在企业数字化转型中，核心数据（如源码、配方、客户资料）已成为高价值资产，传统 “边界防护” 难以应对内部泄密、外发泄露、设备丢失等风险。金纬软件以 “文档全生命周期加密、权限精细化管控、外发安全可控、密钥自主管理” 为核心，构建 “事前防护、事中控制、事后追溯” 的数据防泄露体系，与审计、桌面管理模块深度联动，形成 “加密 - 管控 - 审计” 闭环，全方位守护企业核心数据安全。

一、文档加密：无感透明加密，守护核心数据资产

采用国密 SM4 算法 + 内核驱动层加密技术，实现对办公文档、设计图纸、研发源码等全类型文件的自动无感加密，无需手动操作，不影响员工正常办公习惯，加密文件仅在授权终端 / 环境中可正常打开，脱离授权环境则显示乱码或无法访问，从根源防止数据泄露。

1. 核心技术特性

  • 内核层透明加密

基于 Windows/macOS 内核驱动，文件创建 / 保存时自动加密、打开时自动解密，全程无感知，不改变文件格式，不影响办公软件兼容性，避免 “加密影响效率” 的痛点。

  • 国密算法自主可控

采用国家密码管理局认证的SM4 对称加密算法，密钥长度 256 位，加密强度高、运算速度快，支持硬件加密卡适配，实现 “软件加密 + 硬件防护” 双重保障，符合等保 2.0 及行业合规要求。

  • 多格式全覆盖加密

支持 200 + 文件格式加密，涵盖办公文档、设计文件、研发源码、压缩包、数据库备份文件等，可自定义加密后缀，精准覆盖企业核心数据类型，无加密死角。

  • 离线授权可控

支持终端离线加密使用，管理员可设置离线有效期、离线权限（如只读 / 编辑），离线终端加密文件无法外发、拷贝，离线操作全程审计留痕，防止离线环境数据泄露。

2. 核心加密能力

  • 部门 / 文件分级加密

支持 “企业级 - 部门级 - 文件级” 三级加密策略，按部门、项目、文件敏感度分组管控，核心部门（如研发、财务）采用高强度加密，普通部门常规加密，实现 “分级防护、精准管控”。

  • 自动加密 + 手动加密双模式

可设置 “全盘自动加密” 或 “指定文件夹自动加密”，也支持员工手动对敏感文件加密，灵活适配不同场景需求，兼顾安全与便捷。

  • 加密文件备份与恢复

加密文件自动备份至企业服务器，支持备份文件加密存储，防止备份数据泄露；文件误删或损坏时，可快速恢复加密文件，保障数据完整性。

  • 跨终端加密同步

加密文件在企业内网终端（台式机 / 笔记本）自动同步，同一用户多终端登录时，加密文件权限自动同步，无需重复授权，适配混合办公场景。

二、权限管控：精细化授权，严防越权访问

仅加密文件不足以防范内部风险，固信加密模块配套细粒度权限管控体系，对加密文件的 “读 / 写 / 拷贝 / 打印 / 截屏 / 外发” 等操作进行全面权限控制，结合用户角色、部门、设备、时间等维度，实现 “最小权限原则”，杜绝越权访问与违规操作。

1. 核心技术特性

  • 多维度权限组合

支持基于用户 / 用户组、部门、终端设备、IP 地址、时间段的权限组合授权，权限策略灵活可配置。

  • 动态权限实时生效

权限变更无需重启终端，管理员在后台修改权限后，终端实时同步生效，支持权限临时授予、批量回收，适配人员离职、岗位调整等场景，快速切断风险。

  • 截屏 / 打印 / 外发拦截

内核层拦截截屏（含第三方截屏工具）、打印、虚拟打印机、文件外发等操作，敏感文件禁止截屏、打印，外发文件自动加密或阻断，防止 “加密文件通过非文件形式泄露”。

2. 核心管控能力

  • 文件访问权限管控

精准控制用户对加密文件的 “只读 / 编辑 / 修改 / 删除” 权限，未授权用户无法打开加密文件，授权用户按权限操作，防止越权查看或篡改核心数据。

  • 外设接入管控

禁止或限制 U 盘、移动硬盘、手机、蓝牙等外设接入，支持 “只读外设” 模式（仅允许读取，禁止写入），外设拷贝文件自动加密或阻断，防止数据通过外设泄露。

  • 网络传输管控

管控加密文件通过网络外发，禁止通过网盘、邮件等渠道外发敏感文件，外发文件需管理员审批，审批通过后自动添加外发水印、设置打开次数 / 有效期，防止外发文件二次泄露。

  • 离职 / 调岗权限一键回收

员工离职或调岗时，管理员可一键回收其所有加密文件访问权限、清除终端缓存密钥，防止离职员工带走核心数据，保障企业数据资产安全。

三、外发安全：可控外发 + 水印追溯，杜绝外发泄露

企业日常需与客户、合作伙伴外发文件，外发环节是数据泄露高风险点。固信加密模块提供安全外发解决方案，支持外发文件加密、水印添加、有效期 / 打开次数限制、外发审计追溯，实现 “外发文件可控制、可追溯、防篡改”，兼顾业务协作与数据安全。

