企业核心文件、业务图纸、涉密文档是数字化办公的核心资产，数据外泄、违规外传、文件裸奔是企业常态化安全隐患。金纬软件加密系统基于国产化国密合规算法，打造手动加解密、落地加解密、全盘加解密三位一体的数据防护体系，覆盖主动加密、被动防护、全域管控全场景，兼顾安全合规与办公效率，从文件生成、传输、存储、落地全流程筑牢企业数据安全防线。系统全程静默运行、无感知适配业务流程，适配各类企业办公终端与业务场景，完美解决传统加密工具操作繁琐、防护盲区大、合规性不足的痛点。
一、手动加解密：精细化可控的自主加密工具
手动加解密是金纬软件加密系统的精细化自主防护核心能力，面向企业涉密、核心专属文件提供按需加密、可控解密服务。系统支持员工自主对单文件、多文件、整文件夹进行加密操作，同时配套规范化解密审批流程，兼顾员工办公自主性与企业数据管控安全性，适配临时涉密文件、专属业务资料的精准防护场景。功能依托国密SM4加密算法，加密强度高、安全性强，加密文件仅企业授权终端可正常读取，外部设备直接打开均为乱码，彻底杜绝单点文件泄露风险。
该功能的核心技术特性与场景优势如下：
- 极简手动操作，高效适配办公
集成鼠标右键快捷加解密入口，无需打开软件后台，选中目标文件/文件夹即可一键加密、一键申请解密，操作零门槛，不改变员工原有办公习惯，大幅提升加密操作效率。
- 分级解密审批，权责清晰
支持自定义解密审批流程，普通员工无自主解密权限，解密申请需对应部门管理员审批通过后方可生效。可设置临时解密、限时解密、永久解密三种模式，精准管控文件解密时效，避免永久解密带来的安全隐患。
- 全类型文件适配
全面适配文档、图纸、代码、表格、图片、压缩包等上万种办公文件格式，支持企业自定义专属文件后缀加密，覆盖各行各业业务涉密文件防护需求。
- 操作全程审计追溯
完整记录每一次手动加密、解密申请、审批通过、文件外发等操作信息，包含操作人、操作时间、文件路径、解密时效等数据，自动生成审计日志，支撑合规核查。
二、落地加解密：阻断被动泄密的自动防护屏障
落地加解密是填补企业数据接收环节泄密漏洞的核心功能，针对企业终端通过微信、QQ、邮箱、U盘、网盘等渠道接收的外部文件，实现落地即加密、静默无感知的全自动防护。传统加密方案仅能管控本地新建文件，存在“接收文件不打开、直接转发外泄”的重大漏洞，金纬落地加解密功能可彻底封堵该隐患，所有流入终端的文件自动进入加密状态，无需人工干预，从源头阻断被动数据泄露。
该功能的技术实现特点与核心能力如下：
- 全渠道落地自动加密
实时监控终端所有文件接收渠道，网络下载、即时通讯接收、U盘拷贝、邮件附件保存的文件，落地瞬间自动完成加密处理，全程静默运行，不弹窗、不卡顿，不影响正常文件接收与使用。
- 智能合规适配策略
支持管理员自定义落地加密规则，可按文件类型、文件大小、接收渠道、部门岗位配置差异化策略，普通办公文件可豁免加密，核心涉密文件强制落地加密，平衡安全管控与办公效率。
- 杜绝恶意旁路泄密
加密文件禁止未经授权的复制、剪切、转发、另存为操作，即使员工恶意将落地涉密文件转发、拷贝至外部设备，也无法正常读取内容，彻底规避人为恶意泄密风险。
- 授权环境无感使用
在企业内部授权终端环境下，落地加密文件可正常打开、编辑、保存，操作体验与普通文件无差异，仅对外流、外传行为进行严格管控，实现“内部可用、外部禁用”的安全管控逻辑。
三、全盘加解密：终端全域数据的底层安全堡垒
