FileSec图文档防泄密软件V35使用手册

FileSec图文档防泄密软件V35使用手册

FileSec图文档防泄密软件V3.5

产品使用手册

上海嬴道软件有限企业

版权著作

1

目录

第一章系统名词阐

明.....................................................................

.............................................3第二章系统使用阐

明.....................................................................

.............................................4

2.1服务器端简

介.....................................................................

..............................................4

2.2控制台H勺操作阐

明.....................................................................

.......................................5

2.1.1菜单栏时简

介.....................................................................

....................................5

2.2.2工具栏目简

介.....................................................................

..................................17

2.2.3客户端显不

栏.....................................................................

..................................18

2.2.4信息显示

栏.....................................................................

......................................19

2.2.5市场部文献外发方略讲解（邮件自动解密讲

解）..............................................27

2.2.6财务部报税（客户端中请解密讲

解）.................................................................29

第三章软件安装阐

明.....................................................................

...........................................33第四章常见

FAQ....................................................................

....................................................35

2

第一章系统名词阐明

1.服务端：

用于寄存配置信息以及负责网络通讯，运行于后台，在系统运行中，要保证服

务端处在运

行状态，系统的授权信息寄存于服务端；

2.控制台

顾客可以通过控制台配置系统，是直接面对顾客日勺系统接口。控制台在系统运

行期间可以

是随时退出或关闭，同步可以安装多种控制台。

3.客户端

客户端是安装在顾客需要加密日勺计算机上，负责文档的实时自动加密功能。

4.顾客组（部门）

顾客组是由部分客户端构成口勺集合＜如一种部门可以设一种组在同一种顾客

组下面H勺加

密文档可以互相流通。

5.密钥

密钥是用来配合加密算法使用，在系统中密钥很重要，每个顾客组拥有唯一的

密钥，在用

户组建立之时，密钥将会随机产生;一旦密钥启用，请不要随意更改。

3

第二章系统使用阐明

2.1服务器端简介

FileSec系统安装完毕后;重新启动服务端所在N勺计算机。在Windows窗口右下

角会

显示安全图标如图01-01；右击FileSec服务端，弹出快捷菜单，选择“授权

维护”如

图01-02所示。在弹出如图01-03所示对话框;点击“更新授权”按钮，导入

授权文献。

此时FileSec防泄密系统已经激活。

关于系统

授权维护

服务端

退出系统FileSec-V3.5|

，谿匕立，学025

I______________________

(01-01)(01-02)

(01-03)

(01-03)

4

2.2控制台口勺操作阐明

控制台是管理员用来对服务器端H勺设置，以及对客户端文献加解密操作的平

台。控制

台可以和服务端安装在同一台计算机上，也可以根据需要，安装在此外的拥有

解密权限人

员的计算机上，可以安装多台。

本系统H勺默认登录顾客名：admin登录密码：123456服务端IP是服务端计算

机

如图02-01所示的本机IP,

(02-01)

点击“确定”进入控制台界面如图02-02所示

⑦tULT；.U

0公♦:而华

田鬼切^curKCJOAInMxxn«wrstom;m:::it0;:

©“〜mI

m01

*7irn

际轮・一

江事上…

(02-02)

2.1.1菜单栏H勺简介

菜单栏的简介如图02-03所示

・,卜■雨一»话心

护（5Wit力劭w:iPFf开（E>:口干计。）ir用gk，D却三升因马加⑷

（02-03）

5

A.系统维护

“系统维护”菜单如图02-04所示

锁定系统,顾客保持登录状态，如关闭操作界面时，会自动缩小到任务栏；重新登

陆，可单击任务栏图标或按“Clrl+k”快捷键进入登录界面如图S2-05）所示，输

入登陆密码，确定;

$FF，怕Ea占控制台3r

系统维护⑤星蒙酱M加?

