1.系统概述
文档加密系统总体目标：协调安全性和方便性的矛盾，在保障数据安全性的前提下，充分保留数据使用的方便性。具体可以细化为以下几点：
1、 实时加密，拿了也没用：加密过后的文件在单位内部可以正常流通使用，
但未经授权的文件拷贝，流通时将无法正常打开使用。使得，即使窃的文件，得到的也将是一堆乱码。同时此加密过程对用户完全透明。用户（即员工）无需也无法干预，也不会对用户的使用习惯有任何改变；
2、 身份验证，未经授权无法使用：文件加密后，可以指定人员对文件所具备的权限，即谁可读，谁可写。其余人员无法打开加密文件，确保了加密的文件不被与本文件无关的人员非法使用；
3、 打印控制：防止物理打印或虚拟打印加密文档，带出单位，只有授权的用户才能打印重要文档。
4、 防止删除：采用了文件防删除技术，禁止未授权用户删除文件，防止离职破坏文件。
2.产品主要功能特点
高效、稳定
系统依托于领先的内核动态加密技术，基于监视程序的I/O动作技术进行工作。整个加密过程均在系统底层自动完成，无需用户干预。全面应用文件识别技术、进程识别技术和身份验证技术和非对称加密技术，在保证数据加密操作安全、可靠的基础上，系统管理员可以指定有权访问文件的身份/身份组，不具备相应权限的身份即使得到了文件也无法正常使用。
实时透明加密
西瑞科技文档加密系统采用内核动态加密技术，当用户保存文件时，文件将被自动强制加密（128位加密），加密过程不使用临时文件，不影响用户使用习惯。若将加密的文件拷贝至其他没有安装文档安全管理系统的机器上或非本单位机器时，文件将无法正常打开使用。
介质无关
西瑞科技文档加密系统对电子文件的保护与介质无关，无论是存储设备（USB、光盘、软盘等）还是网络传输（Email、FTP等），均在保护范畴。该特性使系统能够在用户应用程序使用新的存储设备和网络协议的情况下继续对电子文件提供保护，极大保护了用户的投资。
集中控制
西瑞科技文档加密系统通过服务端的集中控制台对每个客户端进行管理，可以统一设置和下发客户端策略，客户端的操作日志和审计日志也在服务端进行集中管理，降低了整个系统的管理成本。
离线控制
西瑞科技文档加密系统提供了很好的离线控制机制。当客户端与服务器端由于网络故障无法连接，或者用户需要出差而无法实时连接服务端，客户端可以根据预设的策略被授权在一定时间内正常使用受控文件，超过限定时间文件将无法打开。
打印机控制
西瑞科技文档加密系统可以对某个组或某台终端电脑设置禁止使用打印机策略。当有用户需要使用打印机时，管理员可临时授权打印机使用时间，超过设定时间，将自动禁止打印。
应用黑名单
西瑞科技文档加密系统可以设定客户端禁止使用某些应用程序（如MSN、QQ、游戏软件等等），当发现用户使用了这些被禁止使用的应用程序，系统将自动关闭这些应用程序。
用户自定义程序
西瑞科技文档加密系统的保护机制支持用户自定义程序，使对系统和文件的保护不局限于系统预设的应用。系统管理员可以根据自身运行环境的需要，自行设置对运行客户端系统上的任意应用程序进行保护和限制。
身份/身份组验证
西瑞科技文档加密系统是基于身份验证的基础上对电子文件进行保护的，系统管理员可以指定（通过加密方式，而不是许可控制方式）一个文件只能由哪些人(身份)/哪些部门(身份组)使用其明文，不具备授权身份的用户即使得到了文件也不能得到其明文。
西瑞科技文档加密系统安装后会为每个单位用户生成一个唯一的密钥，各单位也可以再自行设置一个用户密钥，由两把密钥来共同完成加密工作。不同的单位之间由于无法得知对方的用户密钥，相互间无法解密对方文件，保证了文件的安全性
强大、稳定的系统兼容性
系统能与目前国内外流行的杀毒软件完全兼容；系统能与目前多种国内外防火墙完全兼容。系统能与 IE、Firefox、Opera 等国内外15种浏览器，与 MSN、QQ、Gtalk、Skype 等国内外13种 IM 软件，与 Outlook、Foxmail 等8种邮件客户端及 3721等搜索插件完全兼容。
中文(中国)
电话 Call：131 2087 8846
邮箱 Email：
地址 Add：上海市嘉定区环城路2222号1幢
