ERM策略说明.doc

1 透明加密策略策略功能及使用介绍透明加密（目前支持约50种系列产品的透明加解密）序号策略名称策略功能1Office系列透明加密1. 对Office系列文件（包括Word，Excel，PowerPoint，Visio及Project）进行自动加密保护；2. 相应文件后缀名：doc，xls，ppt，vsd及pmt；3. 目前支持的版本为Microsoft Office 2000 / XP / 2003 / 2007；2TXT与写字板透明加密1. 对文本文档及与写字板文件的自动加解密保护；2. 对应文件后缀：.txt，.rtf；3CAD系列透明加密1. 实现对CAD系列文件的自动加密保护；2. 目前所支持的CAD类型：AutoCAD 2000、2002、2004、2005、2006、2007、中望CAD2006、2008、机械工程师2004、CAXA2005、2006、2007、开目CAD3.6、inventor、清华天河CAD2002、清华天河2006、JewelCAD 5.0、JewelCAD 5.1、CAXA XP线切割、CAXA电子图板XP；3. 相应文件后缀名：.dwg，.kmg，.iam，.ipt；4Adobe系列透明加密1. 实现对Adobe系列文件的自动加解密保护；2. 支持类型及版本：Coreldraw 9 / 11 / 12 / 13，Adobe Portable Document Format 5.0 / 6.0，Adobe Photoshop 6.0 / 7.0 / CS（8.0）/ CS2（9.0），Adobe Illustrator10、11、CS、CS2，Acrobat 6.0、7.0 pro，Adobe Reader 5.0、7.0、8.0；3. 对应后缀名：.cdr，.pdf，.psd，.pdf；53Dmax 系列透明加密实现对3Dmax系列文件的自动加解密保护；6Coreldraw系列透明加密CorelDRAW系列文件的自动加密保护7Macromedia系列透明加密1. 实现对Macromedia系列文件的自动加解密；2. 支持类型及版本：Dreamweaver2004 / 7.0 / 8.0，Fireworks2004 / 7.0 / 8.0，Flash2004 / 7.0 / 8.0，3Dmax7.0；3. 对应后缀名：.html，.png，.swf；8Acdsee系列透明加密1. 实现对Acdsee系列文件的自动加解密保护；2. 支持版本：Acdsee3.0、3.1、4.0、5.0、8.0、9.0；3. 对应后缀名：.jpg/.jpe/.jpeg；9Pro/e 系列透明加密1. Pro/e3.0系列文件的自动加密保护；2. 支持版本：proe3.0、2.0（2003）、2001、野火版3.0；3. 对应后缀名：.prt /asm；10SolidWorks系列透明加密1. 实现对SolidWorks系列文件的自动加解密保护；2. 支持版本：Solidwork_2007、2004；3. 对应后缀名：.sldprt/.slddrw/.dwg；11MicroStation系列透明加密1. 实现对MicroStation系列文件的自动加密保护；2. 对应后缀名：.dgn12UG系列透明加密1. UG系列文件的自动加密保护；2. 支持版本：NX（UG）3.0、4.0、5.0；3. 对应后缀名：.prt；13HWP 2007透明加密1.实现对HWP 2007系列文件的自动加解密保护；2.备注：HWP 2007(韩文)；14JewelCAD透明加密1. 实现对JewelCAD文件的自动加解密保护；2. 支持版本：JewelCAD5.0，JewelCAD5.1；15WPS 2007透明加密1. 实现对WPS2007系列文件的自动加密保护；2. 支持版本：WPS2007；16CAXA系列透明加密1. CAXA系列文件的自动加密保护；2. 支持版本：CAXA2005、2006、2007；17Master CAM系列透明加密1. 实现对海迈清单2006文件的自动加密保护；2. 支持版本：MasterCAM8、9、X（10）；18海迈清单2006透明加密1. 实现对海迈清单2006文件的自动加密保护；2. 