锁定系统&）

修改密码做）

刷新系统®

系统退出凶

(02-04)(02-05)

系统设置(M)加密管理心

|运行配置

帐号管理“F例g控韦怡\0

-〒维护⑤系统设:置

组信息

锁定系统&)

客尸端信息

-修改密码(M)

客尸端加密等级

刷新系统®

程序黑名单

系统退出凶

邮件自动解密管理

(02-06)(02-07)

修改密码,修改目前顾客的登陆密码信息如图02-06所示，密码修改后要妥善

保；

刷新系统,刷新设置与目前界面一致；

系统退出，退出系统；

B.系统设置

运行配置如图02-08所示在所设置日勺时间段内，假如客户端与服务器断开连

接，被加密文献可正常使用；超过所设置的时间段后，假如客户端仍没有与服务器

建立连接，则被加密文献将无法正常打开；

默认设置0分钟，是一种永久在线时间点，虽然客户端与服务器断开连接，客

户端加密文献仍然可以正常使用，不受时间限制;此外在客户端与服务端网络断开

时，也可以使用U_Kcy来保证客户端加密文档正常使用；

6

系统法行配置

断线运行时间

□客尸端离线使用LKEY捡证

□控制台使用LKEY验证登录

确定||取消|

(02-08)

控制台使用U_KEY验证是在比格严格的状况下，管理员拥有顾客名和密码之后,

才能正常登录。必须通过U_Key验证

账号管理,用于创立新的不一样权限的管理员顾客，新建帐号默认密码为：111点击

后如图02-09所示

帐号名称

帐号描述

手工加密蛆

管理蛆

回

权限设置

□运行配置□账号管理।□犯信息管理

□客户端管理□禺线管理口।远程文件管理

□远程监视口远程控制।口硬盘图档加密

□硬盘图档解密□文件加密।□文件解密

□文件审计信息□操作日志信息।□打印审计信息

□生成单机客户端□生成老板客户端

确定

|嵯号者理

林寻名祢［酰W船;犬

|'黑节•jfflQ

coolerqicooler

admin系统管理员

新增।।写入UKEY|I退出।

(02-09)(02-10)

点击“新增”按钮，弹出图02T0,输入该管理员顾客的有关信息;

手工加密组、管理组、权限设置如下:

手工加密组:设置管理员对该组客户端有无手工加密的权限；

管理组设置:管理员用该顾客名会看到哪些组下的客户端机台在线;

权限设置:是指针对管理员的权限选择对应的设置；

7

组信息:对客户端进行管理组的详细信息如02-11所示

IB名前髓娟翻南策略

网簿A8E24096DESB2S613BD6BB23469B075ADD390D69C0

(02-11)

客户端信息:对客户端所设置的某些有关信息如I02T2

住户流拓迷厮展组国地址位货状杳|

IoOO3网络1921681102福州

VoOO!阳1921681103在修

192166!51秘192168151在战

(02-12)

客户端加密等级信息:匕添加每个客户端所有的权限，可以查看哪一种组以及与否有

权限查看同个组H勺绝密、机密、保密、私密、一般、公开等级权限。如02-13.02-

14.02-15图所示：

信❷电业⑭Q房

线定泵统刷被系统操作日志文件审计打印审计本地文件远程文件,

B9噌

0192168.1.51添加策略

®MoOOl

»o003制除策略

(02-13)

(02-14)

除名4的MRWJ?11M与型洋万附。履正卿"四班基*TIP即然中亚

FW**55S5

(02-15)

程序黑名单:设定要严禁的程序如02-16所示；

8

Hi■代

€>■1，"K1国七；

L*”童—

(02-16)

邮件自动解密管理:为了提高解密效率，设定三种邮箱验证方式：有只验证发

件人、只验证收件人、验证发件人和收件人；

只验证发件人，在“发件人自动解密邮件集合”中添加发送人的E-mailJ位址

即可；

只验证收件人，在“收件人自动解密邮件集合”中添加收信人H勺E-mail地址

即可；

验证发件人和收件人，分别在“发件人自动解密邮件集合”和“收件人自动解

密邮件集合”中同步有发件人和收件人E-mail地址才能实现自动解密功能。

备份抄送邮箱：所有发送H勺E-mail都会被默认抄送一份到指定的邮箱内；

如02-17所示

9

(02-17)

C.加密管理如02T8所示

硬盘文献加密,对安装客户端机子进行全盘加密。

点击“硬盘文献加密”，弹出如图02T8所示，选择客户端如图02-19所示,

选择之后“确定”之后，输入要加密H勺文档后缀，然后“确定”

