我司建議使用IP-guard通過詳盡細緻的(de)操作審計、全面嚴格的(de)操作授權和(hé)安全可(kě)靠的(de)透明加密三重保護全面保護企業的(de)信息資産，使得企業實現"事前防禦—事中控制—事後審計"的(de)完整的(de)信息防洩露流程，信息安全防護無懈可(kě)擊。

第一(yī)重保護：詳盡細緻的(de)操作審計

Ø文檔全生命周期審計

  詳細記錄文檔從創建之初到訪問、修改、删除等全生命周期內(nèi)的(de)每一(yī)項操作。

  記錄共享文檔被其它計算機修改、删除等操作

IP-guard還可(kě)在文檔被修改、删除、打印、等相關操作發生前及時備份。

Ø文檔傳播全過程審計

  細緻記錄文檔通過打印機、外部設備、即時通訊工具、郵件等工具進行傳播的(de)過程，有效防止重要資料被随意複制、移動造成外洩。

Ø桌面行為(wèi)全面審計

     IP-guard的(de)屏幕監視(shì)功能，能夠對用戶的(de)行為(wèi)進行全面且直觀的(de)審計，企業甚至能夠了解到用戶在ERP系統或者财務系統等信息系統中執行了哪些操作。

（圖片及資料來源：溢信官網）

第二重保護：全面嚴格的(de)操作授權

Ø文檔操作管控

 控制用戶對本地(dì)、網絡等各種位置的(de)文件甚至文件夾的(de)操作權限，包括訪問、複制、修改、删除等，防範非法的(de)訪問和(hé)操作。

Ø移動存儲管控

    IP-guard能夠規範移動存儲設備在企業內(nèi)部的(de)使用，可(kě)以禁止外來U盤在企業內(nèi)部使用，做(zuò)到外盤外用。

    IP-guard還可(kě)對內(nèi)部的(de)移動盤進行整盤加密，使其隻能在企業內(nèi)部使用，做(zuò)到內(nèi)盤內(nèi)用。

Ø終端設備規範

  能夠限制USB設備、刻錄、藍牙等多種計算機外部設備的(de)使用，有效防止信息通過外部設備洩露出去(qù)。

Ø網絡通訊控制

  控制用戶經由微信、QQ、飛(fēi)信等即時通訊工具和(hé)E-mail等網絡應用發送機密文檔，同時還能防止通過上傳下載和(hé)非法外聯等方式洩露信息。

Ø準入網關

  及時檢測并阻斷外來計算機非法接入企業內(nèi)網從而竊取內(nèi)部信息，同時還能防止內(nèi)網計算機脫離(lí)企業監管。

Ø桌面安全管理(lǐ)

  設置安全管理(lǐ)策略,關閉不必要的(de)共享,禁止修改網絡屬性,設定登錄用戶的(de)密碼策略和(hé)賬戶策略。

（圖片及資料來源：溢信官網）

第三重保護：安全可(kě)靠的(de)透明加密

Ø強制透明加密

      IP-guard能對電子(zǐ)文檔進行強制性的(de)透明加密，授信環境下加密文檔可(kě)正常使用，非授信環境下加密文檔則無法使用。

     IP-guard會在加密文檔的(de)使用過程中默認禁止截屏、打印，以及剪切、拖拽加密文檔內(nèi)容到QQ、Email等可(kě)能造成洩密的(de)應用。

Ø內(nèi)部權限管理(lǐ)

  對于多部門多層級的(de)組織，IP-guard能靈活的(de)将用戶權限與不同保密等級的(de)敏感信息一(yī)一(yī)對應，做(zuò)到信息的(de)分部門分級别授權使用，有效降低(dī)內(nèi)部洩密風險。

Ø文檔外發管理(lǐ)

     IP-guard提供了加密文檔閱讀器，通過分配閱讀器，企業完全可(kě)以控制外發加密文檔的(de)合法閱讀者、有效訪問時間以及訪問次數，從而有效避免文檔傳出企業後發生二次洩密。

Ø防災備份機制

     IP-guard采用備用服務器機制以應對各種軟硬件及網絡故障，保證加密系統持續不斷的(de)穩定運行。

  可(kě)設定應急事件來應對網絡不穩定或故障問題。

  明文備份服務器可(kě)以對修改的(de)加密文檔實時備份,确保即使意外情況出現，加密原文件也完整可(kě)用。

（圖片及資料來源：溢信官網）

（以上部分資料圖片來源于溢信官網及互聯網）