海迈清单2007厦门版、福建版；19Cimatron it 12.6透明加密实现对Cimatron it 12.6文件的自动加密保护；20Cimatron E 7.1透明加密实现对Cimatron E 7.1文件的自动加密保护；21时空ERM透明加密实现对时空ERM文件的自动加密保护；22U8财务软件透明加密实现对U8财务软件文件的自动加密保护；23Catia系列透明加密实现对Catia系列文件的自动加密保护；24虚拟打印机系列透明加密实现对通过虚拟打印机转换文件的自动加密保护；25Imageware系列透明加密1. 实现对Imageware系列文件的自动加密保护；2. 支持版本：Imageware 10、11、12；3. .对应文件后缀：imw；26压缩软件系列透明加密对压缩和解压后的文件进行自动加密保护；27文电通透明加密实现对文电通（第三方软件）产生文件的自动加密保护；28AWR系列透明加密实现对AWR系列文件的自动加密保护；29Snag it 8截图工具透明加密实现对Snag it 8截图工具的自动加密保护；30MWS系列透明加密实现对MWS系列文件的自动加密保护；31路特软件透明加密实现对路特文件的自动加密保护；32东欣软件透明加密实现对东欣文件的自动加密保护；33autocapp系列透明加密实现对autocapp文件的自动加密保护；34PLDM透明加密1. 实现对PLDM系列文件的自动加密保护；2. 备注：东大软件35Protel 99 SE透明加密1. 实现对Imageware系列文件的自动加密保护；2. 对应文件后缀：.ddb36SolidEdge V18透明加密1. 实现对SolidEdge V18系列文件的自动加密保护；2. 对应文件后缀：.asm/.dft/.par/.psm/.pwd/.asm；37ArtCAM透明加密实现对ArtCAM文件的自动加密保护；38CAM透明加密实现对CAM文件的自动加密保护；39金蝶K3透明加密实现对金蝶K3文件的自动加密保护；40Ncstudio透明加密实现对Ncstudio文件的自动加密保护；41Gerb Tool透明加密实现对Gerb Too文件的自动加密保护；42播放软件透明加密1. 实现对播放文件的自动加密保护（如对播放软件本身生成的格式文件进行加密及可打开加密格式文件）；2. 支持类型：暴风影音；43I-DEAS透明加密实现对I-DEAS文件的自动加密保护；44出图机透明加密实现对出图机产生文件的自动加密保护；45金蝶KIS透明加密实现对金蝶KIS文件的自动加密保护；46Rhino透明加密1. 实现对Rhino文件的自动加密保护；2. 支持版本：Rhino 4.0（犀牛4.0）；47CAM2 Measure透明加密1. 实现对CAM2 Measure系列文件的自动加密保护；2. 支持版本：CAM2 Measure 4.0.5、measure X version 1.0.7.2；48Geomagic Studio透明加密实现对Geomagic Studio系列文件的自动加密保护；49东箭ERP透明加密对东箭ERP系统访问和产生文件的自动加密保护；50灵狐进销存透明加密实现对灵狐进销存访问和产生文件的自动加密保护；51开目CAPP透明加密实现对开目CAPP文件的自动加密保护；52画图板透明加密对由画图板处理的文件都会做自动加密处理53飞鸽传书系列透明加密实现对飞鸽传书的自动加密保护；543G-FAX系列透明加密实现对3G-FAX系列文件的自动加密保护；55SofttuneV3系列透明加密实现对SofttuneV3系列文件的自动加密保护；56喷绘打印机系列透明加密实现对喷绘打印系列文件的自动加密保护；提示：建议不要在压缩目录下执行该透明加解密功能。注：思智ERM系统目前支持的文档透明加密类型，均是思智泰克在长期的发展过程中，并在广泛积累客户实际需求的基础上累积的。若贵公司所使用软件不在此列表支持内，可由思智泰克技术工程师为您单独添加。2 半透明加密策略半透明加密（目前支持如下6类）序号策略名称策略功能1Word半透明加密实现本地该类型文档不加密，但能打开相应类型的加密文档。注：和透明加密不同，透明加密在打开别人某类型文件同时，需要自己本地该类型文件也为强制加密，半透明则屏蔽了本地自动加密，一般分配该给管理层人员使用。2Excel半透明加密3Viso半透明加密4PowerPoint半透明加密5CAD半透明加密6Txt半透明加密3 系统设置策略系统设置（目前共支持约20种设置类型）序号策略名称策略功能1.