硬盘文献解密,对安装客户端机子进行全盘解密。

该功能和全签订加密同样，需要选中全盘解密的客户端，但不需要输入需解密

H勺文档后缀。

10

I,侬帆0密

需要加密的文件类型加密管理©信息审计①

舞魂鹦曾矗犒篇找鬻善」、心输入'如果有硬盘文件加密

硬盘文件解密

客户端离线管理

生成单机客户端

乒三问执行

1rm生成老板客尸函一

(02-18)(02-18)

客户端

No003

NoOOl

1921681.51

|确定追)||取消©)|

(02-19)

客户端离线管理,重要是用于企业移动PC,如因公出差也能正常企业加密文档,

而定义口勺离线方略

详细操作、如图02-20所示，选择要离线的客户端计算机，然后设置计算机出

差H勺开始时间和结束时间。有三种措施来下达方略

,直接下发，在客户端在线的时候直接下发离线方略；

,写入U_Key,把离线方略写入USB_KEY,在出差期间使用U_key来保证移动

PC内的加密文献能正常使用。

11

,生成离线包一生成离线包之后，发送给出差顾客，安装在system32目录

下，

就可正常使用;

选中客户端生成离线包如图02-21所示生存一种outline,bag,系统将提醒顾客

放到客户端系统日勺system32目录下如02-22图所示

(02-20)

(02-21)

(02-22)

生成单机客户端，重要是针对客户端与服务器端没有直接的网络连接的计算

机。

例如A企业总部在上海、分企业在广州；之间也没有VPN之类的虚拟网络来支

持管理，这个时候，分企业日勺计算机可以安装单机版客户端安装包。

使用过程如图02-23所示选择方略组，生成如图02-24所示单机版客户端安

装包；

12

(02-23)

(02-24)

单机版安装如下:

KtdientS«t

皿exe

在离线机台上双击刚刚生成H勺客户端安装包。

点击“下一步”

13

客户奉安装向导

选择“同意”单击“下一步”

输入由供应商提供的授权码。点击“完毕”重后计算机，安装完毕；

生成老板客户端安装包，重要是针对老板这个比较特殊的职位，安装老板客

户端之

后，该计算机接受企业内部同事发送过来日勺加密文档，双击打开查看之后就可

以自动被解

密。

老板客户端时生成和安装，参照单机版客户端安装过程，在此省

田各OOOOOOOO

D.信息审计

信息审计包括文献审计信息和打印审计信息，以及操作日志信息,可以查看所

有日勺日志信息。

14

信息审计①文件瀛彳

文件审计信息

打印审计信息______________________

文件加解密(D远程首理

操作日志信息|本地文件加解密

解密审批信息,远程文件加微密

(02-25)(02^6)

E、文献加解密如02-26图所示

当地文献加解密，当地文献指的是控制台自身的计算机如图02-27所示

*乩力

田文情Ms.'il.'aus

tkjU叶•»."i'・IJ

ERWZ

,，皿，■

F二，〃髭＞卷，中门i

■IB*ir/iljE.

or/ii/w:

(02-27)

选择文献，右键点击，加密文献或解密文献。。。

远程文献加解密，在控制台中选中客户端，点击远程文献，就可以查看并实

现远程

加解密操作如图02-28所示

(02-28)

15

F、远程管理

回程管理®帮助

远程控制

远程监视

(02-29)

远程控制,可以在控制台上对客户端计算机进行操作控制J;如图02-30所示

远程监视,可以实时查看客户端计算机的系统桌面显示;如图02-31所示

(02-30)

16

(02-31)

G、协助

糊她)

帮助文档

关于系统

(02-32)

如图02-32所示，对本系统的操作信息可点击“协助文档”获得参照；点击

“有关系

统”查看该软件版本信息；

2.2.2工具栏目简介

信胡6就地,a

或定东籁刷新买找由E日志文件审计打印审计本地文件山菽井东抗退出

(02-33)

分别为锁定系统、刷新系统、操作日志、文献审计、当地文献、远程文献、系

统退出

等功能;请参照菜单项的简介;

17

2.2.3客户端显示栏

善装成功之后，所有客户端都会在显示在此窗口中;

目4•网络

ii&No003

}…QNoOOl

=…01921681.51

-34)(02

新建组功能:假设X企业既有三个部门A.工程部;B.财务部;C.市场部，用新

建组功能设置

环节:右击鼠标，弹出菜单如图02-35所示选择新建组,输入有关信息;

$FF-s8w^u＜Avr---------------------------------------------1

壬统的＞②京或代百闻加与哲理（□:户廿①文件加口石。运卷占理迎帝助他

作。碇M就©.

