IP-Guard加密模块使用介绍

1、HYPTHubei Hanyu Power Technology Co ., Ltd.Encryption module Instructions for use12021-6-15IP-guard企 业 信 息 监 管 系 统管理员操作5 5基本概念2 2加密概述普通员工操作4 4工作流程3 3其他功能6 6IP-guard企 业 信 息 监 管 系 统l加密的过程是自动的l在任何介质中都是加密的l重要文档需要授权后才能解密或带出IP-guard企 业 信 息 监 管 系 统管理员操作5 5基本概念加密概述普通员工操作4 4工作流程3 3其他功能6 6IP-guard企 业 信 息 监 管

2、系 统l授权软件授权软件是用于编辑重要文件的软件 (如Microsoft Word、AutoCAD、Photoshop、VC等)l安全区域和级别用来区分企业内部不同的客户端对加密文档的访问权限l在线与离线客户端连上服务器时为在线状态客户端无法连上服务器时为离线状态IP-guard企 业 信 息 监 管 系 统l紧急模式主服务器存在问题无法启动时，客户端自动连接到备用服务器，显示为紧急模式l解密/外发加密文件发给企业外部人员时，文档需要手工解密成普通文件，对方才能查看加密文件发给指定的企业外部人员，为了防止二次泄密，可以把文件生成外发文件（限制打开时间，打开次数等）l离线授权对启用加密授权的客户

3、端在离线状态下的权限设置IP-guard企 业 信 息 监 管 系 统管理员操作5 5基本概念加密概述普通员工操作4 4工作流程3 3其他功能6 6IP-guard企 业 信 息 监 管 系 统应用加密系统之后会增加工作流程如下：l普通员工：申请解密/外发/变更安全属性/临时离线直接解密/外发/变更安全属性（特殊情况）l管理员：权限设置与审批l代理管理员：由管理员指定某台加密客户端代理审批申请IP-guard企 业 信 息 监 管 系 统加密文档 再申请明文/外发在线直接申请在线直接申请批准批准拒绝拒绝客户端离线状态申请流程客户端离线状态申请流程客户端在线状态申请流程客户端在线状态申请流程直接

4、审批直接审批加密文档申请后导出申请文件申请后导出申请文件审批后导出审批文件审批后导出审批文件导入审批文件后操作同在线时一致IP-guard企 业 信 息 监 管 系 统管理员操作5 5基本概念加密概述普通员工操作4 4工作流程3 3其他功能6 6IP-guard企 业 信 息 监 管 系 统l 加密客户端l 加密文档的特征状态图标状态图标说明说明启动停止离线离线授权紧急模式图标右键菜单文档属性页IP-guard企 业 信 息 监 管 系 统客户端参数设置l安全密码 为防止别人使用加密客户端进行非授权操作，客户端可以设置一个密码对解密或者外发等权限进行控制，在操作时需要先输入安全密码原密码默认为

5、空在线或离线登录授权状态下，在第一次解密文件、外发文件时需要输入安全密码IP-guard企 业 信 息 监 管 系 统l登入离线授权状态拥有长期离线授权离线时，自动进入离线授权模式l加密客户端-选项设置客户端参数设置IP-guard企 业 信 息 监 管 系 统设置权限设置权限填写申请理由填写申请理由选择外发对象选择外发对象在线状态申请右键菜单右键菜单本地扫描本地扫描管理员管理员以外发申请为例：IP-guard企 业 信 息 监 管 系 统外发申请管理员审批后管理员审批后生成外发文档生成外发文档输入安全密码IP-guard企 业 信 息 监 管 系 统临时离线申请填写申请理由填写申请理由管理员

6、管理员客户端客户端IP-guard企 业 信 息 监 管 系 统离线状态申请操作l 客户端离线（出差）时，解密、外发及安全属性变更申请流程创建申请操作类型文件后缀解密申请解密申请* *.ODR.ODR外发申请外发申请* *.OOR.OOR安全属性变更申请安全属性变更申请 * *.OSR.OSR通过邮件发送给通过邮件发送给管理员管理员与在线时操作相同与在线时操作相同导出申请文件导出申请文件IP-guard企 业 信 息 监 管 系 统离线状态申请操作接收到审批文件完成解密、外发或安全属性变更操作IP-guard企 业 信 息 监 管 系 统临时离线申请(离线状态)输入授权码IP-guard企 业

7、 信 息 监 管 系 统管理员操作5 5基本概念加密概述普通员工操作4 4工作流程3 3其他功能6 6IP-guard企 业 信 息 监 管 系 统l控制台管理l加密启用/禁用l授权软件、安全区域设置、外发对象l加密客户端权限/参数设置l各种申请审批流程：解密，外发，离线，安全属性变更IP-guard企 业 信 息 监 管 系 统授权软件管理导入授权库文件导入授权库文件导出授权库文件导出授权库文件添加新的授权添加新的授权软件软件修改授权软件修改授权软件信息信息删除授权软件删除授权软件撤销修改撤销修改保存修改保存修改修改、删除只修改、删除只能操作手动添能操作手动添加的授权软件加的授权软件IP-g

