“铁卷”在企业机密电子文档保护中的应用

　　在许多企业，尤其是在技术密集型企业中，企业级机密电子文档保护都会得到格式的重视。由深圳大成天下信息技术有限公司最新开发的一款专业企业级电子文档保护软件——“铁卷电子文档安全系统(TotalFileGuard)”（下面简称“铁卷”），它的最大亮点就是让脱离企业网络环境的所有包含机密信息的电子文档自动无法使用，从而可以使企业机密电子文档泄密者和盗取者无论使用什么样的盗取手段，所得到的所有机密电子文档都会因为脱离了企业内网的内部环境而自动失效。

　　事实上对于像机密图纸、程序设计时的源代码、企业规划书、项目策划书、工程设计的参数列表等这样的包含企业核心竞争力且在企业自主知识产权范畴的众多机密电子文档，保护它们就是保护企业自身未来的发展空间和发展资本。

　　如果将这些机密电子文档全部采用传统密码方式加密，则一方面加密的电子文档存在被暴力破解的可能，另一方面对于需要临时调用机密电子文档的企业人员来说，获取合法密码的方式途径和机密电子文档的管理者是否愿意提供密码，以及企业相关人员在获取了电子文档打开密码后，他们又是否会将这些机密电子文档泄密给更多的无关人员呢？这些都是非常不确定的因素。因此，作为企业，选择一套安全高效而又有较高性价比的企业级机密电子文档保护方案，就显得至关重要。

　　一、企业电子文档泄密的主要途径

　　企业里的机密电子文档一般都是存放在电脑硬盘里的，一般来说，只要企业人员能够找到并打开对应电子文档，那么该企业人员就存在将机密电子文档泄露出去的可能性(如图1)。

　　1.企业人员人为泄密：有时候企业员工一个无意识的电脑误操作，就可能造成重要机密信息的泄密，比如企业人员对外发送邮件时，就是添加邮件附件时操作失误，就很可能造成电子文档无意泄密；另外由于企业人员对内部网络的组成比较熟悉，并且在重要机密电子文档的使用权限上比较宽松，有时候用U盘甚至是随身携带的MP3播放器拷贝一下，或者向指定的邮箱发送一封电子邮件，就能完成对重要机密电子文档的主动泄密。

　　2.窃取硬件设备泄密：在很多一部分企业中，重要的机密电子文档是被存放在笔记本电脑或备份在特定的移动硬盘及可写光盘中的，一旦这些电脑设备被盗取了，相关介质中的机密电子文档也就形成了意外泄密。

　　3.网络监听造成技术性泄密：商业间谍有目的的对企业内部网络进行攻击，通过利用各种0Day漏洞，穿透防火墙和反病毒软件的保护，在企业的客户端和服务器装入病毒、黑客程序和恶意软件来强行盗取机密电子文档。

　　二、铁卷保护企业机密电子文档优势

　　铁卷的完整名称为“铁卷电子文档安全系统(TotalFileGuard)”，由深圳大成天下信息技术有限公司最新开发的一款专业企业级电子文档保护软件，它的最大亮点就是让脱离企业网络环境的所有包含机密信息的电子文档自动无法使用，从而可以使企业机密电子文档泄密者和盗取者无论使用什么样的盗取手段，所得到的所有机密电子文档都会因为脱离了企业内网的内部环境而自动失效。

　　大家都知道，造成机密电子文档失窃和泄密事故的环节有多种多样，所以只针对某一个或某几个环节进行保护显然是不规范的，机密电子文档失窃和泄密风险依然存在。“铁卷”正好抓住了电子文档企业内网保护的这一条主线，所以它可以很好的“扯断”可能造成机密电子文档失窃和重大信息泄密事故的所有环节(如图2)。

　　事实上，“铁卷”是一款可以广泛应用于政府、军队、银行、证券、机械制造与设计、广告、GIS及地图业、咨询、法律等各行业各领域不同需求电子文档保护的通用电子文档加密解软件，它可以对企事业单位中的所有联网计算机进行全程监控式文档保护，并且可以对每一台电脑中的所有文档创建、传递直至销毁的全过程进行权限控制，由于软件所独有的客户终端无界面、无进程、无端口的“透明”式操作策略，所以用户在受保护的电脑中进行文档操作时，根本觉察不到软件的存在。“铁卷”加密机制非常严格并且是依托企业内网环境对机密电子文档提供加密支持，所以企业人员在终端电脑上任何试图通过USB、光盘、软驱、ZIP盘等移动存储介质转移文档、通过Email、FTP、Windows共享等网络媒介传输文档及通过红外线、蓝牙等无线方式对外发送文档的操作，都可以说是徒劳的。

　　点评：

　　“铁卷”作为功能专业的文档安全软件，它是一款采用纯软件方式的企业级机密电子文档保护方案，本身不需要更改任何原有的电脑硬件设备配置，不需要增加任何附属硬件设备，更不需要变更企业原有的网络接入方式和网络布局，所有它的前期投入成本几乎可以忽略，是当前性价比较高的文档安全加密软件之一。但由于该企业级机密电子文档保护方案对电子文档的安全保护性能非常高，所以比较适合中小企业选用。