«­»««后$逐妨“修口有主修4请nc»＞石俞文性

u

正名手网《

(02-35)

(02-36)

在名称栏中填入:工程部，点击“确定”；新建其他部门，参照此操作;

18

2.2.4信息显示栏

如图02-36所示用于显示客户端H勺信息以及某些参数H勺设置:

客户爆基本信目卜修改僵悬4

石尸烧名肺192168I51

计H机名称192168I51

IP：192.1^,1.5!

所碣组.冲8

客户谎策略信息

启

用

启

用

USB存偌启

用

鼓屏启

打砌

客尸端隈序M名船I：翦rn

(02-37)

客户端安装成功后，会在客户端显示窗口里，以客户端本机IP地址默认命名;

加图02-38所示

⑥客尸端基本僖息

客户玷名麻1

计菖机名航192168.1.51

IP：1

所篇蛆：网络

(02-38)

为了能更好欧I识别客户端计算机，可修改显示信息；选择客户端，点击“修改

信息”，

弹出如图02-39所示口勺对话框，输入客户端描述，设置有关叼操作;

把客户端拖入有关的组或部门里，例如:工程部；然后“确定”

19

(02-40)(02-39)

点击“系统刷新”，在图02-41和02-42会显示刚刚对客户端所做H勺设置。

日怎网络

⑥客尸端基本信息

\—No003

t-SfNoOOl

客户端名称：克三

白•软工程部

计宣机名称：132.168.151;二@张三

%财务部

IP.1

L痴市场部

所即坦工程部

(02-41)

(02-42)

对需要修改H勺客户端信息，做如上操作即可;

曰般网络

白边工程部

-0张三

白”财务部

|No003

白•《公市场部

仁-吩NoOOl

(02-42)

在目前的某个顾客状态时，再看一下客户端程序黑名单H勺“修改信息”会弹出

如02-43

图所示勾选我们想要严禁运行口勺程序，不过在此之前我们必须要在菜单栏里面

H勺“程序黑

名单”里面把要严禁的程序预设到选择区。这样在这个过程就会在客户端黑名

单里面列出

我们预先设置好日勺程序，我们只管勾选相对应的客户端机台要严禁打勺程序如

02-43所示:

20

依则《务改一

□Ah°b・..程序名称:MroBd323文件描逑出品公司:版本信■

I确定］［退出］

（0西31

在控制台选择对应口勺顾客组或客户端，在窗口右边可以杳看对应时信息;如图

02-44

所示，在加密方略一栏，点击“修改信息”，弹出如图02-45所示，如X企业

工程部，需

要加密欧I文献格式为:word、excel、ppt、autoCAD等程序所生产日勺文献;单击

添加按钮，

选择软件方略类型如NordExcel等等;定义文档的重要性，设置加密等级（绝

密、保

密、机密、私密、一般、公开）；然后“确定”

①组群信息

组石称工程都

坦赞钥A&E24096DESB266l3BreBB23<69B075MXJ390Il69CCl：BBA91BUB198EB357AAA5

①加空教

nsiWM—抑变等S：

RSEXCEL-

ITT-

记事本等④公开）

(02-44)

21

i

记事本

PPT

MSEXCEL

MSWORD

It

|添加|

确定I取消I

(02-45)

(02-46)