1. 核心技术特性

  • 外发文件加密打包

外发文件自动打包为加密 EXE 或 PDF 文件，需输入密码或授权码才能打开，支持设置打开次数（如仅允许打开 1 次）、有效期（如 7 天），过期后文件自动失效，防止外发文件长期扩散。

  • 多维度水印追溯

支持添加明水印 / 暗水印、文字水印 / 图片水印，水印内容包含 “用户名、部门、终端 IP、打开时间、设备编号” 等信息，水印不可删除、不可篡改，即使文件被截图或拍照，也能追溯泄露源头。

  • 外发审批流程自定义

支持多级外发审批，普通员工外发敏感文件需提交审批，管理员审核通过后才能外发，审批记录全程留痕，防止私自外发风险。

2. 核心外发能力

  • 客户外发安全协作

向客户外发合同、方案、报价单等文件时，设置密码保护、有效期、水印，客户无需安装任何软件即可打开，兼顾协作便捷与数据安全。

  • 合作伙伴资料受控共享 与合作伙伴共享研发资料、技术文档时，限制文件编辑 / 打印权限，禁止二次外发，添加企业水印，防止合作伙伴泄露或滥用核心资料。

  • 内部跨部门安全流转

内部跨部门流转敏感文件时，自动加密并添加内部水印，记录流转轨迹，防止跨部门流转过程中数据泄露。

  • 外发文件防篡改保护

外发文件支持防篡改校验，文件被修改后无法正常打开或显示异常，确保外发文件完整性，防止接收方篡改文件内容。

四、密钥与合规：自主密钥管理 + 合规适配，筑牢安全根基

密钥是加密安全的核心，固信加密模块采用 “企业自主管理 + 服务器集中存储 + 密钥轮换” 的密钥管理机制，杜绝密钥泄露风险；同时深度适配行业合规要求，内置合规审计报表，助力企业快速通过合规核查。

1. 核心技术特性

企业自主密钥管理：密钥由企业自主生成、存储、管理，金纬软件不留存企业密钥，密钥存储在企业本地服务器，采用密钥加密密钥保护，防止密钥泄露，保障企业数据主权。

  • 密钥自动轮换与备份

支持密钥定期自动轮换（如每月轮换 1 次），降低密钥泄露风险；密钥自动备份至多台服务器，防止密钥丢失导致加密文件无法打开。

  • 密钥分级管控

采用 “根密钥 - 部门密钥 - 文件密钥” 三级密钥体系，根密钥由企业最高管理员保管，部门密钥由部门主管管理，文件密钥自动生成，实现密钥分级防护，防止单点密钥泄露影响全局安全。

  • 合规化审计报表

内置等保 2.0、ISO27001、GDPR 等行业合规审计模板，自动汇总加密操作、权限变更、外发行为、密钥管理等日志，生成合规报表，无需人工整理，满足企业定期合规核查需求。

2. 核心合规能力

  • 等保 2.0 三级合规适配

加密模块完全符合等保 2.0 三级对数据保密性、完整性、可追溯性的要求，支持数据加密、访问控制、安全审计、密钥管理等核心合规项，助力企业一次性通过等保测评。

  • 行业专项合规适配

针对金融、医疗、政务、制造、研发等行业，提供定制化加密合规方案，例如金融行业客户信息加密、医疗行业患者数据加密、制造行业工艺图纸加密，满足行业专项合规要求。

  • 数据泄露追溯合规

完整记录所有加密相关操作日志，日志留存时间符合行业合规要求（如至少留存 6 个月），支持日志查询、导出、溯源分析，发生数据泄露时可快速定位责任，满足合规追溯要求。

  • 隐私保护合规适配

加密模块支持对个人敏感信息（如身份证号、手机号、银行卡号）进行加密存储与传输，防止个人隐私泄露，符合《个人信息保护法》等隐私保护法规要求。

五、适用场景

  • 软件研发企业：研发源码、设计图纸、技术文档加密，防止源码泄露、知识产权被盗用，规范研发人员操作，保护核心研发成果。

  • 生产制造企业：工艺图纸、生产配方、BOM 清单加密，防止核心生产资料泄露，保障企业生产技术优势。

  • 金融机构：客户信息、交易数据、合同文件加密，满足金融行业合规要求，防范客户信息泄露、金融诈骗风险。

  • 政务 / 事业单位：涉密文件、内部资料加密，防止政务信息泄露，满足保密合规要求，规范办公秩序。

  • 医疗行业：患者病历、医疗数据、科研资料加密，保护患者隐私，符合医疗行业数据安全合规要求。

  • 集团型企业：多分支机构数据统一加密管控，跨区域文件安全流转，防止分支机构数据泄露，实现全局数据安全防护。

六、总结

金纬软件以国密加密技术为基础，以精细化权限管控为核心，以安全外发与密钥管理为支撑，构建了全方位、多层次的数据防泄露体系。从文档自动无感加密，到内部越权访问拦截，再到外发文件可控追溯，以及合规化审计适配，每一个环节都紧扣企业数据安全痛点，实现 “安全不影响效率、便捷不降低防护” 的核心目标。