威盾加密系统使用说明

I目录第一章简介....................................................................31.1前言...................................................................................31.2术语介绍............................................................................4第二章服务器................................................................62.1注册...................................................................................6第三章控制台................................................................83.1启用/禁用加密授权............................................................83.2帐户管理............................................................................93.3授权软件...........................................................................113.4安全区域..........................................................................123.5外发对象..........................................................................133.6加密权限设置..................................................................153.7离线权限设置..................................................................183.8加密文档操作日志...........................................................193.9解密申请管理..................................................................193.10外发申请管理..................................................................203.11本地扫描工具..................................................................223.12远程文档管理..................................................................22第四章客户端..............................................................244.1客户端运行......................................................................244.2导入授权文件..................................................................244.3右键菜单..........................................................................244.4扫描工具..........................................................................254.5修改文档安全属性...........................................................25II4.6解密与加密......................................................................264.7外发.................................................................................274.8查看申请信息..................................................................284.9安全密码..........................................................................30第五章代理管理员.......................................................315.1登录.................................................................................315.2审批管理..........................................................................315.3锁定.................................................................................32第六章外发查看器.......................................................336.1安装.................................................................................336.2授权.................................................................................336.3使用.................................................................................33第一章简介1.1前言随着信息化建设的逐渐深入，商业企业、政府机构、事业单位等组织内部的信息和数据大多以为电子文档的形式进行存储和传递。从设计图纸到客户信息，从财务数据到无纸化公文，文档的电子化大大加快了信息的流动与共享，加速了组织的业务流程。但同时，也给信息安全工作带来了巨大的挑战。电子文档本身所具有的易获取、易复制、易传播的开放性特征，使得用户能以多种形式，通过多种渠道在组织内部以及组织之间进行数据的交换与转移。发达的互联网应用，随处可见的移动存储设备，都是电子文档安全防护过程中不可回避的难题。实践中，组织想控制住所有的电子文档传播渠道并不现实，安全性与可用性之间也可能顾此失彼。Viacontrol文档透明加密系统，正是互普公司为了解决上述难题而研发的一体化电子文档安全解决方案。它跳出了传统的单一控制文档传播渠道的文档安全保护思路，转以对电子文档本身的加密保护为核心，构建包含内部用户、合作伙伴、移动办公在内的完整文档保密体系。通过应用智能化的透明加密技术，组织重要的电子文档从创建的一刻开始就自动经由Viacontrol强制加密。通过在内部网络部署客户端，内部用户可以按原有的业务流程使用和共享电子文档，非法流出组织之外的电子文档因为以密文的形式存在，会得到有力的保护。同时，Viacontrol的权限控制机制，允许在组织内按部门归属和职务级别建立二维的文档保密体系，从而使得保密不仅有内外之分，内部分级保密也成为可能。另外，Viacontrol还创造性的将需要与组织进行文档交流的外部用户纳入到文档保密体系中，加密文档离开了组织环境之后也能得到完整的保护，保密体系也因此而得到外延。Viacontrol文档透明加密系统，采用多种先进技术保证文档的完整性和可用性；同时，高速缓冲技术的加入也使其对系统性能的损耗微乎其微。具有高安全性、高稳定性、高可用性特点的Viacontrol文档透明加密系统，适合各种规模的商业企业、政府机构、事业单位、科研院所等保护其机密信息。41.2术语介绍授权软件授权软件是用于编辑重要文件的软件，如MicrosoftWord、AutoCAD、Photoshop、C++等。在加密系统中，使用授权软件编写的文档会自动加密，使用授权软件打开加密文档时会自动解密。非授权软件无法查看加密文件，未安装客户端的计算机也无法查看加密文件。安全区域和级别安全区域和级别，是用来区分企业内部不同的客户端对加密文档的访问权限。安全区域默认有公共安全区域，可增加自定义区域，如市场部、财务部。安全级别共有五个等级：普通、内部、秘密、机密和绝密。从普通到绝密，安全等级依次递增。在控制台的加密权限设置中，可设置客户端能访问安全区域和级别。在加密文档的文档属性中，可设置能访问此文档的安全区域和级别。例如，客户端具有市场部的普通级别的权限，则他能访问市场部普通级别的加密文档，不能访问财务部普通级别的文档。在线与离线当客户端能连上服务器时，为在线状态；当客户端无法连上服务器时，为离线状态。例如：笔记本电脑在企业内接上局域网能连上服务器，为在线状态；笔记本电脑带回家连不上服务器，为离线状态。一般情况下，客户端离开企业环境，是不允许加解密文件的。如果确实需要使用加密文件，可设置离线权限。在控制台的加密权限设置界面，可设置客户端在线时的权限；在控制台的离线权限设置界面，可设置客户端离线时的权限。解密企业内的加密文档有时候需要发给企业外部人员，此时文档需要手工解密成普通的文档，对方才能查看。有解密权限的员工，可直接解密文档。无解密权限的员工，可向管理员申请解密，管理员审批通过后方可解密。外发企业内的加密文档有时候需要发给指定的企业外部人员查看，而且希望防止二次泄密，则可以把文档生成外发文档。有外发权限的员工，可直接生成外发文档。无外发权限的员工，可向管理员申请外发，管理员审批通过后方可生成外发文档。企业外部人员需安装外发查看器才能查看外发文档。1.3操作流程启用加密功能1)安装客户端2)在控制台启用加密授权3)在控制台设置加密权限，含授权软件、安全区域和级别等申请与审批1)客户端申请解密/外发2)控制台进行审批3)客户端执行解密/外发外发查看器1)安装外发查看器2)控制台对外发查看器进行授权3)外发查看器导入授权4)客户端生成外发文档5)外发查看器查看外发文档6第二章服务器2.1注册右键单击【服务控制器】，选择“工具-注册”输入管理员密码进入注册界面。第一次安装服务器后，Viacontrol会自动生成一个有30天试用期的演示序列号，演示序列号不含有加密功能。管理员点击【升级】按钮，主序列号和加密序列号栏会变为可编辑状态，输入购买的正式主序列号和加密序列号，再单击【确定】按钮，如果您输入的序列号无误，系统会提示“序列号升级成功”并且提示您需要激活产品。您必须通过产品注册得到注册码来激活您的产品。如果Viacontrol所在服务器可以连接互联网，有2种注册方法：在线注册在产品注册对话框中填写您公司的信息，包括公司名称、联系人、联系电话和邮件地址，点击【在线注册】会自动返回注册码，单击【注册】按钮，提示“注册成功