操作应用实例：

A企业有三个部门，分别为:工程部、财务部、市场部

这三个部门之间，通过星型网络联接，各自有部门经理打理，针对部门做如下

分析：

工程部:重要波及产品开发、技术研发、产品阐明、工程图纸制作等。。。。

财务部:企业开支数据，包括企业收入、每月支出数据、员工工资管理、税

务、海关。。。

市场部:客户资料管理以及产品喧传资料和报价资料，E_Mail

波及软件列表如下图所示：

部门波及软件

工程部AutoCAD.Photoshop>CorelDraw>3DMAX>word、Excel、pdf、记事本

财务部Excel、pdf、记事本

市场部PDF、word>Excel>PPT、记事本

这三个部门管理员顾客名分别为:enger、counter>marketer

22

操作环节:

一、在每个部门管理员计算机上安装控制台，由超级管理员身份登录（顾客

名：admin密码：123456）,并创立管理帐号＜engercontermarketer默认密码

为：111＞服务端IP地址提议设置成固定IP如（一）所示

（一）

二、进入控制台之后可以修改管理员密码如图（二）所示点击“确定”注:修

改后口勺密码要妥善保管

1

I'函修改

确定||取帚一

（二）（三）

三、在网络组下，新建三个组，分别为“工程部”、“财务部”、“市场部”如

（四）图所示，客户端安装成功之后，把客户端用鼠标拖入到对应的组下

0函网络

程

工

部

务

财

旺囊部

市

部

由受场

由噂

（四）

四、设置管理员权限

帐号管理系线设置（M）

在菜单栏里面选择“"""弹出如图（五）所示，设置对应的权限;新创立口勺顾

客默认密码为：111提议管理员登录后更改密码。

23

（五）

其他管理员H勺创立和设置权限同样。最终止果如图（六）所示，然后“退出”

（六）

五、给每一种组修改加密方略

针对工程部所对应的资料:开发图纸、工程研发图纸、技术保密资料、产品阐

明资料进行保密等级化分

工程部技术保密资料为绝密等级

24

开发图纸为保密等级

工程研发图纸为保密等级

产品阐明资料为公开等级

财务部财务数据文献为绝密等级

数听阐明文献为保密等级

账目根据文献为机密等级

市场部产品阐明文献为公开文献

客户资料文献为保密文献

工程部设置效果如（七）图所示

⑦项密策略

PhotoShop文档----。口5?等谓保密）

■SEXCEL——而Q密等级:机密）

PPT——・0®夸等级:保密）

AUTOCAD——6曜等级:保密）

PRO/E文档一一6口密等级保容）

Cu«aDRAW6口密等磔保£）

UG文档一至如靠交）

MSW0RD---幅级纶变）

PDF文档一一SQ密等级乂色克）

记事本---加密等级保密）

（七）

财务部设置效果如（八）图所示

①炖策略

住山工什

PDF文档一一60钞服JIS）

记事本一加五盛密）

■SEXCEL--QBE等皴绝密）

■SWORD-加窘等级绝密）

（八）

市场部设置效果如（九）图所示

1）加隹策略cm

MSExCE

MS记

RD本

ro事

L一

PP一

（九）

六、在部门与部门之间能否查看加密文献口勺权限设置；

工程部H勺每一种员工针对本部文献的查看权限，以及其他部门H勺文献查看权限可

根据详细需求设定。如:十）图所示：

磔再怪科,依知&nt逅班海用曲析他信服发雷等在&用附量加审”快门将镇

期修*4«*«-8

布方手SS甘苦为不

（+）

例如:工程部张三对网络组内的公开等级权限为是、一般等级权限为是、私密

等级权限为否、保密等级权限为否、机密等级权限为否、绝密等级权限为否;表明

工程部H勺张三,

25

在整个网络组下面日勺客户端，只能杳看公开和一般等级的加密文献；要杳看查看私

密、保密、机密、绝密等级必须需要其通过对应的授权才能查看;在张三FI勺计算机

上打开市场部组下李四机子上的公开记事本文献可以查看到源文献如下：

(+-)

假如要打开财务部王五H勺保密级excel文献，则文献打开时是这样的提醒框，如图

（十一）图所示

rJl1员工X资表

：IMivrzoEtEncel

国］14KB

(十二)

假如工程部需要市场部李四计算机上口勺一份产品销售状况呢，通过李四的同意

之后，李四需要做如下操作：

选中文献后，右击鼠标，弹出菜单中选择“文献权限”，如图（十三）所示，授权

给工程部张三口勺客户端，张三就可以正常的查看李四的这份加密文献了；

打开（0）

新建⑨

F打印9

L打开方式QP..