全盘加解密是金纬软件面向企业核心办公终端、涉密设备、服务器打造的全域数据防护能力，属于设备级底层加密技术。区别于单文件加密，该功能可对终端全盘、指定磁盘分区、自定义文件夹路径进行批量统一加密，覆盖终端所有存量、新增、写入数据，实现终端存储数据全方位无死角防护。即使终端硬盘被盗、拆卸、二手流转，外部设备也无法读取磁盘内任何有效数据，全方位保障企业终端存储资产安全。
该功能的关键技术能力与运行特点如下：
- 底层驱动级全域加密
依托内核级加密驱动，不依赖文件后缀，对磁盘全域数据进行底层加密锁定，无论是系统文件、业务文档、缓存文件还是新增写入数据，均自动纳入加密体系，彻底消除传统文件加密的防护盲区。
- 灵活分区分级管控
支持全盘加密、指定磁盘分区加密、自定义目录加密三种模式，管理员可根据终端安全等级差异化配置，核心涉密终端全盘加密，普通办公终端分区加密，兼顾安全与设备运行效率。
- 高性能低损耗运行
优化国密算法加密逻辑，采用智能缓存与增量加密技术，仅对新增、变更数据二次加密，整机性能损耗低于 5%，不影响终端日常办公、大型软件运行与文件读写速度。
- 设备离线安全防护
加密绑定终端硬件设备信息，支持离线状态下加密防护持续生效，终端脱离企业内网后，依旧禁止数据外泄、硬盘读取、数据拷贝，实现全天候安全兜底。
- 全量操作审计溯源
完整记录磁盘加密、解密、分区策略修改、数据读写、设备插拔等全量操作日志，支持日志检索、报表导出，满足等保合规与企业内部安全审计要求。
三大加密功能对比说明
| 加密功能类型 | 核心防护原理 | 适用业务场景 | 核心优势 | 管控模式 |
|---|---|---|---|---|
| 手动加解密 | 基于国密SM4算法，员工自主按需对单文件/文件夹加密，解密需审批授权，精准管控单点文件安全 | 临时涉密文档、专属业务资料、外协对接文件、零星涉密资料归档 | 操作灵活、按需防护、资源占用低，支持分级审批与限时解密，精细化管控权责清晰 | 人工主动管控，按需加密、审批解密 |
| 落地加解密 | 终端全渠道文件落地瞬间静默自动加密，封堵外部流入文件外泄漏洞，内部授权环境无感使用，外发即失效 | 员工日常接收的微信/邮箱文件、网络下载资料、U盘拷贝外来文件、跨终端传输业务文件 | 全自动无感知防护，无需人工操作，杜绝被动泄密，支持自定义差异化加密策略 | 系统自动管控，落地即加密、内外环境区分管控 |
| 全盘加解密 | 底层磁盘驱动级加密，对终端全盘、指定分区、自定义目录全量加密，存量、新增、写入数据全域防护 | 涉密办公终端、研发设计设备、财务终端、企业服务器、高密级数据存储设备 | 无防护盲区，硬件级防泄露，设备丢失、硬盘拆卸也无法读取数据，适配高等级安全合规需求 | 全域底层管控，批量统一加密、全程兜底防护 |
四、小结
金纬软件加密防护体系，以分层防护、全域覆盖、合规可控为核心设计理念，通过手动加解密、落地加解密、全盘加解密三大核心功能形成互补闭环。手动加解密实现精细化自主可控，适配零散涉密文件按需防护；落地加解密完成全自动被动防护，封堵文件接收环节泄密漏洞；全盘加解密筑牢设备底层安全屏障，实现高密级终端全域数据兜底防护。
整套加密系统全程采用国产化国密合规算法，轻量化静默部署、无感知适配各类办公业务，兼顾数据安全、合规要求与办公效率。既解决了传统加密工具操作繁琐、防护片面、易被绕过的痛点，又构建了覆盖文件生成、接收、存储、流转、设备终端的全维度数据防泄露体系，全方位适配制造、研发、金融、政务等各行业企业的数据安全合规与精细化管理需求。