数据加密软件选型报告参考模板

1、数据加密软件调查报告一、 调查背景目前公司大部分信息都以电子形式存储在电脑中，由于电子文件传播的便利性和快捷性，极大的增加了管理的复杂程度，在缺少管控的情况下，员工很容易通过各种途径将核心数据对外泄漏，如投标文件、设计图纸、财务数据、人事资料等，给公司造成不可估计的损失。我司此前也有泄密或疑似涉密事件发生（设计部、财务部、人事部、工程部），因此希望能够通过数据防泄密软件来实现以下功能：Ø 防止员工有意或无意的通过网络、移动设备、打印等方式泄密；Ø 防止员工随意查看权限范围外文件，防止离职时带走或删除重要数据；Ø 防止外发文件被客户或合作单位扩散，造成二次泄密；&#

2、216; 防止移动设备丢失造成数据泄密；二、 加密软件类型及功能目前市场主流加密软件实现方式主要有：驱动层加密、应用层加密、磁盘加密，在综合分析各自优劣势后，我们选择驱动层加密类软件。驱动层加密类软件实现方式：公司配置一台服务器，安装服务器端软件，在员工电脑安装客户端，通过服务器软件设置组策略，实现对客户机所有须管控文件的加密管控。加密软件主要功能如下：1、 文档动态加密对局域网内指定格式的文件进行动态加解密，在装有客户端且有权限的电脑中可自由打开，修改保存文件后自动加密。当文档离开公司电脑时，文档将处于加密状态，打开之后为乱码，无法正常查看。2、 文档权限控制可设置文档的打印、截图、读/写权

3、限等，同时文档的操作日志将发送至服务器备份，通过服务器后台可跟踪文档从授权开始到文件销毁全过程。3、 文档外发控制Ø 当需要将文档外发至客户时，普通员工需要申请解密，经相关领导审批后进行解密外发；2 / 7公司高层需外发资料时，可通过邮件自动解密功能实现；Ø 对外发的文档设置查阅的次数、时间、密码、打印限制等，防止二次泄密。4、 离线办公加密当员工需要出差或带回家中办公时，需申请离线授权，由系统后台设置离线时长，超出授权时将不能打开加密文档，需重新申请授权。5、 文档自动备份客户端指定文件在加密的同时将以明文/密文形式备份到公司服务器，防止文件损坏或被恶意删除。6、 ERP

4、/OA系统文件加密通过安全网关实现系统上的数据上传解密，下载加密，用户在OA或NC下载文档后，文档将自动加密，非授权电脑不能查看。三、 主要加密软件对比通过市场了解，联系其中较为知名的四家供应商上门沟通，情况如下：软件厂商北京亿赛通溢信科技中国中软天锐科技基本情况地点北京广州北京厦门成立时间2003200119802006同行实施案例xxx-设计研究院所较多xxxx加密产品DRMIP-Guard防水坝天锐绿盾功能文件透明加密支持支持支持支持多级解密审批不支持不支持支持支持文件外发控制支持支持支持支持出差/离线时限控制支持支持支持支持不同部门定义不同加密策略支持支持支持支持解密审批支持支持支持支

5、持审批流/多级审批定义支持不支持支持支持离线保护模式支持支持支持支持安全网关（针对OA、NC等系统中上传的附件）硬件硬件硬件硬件/软件移动端APP无无有有Exchange邮件外发解密不支持不支持不支持支持加解密、外发日志记录支持支持支持支持文件备份方式（明文备份可在系统彻底崩溃时恢复文件）明文明文密文明文四、 实际测试本次使用测试在2015年8月进行，参与测试的方案有DRM、IP-Guard和天锐绿盾，中软的防水坝由于文件备份只能以密文方式进行，存在明显风险，因此不予选用。本次测试采用公司目前在用电脑中较差的配置环境进行，以确保加密产品能在公司绝大部分电脑上运行。参与测试的人员从典型应用部门中

6、选取用户代表，具体测试报告如下：测试服务器系统环境：Windows 2008 Server R2 （E7-4807 1CPU 4G RAM）客户端系统环境：Windows XP （E5500 1G RAM）/ Windows 7（AMD4400+ 2GRAM）参与测试人员：xxxx软件厂商北京亿赛通溢信科技天锐科技基本情况地点北京/艾网代理广州/xx代理天锐科技深圳分公司加密产品DRMIP-Guard天锐绿盾安装部署服务端部署程度正常正常简单服务器端安装有卡顿流畅流畅服务端登录方式WEB服务器登录/WEB服务器登录/WEB是否支持域不支持支持支持用户行为审计监控记录不支持支持支持服务端生成客户

7、端不支持支持支持客户端推送静默安装不支持支持支持客户端隐藏进程及图表不支持支持支持服务端定制客户端不支持支持支持客户端密码卸载不支持支持支持功能及审批流测试文件透明加密支持支持支持多级解密审批支持支持支持文件外发控制支持支持支持不同部门定义不同加密策略支持支持支持解密审批支持支持支持Exchange邮件外发解密不支持支持支持文件备份方式（明文备份）支持支持支持移动端APP不支持支持支持用户体验CAD加解密稍慢流畅流畅WORD加解密流畅流畅流畅EXCEL加解密流畅流畅流畅测试总结测试及与供应商沟通总结供应商所述与产品有偏差，达不到早前沟通的要求，按800客户端部署，供应商表示需要半个月时间部署与

8、供应商沟通良好，部署过程顺利，按800客户端部署，可以即时推送部署，需时3-5天产品部署功能与所述一致过程比较顺利按800客户端部署，可以即时推送部署，需时2-5天五、 方案费用软件厂商北京亿赛通溢信科技天锐科技基本情况地点北京/艾网代理广州/xx代理天锐科技深圳分公司加密产品DRMIP-Guard天锐绿盾初步报价以总部300客户端+分公司/项目部200客户端计算服务器：xxx万800个客户端：xxx元/点安全网关：xxx万服务器：xxx元 800个客户端：xxx元/点安全网关：xxx万800个安全行为监控客户端：xxx元/点服务器：送 800个客户端：xxx元/点安全网关：送（软件方式实现）桌面管理+行为审计：送共计xxx万不算安全行为监控：xxx万包括安全行为监控：xxx万xxx万六、 总结市场上较为知名的加密软件功能类似，目前的最新版本基本都能