正在阅读：保密第一--铁卷安全系统保护电子文档试用保密第一--铁卷安全系统保护电子文档试用

　　接着再继续单击“高级设置”，打开“高级设置”对话框，这里有7个用于对客户终端不同权限配置的选项卡，它们分别是：

　　受保护进程：可指定在企业内网限制运行和使用的那一部分进程，如通过限制禁止员工在上班时间玩网络游戏或聊QQ等（如图7）。

图7　生成客户终端的高级配置窗口

　　加密设置：指定客户终端电脑中受保护电子文档的文档类型，如doc、pdf、wps、PPT、XLS和dwg等。

　　终端类型：指定客户终端登录的识别类型，如硬件环境识别、USB KEY验证识别等。

　　截屏保护：通过安全配置禁止部分依托电脑屏幕截屏方式盗取电子文档的行为。

　　打印保护：指定客户终端所应该具有的电子文档打印输出权限，有允许打印、禁止打印或有条件的限制打印等供选择。

　　其它设置：指定是否需要自动进行的操作，如终端操作日志、终端自行加解密、自动验证代理管理员身份等。

　　终端显示：指定终端电脑的系统托盘中显示图标及相应的语言种类。

　　上述全面配置完成以后，自行返回“生成终端”对话框，单击其中的“生成终端”按钮，软件即可自动生成一个客户终端的安装文件。于是采用同样的道理，管理员可以连续配置多种具有不同电子文档保护权限的客户终端安装文件，另外该软件还可以支持推送式的批量客户终端程序的安装。

　　2.将客户终端接入目标电脑

　　当企业网络管理员把客户终端安装程序在企业网络的各个终端电脑上完成安装和调试后，也就基本完成了整个“铁卷电子文档安全系统”的整体安全部署。

　　3.客户终端解密申请

　　在企业的内网里，“铁卷电子文档安全系统”对机密电子文档进行了非常严格的加密保护，但对于企业内部正常的电子文档调用，如员工需要将机密电子文档发送给正在外地出差的领导审查或进行原文打印输出，那么又该怎么办呢？

　　企业员工在自己的客户终端电脑上右键单击系统托盘中的“铁卷电子文档安全系统”图标，选择“解密申请”选项（如图8），这时软件会弹出“解密申请”的对话框，员工只要输入真实和合理的申请理由、需要申请解密的电子文档名称及存放路径，最后单击“确定”按钮，向“管理中心”发送解密电子文档的申请。而在管理中心的“解密申请”面板就会同步收到一个解密电子文档的申请，待企业网络管理员给出“允许解密”的批复后，对应电子文档就会自动解除权限限制（如图9）。

图8　向“管理中心”提交解密申请

图9　“管理中心”向客户终端批复（点击图片看大图）

　　四、试用总结

　　企业机密电子文档的保护是一项系统工程，在机密电子文档编制、传阅和使用的各个环节都有可能造成信息泄密，所以笔者觉得企业机密电子文档的保护，首先这种保护意识比什么都重要，其次像这款“铁卷电子文档安全系统”，就给了我们很好的保护思路和方案，并且整个过程实现起来也相对比较简单。