显示加密文件图标显示客户端所产生的加密文件的锁标；2.仅透明解密即自己的文件不加密，但能打开别人的加密文件。注：需配合透明加密策略使用，客户端有两种状态切换方式：加密模式和普通模式，参考这里。3.允许修改系统时间允许员工修改其计算机的系统时间（默认是不可修改的）；4.显示任务栏托盘图标在客户端桌面的右边托盘中中显示客户端锁标；5.禁止使用USB设备禁止员工使用USB设备（使用USB端口的输入设备如键盘，鼠标除外，其他USB存储设备禁止使用）；6.禁止使用光驱设备禁止员工使用光驱设备（表现为光盘文件不可读）；7.禁止使用软驱设备禁止员工使用软驱设备；8.允许右键解密允许员工手动解密自己的加密文件；9.部门超级解密允许员工手动解密其所在部门用户的加密文件；10.超级解密允许员工手动解密全公司所有客户端的加密文件。注：策略9-11三种策略对一个用户只能下发一条，不可同时下发。11.允许右键加密允许员工手动加密未加密的加密文件；12.显示本地备份菜单在员工右键菜单中显示“查看本地备份文件夹”选项，允许员工查看其本地的备份文件。（当然，不加该策略也可查找到该加密文件位置，仅提供一个快捷查找方式）13.申请解密审批自己仅可对自己的加密文件提交解密审批请求14.申请解密审批同组可对其所在部门内的加密文件提交解密审批请求15.申请解密审批全部可对系统内所有人的加密文件提交解密审批请求注：对一个用户，策略16-18三种解密审批策略只能下一种，不可同时下发；但9-11中的策略可以与16-18中的策略并存，效果取9-11下发的策略。16.免疫模式专门针对装有卡巴斯基的机器启用的客户端模式17.解密验证口令客户端解密时需要输入正确的口令（默认为sagetecherm，用户可修改，如遗忘，可联系管理员重置回默认）18.解密验证硬件客户端解密时需要输入匹配的硬件钥匙（由管理员制作）注：20-21需配置策略“右键解密”使用。这两条策略使用时需配合9-11中的某条策略使用。19.禁用本地备份不开启文件在本地保留一份副本的功能20.允许设置审批文件上传性即管理员在审批时能否查看到该文件（若不下发该策略，则审批员只能看到解密方发过来的解密请求及文件名称信息，而看不到该文件的详细内容）4.离线设置策略离线设置（目前设置了两种离线控制）1离线允许打开自己加密文件允许离线员工打开自己建立的加密文件（若不下该策略，则离线后的用户无法打开自己的加密文件）；2离线允许打开共享加密文件允许离线打开其他人发给其的加密文件（若不下该策略，则离线后的用户无法打开别人共享给自己的加密文件）；3离线禁止打印可控制客户端离线后是否使用打印机补充：系统对离线时间的控制可实现-控制离线使用分钟数和离线使用日期段。5 文件备份策略文件备份设置（目前共支持14种软件系列的文件备份）序号策略名称策略功能1Office系列文件备份注：1.只有将该客户端用户设置 “文件远程备份”时，文件备份设置才生效；2.目前支持13种系列文件的远程备份，系列文件版本类型与透明加解密类型一致，可参考之；3.另外，用户如有特殊文件备份需求，也可通过自定义策略手动添加进来； 4.远程备份只针对加密文件，而本地备份则由加密文件后缀名而定；2Txt与写字板文件备份3Coreldraw系列文件加密4CAD系列文件备份53DMax系列文件备份6Macromedia系列文件备份7Adobe系列文件备份8Pro/e系列文件备份9SolidWorks系列文件备份10UG系列文件备份11MicroStation系列文件备份12MasterCAM系列文件备份13Catia系列文件备份14CAXA系列文件备份6 自定义策略自定义（举几种常见自定义策略做说明）1剪贴板放行允许员工将受保护文件的内容拷贝到放行的程序中。如在该策略中添加进程mspaint.exe（画图板进程），则员工可以将受保护的word文件中的内容粘贴在画图板中。2安全浏览器1. 执行加密文件上传至如OA系统时自动解密和下载时自动加密，一方面文件上传后可供其他人访问（因为没加密），另一方面不会出现二次加密，从而导致坏文件（因为上传时已解密）；2. 普通浏览器只能实现加密文件上传时仍为加密文件，下载时仍为别人的加密文件，会给文件实际使用带来不必要的麻烦；3OLE放行某些非受信进程通过调用OLE可实现打开加密文件，从而导致文件泄密，思智ERM系统