第十章 GS-DES系统大天加密.pdf

GS-DES大天图文档安全管理系统 GS-DES 是大天公司 GS 系列软件的精品之一，是公安部指定的计算机信息系统专用安全 产品。GS-DES 汲取了ISO27001（GB/T22080 信息安全管理体系要求）的信息安全管理理念， 运用加密技术和访问控制技术的原理，遵循计算机信息安全保护等级标准，全面实施计算机 图文档安全保护。GS-DES 加密手段强，控制力度高，是保护用户知识产权和商业机密的有 力“武器”和便捷工具。 GS-DES 不影响用户现有的管理模式和计算机网络环境，不影响或改变工作人员原有的 操作习惯，对计算机产生的各类图文档进行“后台”强制性加密和控制，使经过加密和控制 的图文档始终处于必威体育官网网址状态，杜绝图文档被盗后的泄密。GE-DES 简洁易学，无需培训，装 机即用，完全符合国家相关标准和要求。 GS-DES自 2006 年推向市场以来，广泛应用于各类企事业和政府机关，是中央国家机关 采购中心供货商品，受到广大用户和行业专家的青睐和好评。GS-DES 作为中国最早的图文 档加密与控制软件，开创了国产电子文件加密的先河，起到信息安全，特别是电子文件的安 全保护的示范作用，推动国产加密技术的运用和产业化发展的要求。 一、 GS-DES 的技术特色 (一) 无痕的加密机制 GS-DES 在不改变计算机操作者原有工作习惯，采用隐蔽的方式对计算机产生的图文档 进行自动和强制加密处理，经过加密的图文档在计算机操作系统中，不显示任何加密痕迹， 仍保留文件的原有属性和文件格式，见图 1 所示。 图1 电子文档加密前后的比较 1. 创建即加密 在各类图文档处理软件（如 Office、AutoCAD、Photoshop、Pro\E 等）中，新创建各种 格式的文件（包括文件的副本）时，GS-DES 立即对新创建的图文档文件进行加密控制，使 新创建的图文档在编辑过程中，始终处于加密控制状态，确保图文档文件内容信息的安全。 1 2. 打开即加密 在各类图文档处理软件中，打开现有的各种格式的非加密文件（包括外来非加密文件） 时，GS-DES 立即对所打开的图文档内容信息进行自动加密控制，使非加密控制的图文档文 件立刻变成加密控制文件。 3. 复制即加密 在对图文档进行编辑处理过程中，对于已处于加密控制状态的图文档内容，无法通过“复 制、剪切/粘贴”或“拖动”、“OLE”等方式，复制到其他不在加密控制状态下的图文档文件 中。反之，任何不处于加密控制状态的图文档内容，均可以畅通无阻地复制到处于加密控制 状态的图文档文件中，GS-DES 立即对复制的内容进行加密控制。 4. 保存即加密 对于创建或打开的各类图文档文件，图文档内容经过编辑后保存（包括另存），GS-DES 自动对图文档内容实施加密控制，确保图文档内容的安全。经过加密控制的图文档文件，在 终端计算机上不显示任何加密控制的标志，只能在 GS-DES管理控制台中得以体现。 5. 转移即加密 在计算机资源管理器或附加储存器（移动硬盘、U 盘）中，将放置图文档文件的文件夹 （包括子文件夹和图文档文件），通过“复制、剪切/粘贴”和“拖动”等方式转移文件时， GS-DES 自动对移动的文件夹（图文档文件）进行实时加密处理，确保图文档的安全。 6. 拷屏即加密 利用计算机操作系统或即时通讯软件的“拷屏”和“扑捉屏幕”工具，进行复制计算机 屏幕内容是人们常用的复制手段。GS-DES 对拷屏后的内容进行实时加密处理，拷屏后的内 容只能被复制到加密控制的图文档内。 7. 删除即加密 对于过时或作废的图文档文件，进行删除（包括彻底删除）处理，被删除的文件仍保留 加密控制属性，即使通过“还原”或用恢复工具进行恢复，仍能保证被删除图文档文件的安 全。 (二) 完备的环境管理 在 ISO27001 信息安全管理体系中，对信息的产生、使用、保存、删除等信息操作过程 中，规定了非常严格的要求和规范。GS-DES 严格按照 I