二、磁盘加密
磁盘加密主要保护电脑上的存储数据。电脑丢失或者硬盘被拆下来后，没有相应的解密权限就难以直接读取里面的数据。BitLocker就是Windows中常见的设备级加密方式，适合用于保护整台电脑或者磁盘中的数据。
这种方式解决的是“设备丢了，硬盘里的资料怎么办”，对于企业核心文件的日常使用权限，还需要增加文件级保护。
三、权限控制加密
文件加密以后，还需要解决“谁能用”的问题。企业可以按照部门、岗位、人员设置不同权限，比如研发人员可以编辑，普通员工只能查看，外协人员只允许使用指定项目资料。
现在一些企业级文件保护方案还可以把查看、编辑、复制、打印等权限拆开管理。微软的敏感度标签加密就支持针对不同用户配置不同使用权限，并可以限制复制、打印等操作。
四、外发加密
文件发给客户、供应商或者合作伙伴后，原来的电脑权限很容易失去控制，所以外发也是企业文件保护的重要环节。
企业加密软件可以针对外发文件设置授权人员、使用期限、访问权限等规则。有些方案支持文件离开企业环境后依然保持加密和权限控制，避免文件换了存储位置就完全失去保护。
五、文件操作审计
只加密还不够，企业还需要知道文件有没有被异常使用。
文件打开、修改、复制、删除、移动、上传、下载等行为，都可以纳入审计范围。管理员可以根据员工、电脑、文件名称和时间进行查询，出现资料异常时能够快速定位相关操作。
六、U盘和外发通道管理
企业资料泄露并不只有网络传输这一条路径，U盘、移动硬盘、打印机、网盘等也需要纳入管理。
例如研发图纸已经完成加密，但员工依然尝试把原始资料复制到个人U盘，这时候就需要通过终端设备管控限制复制行为，再结合文件操作记录留下审计信息。
七、打印和截图控制
核心文件还可以增加打印管理和截图限制。对于允许打印的文件，可以增加员工姓名、部门、电脑、时间等动态水印；对于不允许打印的资料，可以直接禁止打印。
微软的敏感度标签也支持根据组织策略添加内容标记和动态水印，并可以通过权限限制文件的打印、复制等操作。
信企卫文件加密软件可以从文件本身、人员权限和使用行为三个方向进行管理。通过透明加密保护CAD、Office、PDF等重要文件，再结合权限控制、外发管理、U盘管控、打印水印和文件操作审计，让企业能够从“文件加密”进一步延伸到“文件全流程管理”。返回搜狐，查看更多