J.邮件解密

I，申请解密

I/文件权限

发送到®

Fill

剪切复）

复制⑥

创建快捷方式G）

删除皿

重命名®）

属性国）

产品^售恬况

（十三）

26

（十四）

2.2.5市场部文献外发方略讲解（邮件自动解密讲解）

市场部波及到常常需要外发邮件;有自动解密功能提高解密效率；

操作环节：

市场部经理以marketer管理员顾客登录控制台，设置邮件自动解密控制。

为了提高解密效率，设定三种邮箱验证方式：有只验证发件人、只验证收件

人、同

时验证发件人和收件人；

只验证发件人，在“发件人自动解密邮件集合”中添加发送人口、JE-mail地址

即可

只验证收件人，在“收件人自动解密邮件集合”中添加收信人日勺E-mail地址

即可

验证发件人和收件人，分别在“发件人自动解密邮件集合”和“收件人自动解

密邮件

集合”中同步有发件人和收件人E-mail地址才能实现自动解密功能。

备份抄送邮箱：所有发送日勺E-mail都会被默认抄送一份到指定的邮箱内；如图

（十

五）所示；

在客户端设置对要申请“邮件解密”口勺文献右击鼠标如（十六）在弹出的快捷方

式中

选择“申请解密”；设置好发件人的E_Mail信息；如邮箱地址，发送服务器地

址，以及

27

登录密码设置0K,再点击“添加”把要附加的加密文献，添加到要发出去H勺邮

件中去。

写好邮件点击“发送”就可以把密文发到对应的邮箱中，并且对方E_MAIL必

须在控制

台里面被录入。对方收到邮件才被解密。其中尚有两种方式，可视状况而定来

设置此节操

作环节参照菜单简介日勺“系统设置”“邮件自动解密管理”里面的详细简介。

（十五）

28

9打开（Q）

新建也）

打印9

显示⑩

打开方式QP...

一邮件解密

T申话解密

.文件权限

发送到直）

剪切9

复制C）

创建快捷方式⑤）

删除皿

重命名（M）

屈性®

（十六）（十七）

2.2.6财务部报税（客户端申请解密讲解）

财务部的小工要向国家海美报税日勺财务资料，发出前耍通过申请解密，报给

财务部

经理；并阐明解密原因;操作环节如下:

财务部经理用管理员顾客counter登录到控制台；

把鼠标移到王五的图标下右击鼠标;如图（十八）所示，弹出快捷菜单项选择择

“解密审

批设置”

远程文件

远程监视

远程控制

解密审批设置

删除客户端

（+A）

29

解密础

（十九）

会弹出如图（十九）所示“解密审批”对话框；进行设置后；王五H勺加密文献

要向外发出去解密必须向counter管理员申请解密后发出去才能正常查看。点击

“保留”o

下面我们看一下申请解密过程：

小王目前要把一份税资料向海关报税，需向财务经理“申请解密”，选择文献,

右键弹出菜单申请解密项，并阐明解密的原因;点击“确定”；参照图（二十，

二十一，二十二）；几分钟之内，财务部经理的控制台右下角，会跳出中请解密

提醒框;如图（二十三）所示，查看小王申请解密文献口勺原因，并查看加密文献的内

容之后。可以同意或拒绝审批；

在客户端小王H勺计算机上会反回一种对话框，如图（二十四）所示，点击“接

受文献”把解密后H勺文献寄存到某文献夹。就可以正常发送了；注：解过密H勺文献

不能在小王日勺计算机上再次打开杳看或修改，重新读取之后，该文献会自动被加

密。

30

I娴征

J解定申请打开©）

新建®

文件名称海关报税.X1S打印9

申请说明打开方式出）..

T邮件解密

/申请解智

金文件权限

发送到塞）

取切（X）

复制©

创建快捷方式⑤）

删除电）

重命名⑥）

雇性⑥

「…一确定……取消I

（二十）（二十一）

（二十二）

31

（二十三）

（二十四）

32

第三章软件安装阐明

解密〃FileSe