ViaControl电子文档安全(IP-guard)管理方案阐述 ――安全来自有效的控制！

1.1. 方案概述

　　产品设计图纸和研发资料、客户明细、管理资料、财务资料等往往以电子文档的形式存在于企业信息网络系统之中，这些敏感信息都是企业来之不易的智力成果，它们是企业的财产，员工的希望，亦是企业发展的核心竞争力。互普威盾ViaControl与您一样珍视！互普威盾ViaControl文档安全解决方案对静止的文档（如：存储在计算机内的数据）、使用中的文档（如：在计算机中进行编辑的文档）和运动中的文档（如：通过网络进行传输的文档）进行全程全面保护，确保重要文档始终处于企业安全可控范围内，有效保护文档安全，采用安全过程管理理论思想，对重要信息进行细致的事前防御，有力的事中控制，详尽的事后审计。

1.2. 方案优势

业界唯一集安全审计、文件加密、准入控制一体化文档安全方案

　　互普威盾ViaControl全面综合考虑信息在本地、网络和移动存储上的安全问题，防止信息通过网络、存储介质、打印机等媒介进行泄密，实现全方位的安全审计。

　　文件透明加密功能，可针对安全级别要求较高的用户采用文件强制性透明加解密功能，让员工在操作电子文档的过程中自动加密，文件被外界获取也无法打开文件阅读到信息。

　　网络准入控制，保护局域网重要文件服务器和重要系统被非授权用户访问。

　　安全审计、文件加密和网络接入控制一体化，让互普威盾ViaControl的周全保护无处不在。

细致的事前预防

　　 “预防胜于治疗”，互普威盾ViaControl封闭所有信息外泄的渠道，保障企业信息处于可控的安全范围内，远离外泄的危险，规避信息外泄的风险。

有力的事中控制
　　企业管理者可通过互普威盾ViaControl控制台对所有违规操作和非授权用户进行强制禁止或阻断，使得非授权用户不能如愿以偿获取信息，从而有效保护信息安全，令企业免遭信息外泄的损失。

不可比拟的事后审计
　　互普威盾ViaControl具有更全面的记录功能，想企业管理者所想，详细记录和追踪用户的一切操作，帮助企业管理者在事后检查是否有泄密事件的发生、掌握用户违规操作的真实证据。

1.3. 应用价值

保护知识产权，杜绝图档外泄
　　财务报表、设计图纸、客户资料、研发代码、管理资料，都是激烈竞争中来之不易的成果，保护信息全生命周期的安全，从而保护企业竞争力。

避免法律和商业等风险
　　信息的泄漏不止使企业损失巨额的财产，还可能带来法律上、商业上的风险。保护信息安全，有效避免法律商业风险。

涉密图档移动外发，安全灵活
　　重要图档交付给合作伙伴、供应商、员工出差等，再也不用担心核心图档被第三方窃取。极大的提高了企业在市场大潮中商业运作的效率，处于不败之地。

保护内部核心资料免遭破坏、删除
　　保护杜绝内网核心资料因故意破坏或者异常操作删除等事件在企业发生以及在高速信息化进程中的影响，进一步加固企业的核心竞争力。

1.4. 方案详解

1.4.1. 管控文档操作

限制文档操作权限
　　互普威盾ViaControl能让企业管理者给不同客户端用户设置不同的文档操作权限，针对不同的文档设置不同的操作权限，如：读取、 修改、删除等，保障信息的保密性与安全性。

详尽的文档使用审计
　　互普威盾ViaControl记录客户端用户的文档操作细节，使得所有文档操作都有迹可寻，有据可查。

备份重要文档，避免重要文档丢失
　　互普威盾ViaControl备份修改前，删除前，移动到其他盘符前的源文件，防止重要文件被恶意或无意的修改、删除、遗失而给企业带来巨大的损失。文档备份保障信息的完整与安全，令企业有效地规避信息损坏或丢失的风险。

1.4.2. 管控文档打印

控制文档打印
　　互普威盾ViaControl可以控制计算机的打印权限，限制能够链接的打印机和支持打印的应用程序进行打印，从而避免非法打印，防止文档通过打印渠道外泄。

记录打印内容&打印操作
　　互普威盾ViaControl不但记录打印操作、打印页数等，而且可以以图像形式记录打印文档的详细内容，方便管理者定期或不定期调查用户是否有打印含机密信息的文档及了解是否有打印浪费的情况发生。

1.4.3. 设备管控

控制各类设备的使用
　　互普威盾ViaControl控制与计算机相关的各类设备的使用权限，规范企业内计算机对存储设备、通讯设备等各种类型设备的使用，防止企业机密资料通过这些计算机外部设备泄露出去，增强企业管理的规范性和安全性。

