì)本地文件的加密存儲(chǔ)，并實(shí)現(xiàn)了加密磁盤的新建，加載，卸載，刪除等管理功能，以及對(duì)資源管理器文件操作的監(jiān)控，文件粉碎等功能。 文件保險(xiǎn)箱的所有功能都是圍繞“加密磁盤”的，所以首先必須 “創(chuàng)建加密磁盤” 。這時(shí)最好不要進(jìn)行其他操作。加密磁盤卸載后，所虛擬的磁盤消失，只以文件形式存在于磁盤上，所有的數(shù)據(jù)都以密文形式存在，只有重新加載后，才能讀出。如圖 66 所示 界面 ： 圖 66 設(shè)置 選項(xiàng) 47 這里共有四個(gè)分類：休眠選項(xiàng)、文件監(jiān) 控、卸載選項(xiàng)、其他選項(xiàng)。 安全設(shè)備與計(jì)算機(jī)綁定后，安全設(shè)備將具有管理員權(quán)限，能夠修改文件保險(xiǎn)箱的設(shè)置，執(zhí)行解除綁定等操作。如圖 79 所示 界面 ： 56 圖 79 發(fā)文操作界面 3. 在發(fā)文操作界面上， 用戶 需要 填寫發(fā)文單，如文電號(hào)、文件標(biāo)題、主題詞等 ； 填寫完發(fā)文標(biāo)單后， 還要 選擇收文用戶（主送單位和抄送單位），以便文件能夠發(fā)送到 用戶 ，選擇用戶的 操作方式為點(diǎn)擊頁面內(nèi)的主送單位和抄送單位右邊的 “ 選擇 ” 按鈕（說明：用戶可以自定義收文組，以方便以后的操作。 在這個(gè)時(shí)間段，用戶也可以對(duì)文件進(jìn)行編輯，修訂文件的相關(guān)內(nèi)容。 9. 文件 發(fā)送成功后，系統(tǒng) 會(huì)自動(dòng)跳轉(zhuǎn)到已發(fā)公文列表 。 69 下載： 下載文件是指用戶將明文、加密文件（ .cry）及加密加章的文件（ .jzm）從服務(wù)器上取下來，存儲(chǔ)在默認(rèn)的共享加密磁盤或者用戶指定的路徑下。重新 進(jìn)入已 簽收文件列表 界面， 點(diǎn)擊文件標(biāo)題 可以看到 該份文件 的詳細(xì)信息 以及本單位的簽收和簽批信息 。如圖 10圖 105 所示 界面 ： 73 圖 104 拒簽文件 圖 105 拒簽文件 拒簽操作完成后 ，此文件將不會(huì)在待 簽收文件 或 已 簽收文件 里出現(xiàn)。 下面分別按照收文的流程進(jìn)行收文管理過程描述。如 圖 94 所示 界面 ： 65 圖 94 打印 份數(shù) 快捷設(shè)置結(jié)果 7. 以上各項(xiàng)都是發(fā)送公文的必填內(nèi)容，還有一些選填內(nèi)容，選填內(nèi)容用戶可以根據(jù)操作界面和實(shí)際情況填寫。 用戶需要先建立好 電子 公文 （ 即： 草擬 Word文件） ，然后 選擇電子公文的 存放 路徑 ，如圖 85 所示 界面 ： 圖 85 選擇 Word 文件 60 接下來，進(jìn)行加密加章操作， 選擇界面上的“ 加密加章 ”按鈕 ，系統(tǒng) 會(huì)進(jìn)入到 當(dāng)前登錄用戶可使用 印章選擇界面，如圖 86所示 界面 ： 圖 86 選擇可 使用 印章 這里顯示的印章是 當(dāng)前登 錄用戶所在單位 可以使用的 電子 印章列表， 電子印章通過專門的印章管理員制作。 