IP-guard文档加密操作手册(1).docx

IP-guard文档加密操作手册

IP-guard文档加密操作手册

文档加密操作手册

敏感信息一旦被有意或无意带离公司，将造成巨大损失，如何从根源上预防？IP-guard通过文件加密的方法从源头上对文件进行保护，防止机密信息因一时疏忽造成泄露。能对需要保护的电子文档进行强制加密，合法用户可以正常使用加密文档，整个过程完全自动，不影响用户原有的使用习惯。

文档加密基本设置

重要的文档需要加密管理，从源头上保护文档安全。

设置自动加解密

针对企业内重要的文档资料，以Word为例，添加自动加解密策略，设置word为授权软件，用户生成Word文档或打开原有Word文档修改保存后自动加密，加密用户可以打开Word加密文档，非加密用户打开加密文档失败，保护文档信息安全。

登陆控制台；选择组或者计算机；选择加密—加密授权设置，点击右上角编辑按钮

在加密权限设置界面选择授权软件，勾选文字处理-记事本，模式默认为：自动加解密、禁止打印、剪切板、截屏等；点击确认退出

右键点击计算机，选择加密管理功能，点击启用透明加密

此时可以看到桌面右下角出现一个带锁的图标，说明加密功能已经启用成功。

现在在计算机上，测试新建一个txt文档或打开原有的txt文档，修改文档内容，保存文档，即可看到文件出现带锁的图标，说明此文件已被加密

因为设置了禁止截屏，当使用截屏工具，截取加密文件内容时，屏幕会黑屏，无法截取内容。剪切复制也无法操作。

如果将该加密文档拷贝到未安装客户端计算机上打开文档，则出现乱码，无法查阅。

加密文档安全区域与访问权限

不同级别和不同部门的加密文档进行隔离，即本部门的加密文档在其他部门内无法直接访问。默认五个级别：普通、内部、秘密、机密，绝密。

禁止不同部门之间加密文档未授权情况下互相传阅

如设置禁止研发部和财务部之间加密文档未授权情况下不能互相传阅，登陆控制台；点击文档安全管理—安全区域

点击按钮添加安全区域

如添加两个安全区域，研发部和财务部

在左侧的计算机树中选中组或者计算机；选择加密—加密授权设置

在加密授权设置界面中，选择安全区域，勾选指定安全区域与相应级别，勾选研发部+普通

在加密授权设置界面中，选择加密文档默认安全属性，勾选对新产生的加密文档设置默认安全属性，修改设置权限和访问权限为研发部+普通删除访问权限的公共安全区域，点击确认退出

在左侧的计算机树中选中需要设置的组或者计算机；重复操作相同步骤安全区域更改为财务部+普通

此时不同部门新产生的文件将无法互相查阅，右键文件属性可看到文件的安全区域，如财务部文件

此时用研发部的计算机查阅财务部产生的文件是无法查阅的。

禁止同一部门不同职位级别之间的加密文档未授权情况下互相传阅

如需设置禁止同一部门不同职位级别之间的加密文档未授权情况下互相传阅，在左侧计算机树中，比如研发部，计算机A指定安全区域-研发部安全级别设置为内部，级别越高，权限越大，可查看的范围越广。

加密文档默认安全属性，设置权限和访问权限也设置为内部

此时计算机B的属性均为普通，计算机A为时可以访问计算机B的文件，计算机B无法访问计算机A的文件。

加密文档直接解密、外发

公司的文档进行了加密，但加密文档需要发送给公司之外的人员。创建外发文件即可解决。

加密文档直接右键解密

登录控制台；在左侧的计算机树中选中组或者计算机；选择加密—加密授权设置-编辑；

在加密授权设置界面中，选择常规，勾选允许直接解密文档，勾选允许直接外发文档，点确认退出；

此时我们右键点击加密的文档，选择文档加密系统，即可看到解密按钮，点击可直接解密文档。

2、加密文档直接右键外发

接上一个操作已经提前勾选了直接外发文档功能，此时在计算机上，右键点击加密文档，选择文档加密系统，点击外发

进入创建外发文档界面

外发对象默认不选，根据需求设置外发配置，如勾选限制打开次数，最大打开次数为3次，其他选择默认（外发时我们可以设置是否允许打印、截屏、粘贴复制、修改、打开次数和有效时间）

点击创建，默认选中生成可以执行文件，其他默认，选择路径，点击确定；

此时将外发文件拷贝到未安装客户端的计算机上，双击运行

在外发文档查看器中选择文件，双击直接打开

因为设置了最多只能打开3次，3次后文档将无法打开

加密文档申请解密流程设置

执行严格的解密申请流程，防止明文文档过多而无限制传播带来泄密风险。

先创建审批管理员账户

登陆控制台；选择工具—账户

进入账户管理界面

点击按钮，新建账户，如命名为test1

常规页面，勾选具有加密功能管理权限

管理范围勾选测试组

加密功能勾选流程管理，点击确定退出

按照上述步骤，创建账户，test2

2、创建审批流程

选择申请管理—加