1.4.4. 即时通讯管控

管理即时通讯工具文件外发权限
　　互普威盾ViaControl能够对外发文档的权限进行管理。限制外发超过指定大小或包含指定关键字的文档，甚至彻底禁止外发文档，保护重要的文档不会通过即时通讯工具泄露出去。

记录外发文档内容&即时通讯内容
　　互普威盾ViaControl不仅能够完整记录用户的聊天内容，通过即时通讯工具外发的文档内容也能悉数记录，方便管理者了解用户在进行对话时是否有意或无意地泄露公司重要信息。

1.4.5. 邮件管控

管控邮件发送
　　互普威盾ViaControl可协助企业管理者管控邮件的发送，限制用户只能够向哪些特定的收件人发送邮件或彻底阻断用户向指定的域发送邮件，从而有效地保护企业信息安全。

管控邮件文档的发送
　　互普威盾ViaControl可以对用户发送附件、邮件大小做出控制，防止企业内部重要资料通过邮件外泄，保障企业内部资料的安全。

记录邮件内容
　　互普威盾ViaControl详细记录邮件正文和附件内容，有助于管理者对邮件做审计。

1.4.6. 移动存储管控

移动存储读写权限控制
　　互普威盾ViaControl可以让企业管理者对授权的移动存储设置不同的权限控制，防止重要文档通过移动存储外带出企业，有效地保护企业信息的安全。

移动存储自动透明加解密
　　在企业授信环境内，互普威盾ViaControl能对存储在授权移动存储上的文档进行自动加解密。文档一旦离开企业授信的环境就不可用。因此，互普威盾ViaControl有力地保护企业信息安全，防止企业内部机密资料通过移动存储设备外泄。

1.4.7. 应用程序管控

禁止使用有信息外泄风险的应用程序
　　互普威盾ViaControl协助企业管理者禁止有信息外泄风险的一切应用程序，如：QQ, MSN, 迅雷，FTP等，堵塞信息外泄的出口。即使客户端用户修改了程序名称，互普威盾ViaControl依然可以锁定目标，保持被禁程序持续不能被使用。

1.4.8. 网络准入控制

入侵检测，防止外来计算机窃取企业内部信息
　　互普威盾ViaControl自动检测企业网络内是否有非法计算机接入，并能对非法计算机进行及时阻断，避免其接入网络后与企业内部计算机进行非法通讯，盗取企业机密信息。入侵检测保障企业内部计算机所储存信息的安全，防止信息非法读写、迁移及拦截等。

阻断外来计算机
　　互普威盾ViaControl及时阻断外来非法计算机接入企业系统，谨防病毒通过外来计算机进入企业系统，防止信息被病毒毁坏，既保护系统安全稳定又保护信息安全。

准入控制网关
　　对未安装互普威盾的客户端计算机进行阻断，员工访问网络或单位关键服务器的时候会弹出WEB窗口要求员工主动安装互普威盾客户端，避免未被监控计算机进入单位内网文件服务器和重要应用系统。

1.4.9. 文件透明加密

对任意格式文件进行强制性加密防护
　　针对文件作者和拥有权限的读者容易通过拷贝、发送等方式将文件有意或无意泄密出去的情况，文件透明加解密功能可以在用户编辑、阅读过程中实时进行加密防护，这样，即使文件被外界获取也无法阅读文件信息。

1.4.10. 屏幕监控

强大的屏幕监控
　　互普威盾ViaControl屏幕监控功能令你像看录像一样实时查看用户的一举一动，无需摄像头就可以清楚观看他们的桌面操作。
此外，互普威盾ViaControl还支持看多屏监控和屏幕历史查询功能，不但方便管理者同一时间对多名用户进行观察，还可以结合日志查看当时的屏幕情况。

产品证书及相关证明
软件著作权登记证书（编号：2005SR04330）
软件产品登记证书（编号：沪DGY－2005－0074）
公安部销售许可证书（编号：XKC30577）
软件企业认定证书（编号：沪 R-2005-0100）
公安部测试报告书（报告时间：2004年7月30日）
上海市软件评测中心评测报告（报告时间：2005年1月27日）
中国科学院查新报告（报告时间：2005年7月30日）
国家保密局涉密信息系统产品检测证书（编号：ISSTEC2005YT0262）
国家高科技项目重点支持项目证书（编号：PKR2005-15）
军用信息安全产品认证证书（编号：军密认字第0868号）

典型客户

中国嘉陵工业股份有限公司
上海贝龄股份有限公司
沪东重机股份有限公司
重庆长安铃木汽车有限公司
浙江天正集团有限公司
上海城市规划设计研究院
浙江三花集团有限公司
宁波音王电子股份有限公司
重庆银钢科技（集团）有限公司
可成科技（苏州）有限公司
中国农业银行上海市分行
松下电工（苏州）有限公司
花王（上海）产品服务有限公司
上海现代建筑设计（集团）有限公司