采用 USB KEY 登錄 安全信息交換系統(tǒng) 的時(shí)候， 用戶需 正確 輸入 USB 密碼 模塊的保護(hù)口令 ，如圖 75 所示 界面 ： 圖 75 密碼模塊 登錄界面 采用“用戶名 +口令”方式 登錄 安全信息交換系統(tǒng) ，需要中心 端系統(tǒng)超級(jí)管理員 配置用戶 的 登錄方式為“用戶名 +口令” 模式，如圖 76所示界面 ： 54 圖 76“用戶名 +口令”登錄界面 進(jìn)入系統(tǒng)主界面，系統(tǒng)主界面 顯示的 是當(dāng)前登錄用戶的 用戶名、身份及待簽收文件的數(shù)量 以及 最新的系統(tǒng)通知公告。 注意：程序在創(chuàng)建和加載加密磁盤的時(shí)候，會(huì)自動(dòng)添加對(duì)加密磁盤卷文件的修改和刪除保護(hù)以 及日志記錄，這種監(jiān)控記錄是不能修改的。文件粉碎機(jī)已經(jīng)嵌入到資源管理器的上下文菜單當(dāng)中。 41 3. 加載成功后，程序會(huì)提示“加密磁盤成功加載”，并 打開相應(yīng)的加密磁盤。“作為共享加密磁盤”可以使其他軟件通過加密磁盤的接口直接訪問加密磁盤，創(chuàng)建時(shí)可以不設(shè)置，以后再修改這個(gè)屬性。 (Win98 不支持該功能 ) 安全設(shè)備的初始口令是“ 11111111”，即 8 個(gè) 1，在您第一次使用安全設(shè)備的時(shí)候，應(yīng)及時(shí)修改該口令。 點(diǎn)點(diǎn)連接 通過點(diǎn)點(diǎn)連接可實(shí)現(xiàn)兩臺(tái)在公共網(wǎng)絡(luò)上的遠(yuǎn)程用戶終端之間進(jìn)行加密通信 (包括代理用戶 )，首先進(jìn)入主程序后點(diǎn)擊工具欄 按鈕 ，如圖45 所示 界面 ： 圖 45 設(shè)置 點(diǎn)點(diǎn)連接 33 輸入對(duì)方的用戶名（如果知道確切的 IP 地址也可通過 IP 地址進(jìn)行連接）后點(diǎn)擊“點(diǎn)點(diǎn)連接”按鈕即可。如果啟用自動(dòng)觸發(fā)功能，系統(tǒng)將自動(dòng)檢測(cè)收發(fā)的數(shù)據(jù)包，如果對(duì)應(yīng)地址為規(guī)則表中的地址，將自動(dòng)建立連接，但出于安全性考慮，請(qǐng)謹(jǐn)慎使用。 如果是第一次使用 安全遠(yuǎn)程接入終端程序 ,可通過工具欄 按鈕 設(shè)置 “密鑰管理中心” 和 “網(wǎng)關(guān)服務(wù)器” 的 IP地址，具體 IP地址 請(qǐng) 向 系統(tǒng)管理 人員 咨詢。打開后如 圖 24 所示 ： 19 圖 24 遠(yuǎn)程接入登錄界面 在登錄界面上輸入 USB 密碼模塊的 訪問 口令， 如果是第一次使用 遠(yuǎn)程接入客戶端程序 ，由于 “ 密鑰管理中心 ” 和 “ 網(wǎng)關(guān) 服務(wù)器” 的地址 尚未 設(shè)置， 遠(yuǎn)程接入 客戶端 程序?qū)?huì) 產(chǎn)生 如 圖 25 所示 提示信息 ： 圖 25 IP 地址設(shè)置提示界面 點(diǎn)擊“確定” 按鈕后 ， 遠(yuǎn)程接入客戶端程序 將會(huì)進(jìn)入 “密鑰管理中心地址”和“網(wǎng)關(guān)服務(wù)器 地址 ”設(shè)置界面。 首先用鼠標(biāo) 點(diǎn)擊 “設(shè)置” 選項(xiàng)，出現(xiàn)如圖 14 所示界面： 圖 14 來文提醒設(shè)置界面 在來文提醒設(shè)置界面上 包括 ： “用戶基本信息”、“服務(wù)器設(shè)置”、“其他設(shè)置”三項(xiàng)。 