8、uard企 业 信 息 监 管 系 统安全区域管理IP-guard企 业 信 息 监 管 系 统加密权限设置可对单个计算机设置权限，也可对计算机组设置权限单个计算机没有设置权限时，会继承计算机组的权限用户模式仅支持域用户用户模式仅支持域用户IP-guard企 业 信 息 监 管 系 统加密权限设置客户端可以登录代理管理客户端可以登录代理管理员，进行申请审批操作员，进行申请审批操作IP-guard企 业 信 息 监 管 系 统加密权限设置自动加解密：打开文件时自动解密，保存文件时自动加密只解密不加密：打开文件时自动解密，保存文件时不加密QQ截屏、远程控制禁止：非授权软件无法访问授权软件的剪贴板I

9、P-guard企 业 信 息 监 管 系 统加密权限设置必需有“公共安全区域”五个级别IP-guard企 业 信 息 监 管 系 统加密权限设置需要采用默认安全属性的文档类型修改文档安全属性的权限可为其它部门或其它级别不需要采用默认安全属性的文档类型这时就是“公共安全区域”、“普通”级别打开文档的权限必须有自己安全区域及所处级别以下IP-guard企 业 信 息 监 管 系 统加密参数设置加密系统在客户端连不上服务器时，可正常使用的时间（紧急模式）将加密文档发到指定的邮箱时，自动解密仅支持普通邮件协议（SMTP协议）IP-guard企 业 信 息 监 管 系 统加密参数设置根据实际需要设置哪些

10、文档的加密操作需要记录，避免记录无用数据对本地磁盘上新建的文件（非0KB）自动加密IP-guard企 业 信 息 监 管 系 统长期离线授权设置需要指定离线时间权限可与在线时不同长期离线授权与临时离线的区别：长期离线授权的权限可与在线时不同；临时离线是在线权限的延长（与在线时权限相同）IP-guard企 业 信 息 监 管 系 统长期离线授权设置供离线客户端导入（*.OAP)离线授权文件离线授权文件离线客户端离线客户端离线授权文件(*.OAP)IP-guard企 业 信 息 监 管 系 统文档备份设置l功能说明明文备份客户端加密文件，防止加密文件损坏等异常情况l安装授权安装备用服务器，设置参数

11、控制台-文档安全管理-文档备份服务器管理进行授权备份副本总量始终保持为5个。在列表中选中对应的文档备份服务器，点击【授权】IP-guard企 业 信 息 监 管 系 统文档备份设置l文档备份设置控制台-文档安全管理- 文档备份设置多长时间将备份文档上传到服务器指定上传备份文档的时间段按照指定周期的时间点上传备份文档允许客户端开启/关闭备份功能IP-guard企 业 信 息 监 管 系 统文档备份设置l查看备份文档在加密文档备份服务器的运行图标上点击右键，在右键菜单“工具工具”-“备份文档管理工具备份文档管理工具”，可以查看各客户端机器的备份文档。IP-guard企 业 信 息 监 管 系 统外

12、发申请管理收到外发申请收到外发申请查看申请情况批准或拒绝客户端IP-guard企 业 信 息 监 管 系 统收到临时离线收到临时离线申请申请查看申请情况批准或拒绝客户端临时离线申请管理可修改到期时间可修改到期时间IP-guard企 业 信 息 监 管 系 统操作类型文件后缀解密申请解密申请* *.DDR.DDR外发申请外发申请* *. .ORRORR安全属性变更申请安全属性变更申请 * *.SSR.SSR客户端离线状态申请管理接收到申请文件通过邮件发回给通过邮件发回给客户端客户端导入申请文件后，与在线一样进行审批导出审批文件导出审批文件IP-guard企 业 信 息 监 管 系 统将授权码通过

13、邮件或短信方式提供给用户临时离线申请(离线状态)管理IP-guard企 业 信 息 监 管 系 统审批权限委托l功能说明系统管理员可以设置其他管理员是否具有“权限委托”权限，具有“权限委托”权限的管理员可以在控制台或代理控制台上把审批权限委托给其他管理员，也可以回收权限。受委托的管理员可以查看自己的委托状态。IP-guard企 业 信 息 监 管 系 统管理员操作5 5基本概念加密概述普通员工操作4 4工作流程3 3其他功能6 6IP-guard企 业 信 息 监 管 系 统l 代理管理员由管理员指定某一台客户端代理审批工作，一般用在管理员不在公司时指定某台客户端代理审批加密客户端的申请拥有登

14、录代理管理员的权限加密系统启动时，自动运行只能查看申请信息，进行审批操作IP-guard企 业 信 息 监 管 系 统外发查看器注册流程安装外发查看器在控制台授权在外发查看器导入授权识别码识别码对外发对象进行授权选择外发对象，导入识别码选择外发对象，导入识别码（通用识别码用于在不需要（通用识别码用于在不需要严格控制外发对象时使用）严格控制外发对象时使用）生成授权文件生成授权文件（* *.aor.aor）导入授权文件时导入授权文件时需要输入密码需要输入密码授权文件授权文件IP-guard企 业 信 息 监 管 系 统外发文档查看如果生成外发文档时，如果生成外发文档时，选择了选择了“同步标准时同步标准时间间”，打开外发文档，打开外发