如圖 9所示 界面 ： 9 圖 9 添加受信任 站點(diǎn) 受信任 站點(diǎn) 添加完成 后，用戶 在 訪問 安全信息交換系統(tǒng)部分 頁面的時(shí)候?qū)?huì) 有 如圖 10的 提示 信息： 圖 10 安全信息提示 如果不想看到 上述 提示 信息 ，用戶還 可以 在 IE 瀏覽器的 自定義區(qū)域安全級(jí)別 上進(jìn)行設(shè)置 以 允許 ActiveX 控件在用戶的 IE 瀏覽器上運(yùn)行。 如圖 3所示 界面 ： 圖 3 安裝組件選擇界面 6. 在圖 3 中點(diǎn) 擊 “下一步” 按鈕后 ， 安裝程序 正式 開始客戶端 軟件 的 安裝 。本系統(tǒng)利用國家主管部門鑒定的密碼設(shè)備和相關(guān)算法，通過數(shù)字證書、 VPN、身份認(rèn)證、數(shù)字印章、加密磁盤等安全技術(shù)手段，保證用戶基于 TCP/IP 網(wǎng)絡(luò)傳輸文件安全、可靠。 點(diǎn)擊 “是” 表明接受該協(xié)議，點(diǎn)擊 “否” 則退出安裝過程。 將 要訪問的 中心 服務(wù) 器 的 IP 地址，寫入 圖 9 中 的 紅框 部分 。但用戶 必須 將 USB 密碼模塊插入計(jì)算機(jī)的 USB 接口 中 ，正確輸入 USB 密碼 模塊的訪問口令。 注 意： 設(shè)置默認(rèn)加密磁盤后，用戶還可以建立其他的加密磁盤，默認(rèn)加密磁盤是系統(tǒng)作為收文時(shí)下載文件默認(rèn) 的保存 路徑；如果沒有設(shè)置默認(rèn)加 密磁盤 ，用戶將無法執(zhí)行加密文件的下載操作 。即使掉電，該計(jì)數(shù)仍然保存。其余設(shè)置 可采用默認(rèn)設(shè)置或遵照 KDMC管理人員的說明。如果用戶改動(dòng)了網(wǎng)卡的代理設(shè)置，請(qǐng)退出程序再重新進(jìn)入程序，或是進(jìn)入代理用戶的設(shè)置對(duì)話框，對(duì)用戶列表單擊右鍵，在彈出的菜單中選擇“刷新代理網(wǎng)卡設(shè)置”項(xiàng)即可。 使用入門 以下是文件保險(xiǎn)箱 的使用流程 ，如圖 51 所示 界面 ： 圖 51 文件保險(xiǎn)箱使用流程圖 37 如果安全設(shè)備有用戶卡（或用戶鎖）與系統(tǒng)卡（或系統(tǒng)鎖），第一次使用時(shí)，應(yīng)首先使用安全設(shè)備管理程序裝載系統(tǒng)卡數(shù)據(jù)。用戶可以像操作一般的磁盤一樣，在加密磁盤中讀寫文件，程序自動(dòng)對(duì)讀寫的數(shù)據(jù)進(jìn)行相應(yīng)的解密和加密。加載成功后，在“我的電腦”中就會(huì)多出一個(gè)磁盤。 從程序主界面選中需要設(shè)為共享的加密磁盤， 然后點(diǎn)擊鼠標(biāo)右鍵 ，出現(xiàn) 如 圖 59 所示 界面 ： 圖 59 設(shè)置共享加密磁盤 單擊“設(shè)為共享加密磁盤”菜單項(xiàng)，出現(xiàn)加密磁盤口令驗(yàn)證對(duì)話框 ，如圖 60 所示 界面 ： 圖 60 口令驗(yàn)證 44 輸入加密磁盤管理員口令（創(chuàng)建加密磁盤時(shí)設(shè)置的口令），然后 點(diǎn)擊“ 確定 ” 按鈕，如果設(shè)置成功，將出現(xiàn)如 圖 61 所示 對(duì)話框 ： 圖 61 設(shè)置成功 的提示對(duì)話框 從文件加載 如果您有一個(gè)沒有在程序中登記的加密磁盤文件（在程序中沒有顯示出來），或者是從別處拷貝來的加密磁盤文件 （注意：生成該加密磁盤的安全設(shè)備密鑰必須與你當(dāng)前使用的安全設(shè)備的密鑰相同，并且您還要知道該加密磁盤的保護(hù)口令，否則將不能正確加載加 密磁盤） ， 用這種方法進(jìn)行加載后，就可以在程序登記，并自動(dòng)添加對(duì)該文件的資源管理器操作的監(jiān)控。 ? “訪問記 錄”可以記錄用戶操作文件的情況，如果設(shè)置的目錄，則所有操作該目錄下的文件的操作都會(huì)被記錄。 登錄認(rèn)證 打開瀏覽器，輸入 服務(wù)器 地址，登錄形式有 2 種 ，一種是 USB Key登錄，這是用戶常用的登錄模式； 一種是用戶名和密碼登錄 ，這是用戶在緊急情況下的登錄模式，這種登錄方式用戶需要向管理員申請(qǐng)，正常時(shí)候 本系統(tǒng) 將 不提供該方式登錄 。加密過程采用數(shù)字信封進(jìn)行密鑰交換，數(shù)據(jù)加密用的對(duì)稱密鑰利用用戶的證書進(jìn)行交換，在文件交換過程中利用數(shù)字簽名和完整性校驗(yàn)方法保證電子公文的安全性 和保密性 。 設(shè)置打印份 數(shù)表示該用戶只能打印規(guī)定份數(shù)的帶紅色印章的文件，要超過份數(shù)打印需要 提交 打印 申請(qǐng)。 68 已發(fā)會(huì)簽文件 已發(fā)會(huì)簽文件是集中展現(xiàn) 當(dāng)前登錄用戶已經(jīng)發(fā)送的聯(lián)合發(fā)文列表的地方。如圖 103 所示 界面 ： 72 圖 103 文件下載界面 5． 接著可以點(diǎn) “ 下載 ” 按鈕， 并輸入 USB KEY的保護(hù) 密碼， 就可以把電子公文 附件 保存到 本地計(jì)算機(jī)上 。如下兩圖 10圖 109 所示 界面 ： 圖 108 簽收意見 圖 109 簽批意見 76 10． 如果這個(gè) 已收文件 處 理完成， 我們 還 可以對(duì)它 執(zhí)行 歸檔操作。用戶預(yù)覽文件后可以選擇打印文件。在這個(gè)功能模塊中可以實(shí)現(xiàn)查看已經(jīng)發(fā)送的普通發(fā)文 的詳情 ，并可以對(duì)某個(gè)已發(fā)文件的打印申請(qǐng)進(jìn)行處理。 如果要對(duì)某份文檔加蓋多個(gè) 電子印章，請(qǐng)將各個(gè)電子印章錯(cuò)開，否則會(huì)有電子印章覆蓋現(xiàn)象！ 點(diǎn) 擊菜單的“ 保存退出 ”按鈕 ， 系統(tǒng)將會(huì)安全關(guān)閉 Word 文件，并 退 出 Word 軟件 。 5. 下面， 需要選擇待 發(fā)送的電子公文，點(diǎn)擊 “電子公文”后面的“ 瀏覽 ”標(biāo)簽，選擇待發(fā)送的電子公文 ，如 圖 82 所示 ： 圖 82 選擇待發(fā)送文件 6. 對(duì)待發(fā)送的文件，在發(fā)送之前可以進(jìn)行 以下 操作。（安全設(shè)備的管理員權(quán)限參考“使用入門”） 首先，確定程序主界面已經(jīng)隱藏（單擊最小化按鈕），然后右鍵單擊屏幕右下角的文件保險(xiǎn)箱圖標(biāo)，如圖 70 所示 界面 ： 圖 70 托盤 區(qū)的文件保險(xiǎn)箱圖標(biāo) 從彈出的右鍵菜單中選擇“解