加密系統(tǒng)客戶端用戶操作手冊

1、EHttp:/億賽通數(shù)據(jù)泄露防護(hù)解決方案理念與實踐EEl 加密軟件使用目的社會需求：國家對信息安全進(jìn)一步加強(qiáng)，與之相關(guān)各類的認(rèn)證對信息安全均有要求應(yīng)標(biāo)要求，特別是公共信息安全要求。公司內(nèi)部需求：減少公司信息資料系統(tǒng)漏洞、黑客盜取、人為因素等出現(xiàn)各類外泄Http:/億賽通數(shù)據(jù)泄露防護(hù)解決方案理念與實踐EE 了解加密系統(tǒng)使用流程 了解加密系統(tǒng)部署后的效果與影響 告知用戶在遇到問題時的處理方式Http:/億賽通數(shù)據(jù)泄露防護(hù)解決方案理念與實踐EE電子文檔透明加密內(nèi)部使用外部使用合法離網(wǎng)脫機(jī)明文外發(fā)合法出口非法出口競爭對手竊密內(nèi)部不當(dāng)行為系統(tǒng)漏洞失密辦公設(shè)備丟失Http:/億賽通數(shù)據(jù)泄露防護(hù)解決方案理念

2、與實踐EE加密客戶端安裝包路徑：” http:75“，登陸界面后點(diǎn)擊“進(jìn)入”進(jìn)行加密軟件下載，如下圖：下載到本地后解壓出來，找到“setup.exe”進(jìn)行安裝如果是WIN 7操作系統(tǒng)需右鍵以“系統(tǒng)管理員身份執(zhí)行”安裝，XP操作系統(tǒng)雙擊 安裝即可，安裝完后需重啟電腦(注:安裝前退出所有殺毒軟件，需管理員權(quán)限帳戶登陸操作系統(tǒng)進(jìn)行安裝，需要設(shè)置給當(dāng)前非管理員帳戶對客戶端安裝目錄Program Files目錄下的ESafeNet文件夾的讀寫權(quán)限)安裝完后需重啟電腦才生效點(diǎn)擊此處進(jìn)行下載Http:/億賽通數(shù)據(jù)泄露防護(hù)解決方案理念與實踐EE登錄客戶端默認(rèn)加密客戶端第一次登陸后會自動登

3、陸，如果未登陸請右擊DLP客戶端圖標(biāo) ，選擇登錄用戶輸入用戶名ID和密碼（跟OA系統(tǒng)用戶名相同，初始密碼為：12345678），然后點(diǎn)“確定(注:登陸客戶端后點(diǎn)右鍵可修改密碼)注:客戶端狀態(tài)只有聯(lián)機(jī)登錄或脫機(jī)登錄的情況下才能正常使用加密文檔 登陸后客戶端顏色會變紅Http:/億賽通數(shù)據(jù)泄露防護(hù)解決方案理念與實踐EE加密程序策略列表應(yīng)用程序后綴辦公類WORD、EXCEL、PPT、PDFDoc、docx， xls、xlsx， ppt、pptx，pdf金山WPSwps、et、dpsTXTtxt寫字板rtf繪圖類PhotoShoppsdCorelDrawcdrACDSeejpg、bmp、png、jpe

4、g畫圖jpg、bmp二(三)維設(shè)計類CAXAexbAutoCADdwg業(yè)務(wù)系統(tǒng)CRM系統(tǒng)doc、docx， xls、xlsx， ppt、pptx，pdf，wps、et、dpsOA系統(tǒng)doc、docx， xls、xlsx， ppt、pptx，pdf，wps、et、dpsERP系統(tǒng)doc、docx， xls、xlsx， ppt、pptx，pdf，wps、et、dps廣意報價系統(tǒng)doc、docx， xls、xlsx， ppt、pptx，pdf，wps、et、dps健康管理系統(tǒng)doc、docx， xls、xlsx， ppt、pptx，pdf，wps、et、dpsHttp:/億賽通數(shù)據(jù)泄露防護(hù)解決方案理

5、念與實踐EE加解密的基本原理 上章列出的應(yīng)用程序打開文檔、圖紙修改保存后會自動加密，加密的文檔、圖紙也只能通過所列出來的程序打開（不區(qū)分公司、私人文檔）加密后文件的標(biāo)識加密文件的使用 在裝了加密客戶端的本機(jī)使用：正常使用，無需任何附加操作 在加密環(huán)境內(nèi)使用：正常使用，無需任何附加操作 在沒有安裝加密客戶端的環(huán)境外使用：必須通過解密后，才能使用加密后的文件可顯示小鎖Http:/億賽通數(shù)據(jù)泄露防護(hù)解決方案理念與實踐EE拷貝控制拖拽控制另存為控制插入控制連接控制截屏控制加密程序打開的文檔內(nèi)容不能復(fù)制到非加密程序上，如：word文檔內(nèi)容不能復(fù)制到QQ上，加密程序之間可以互相復(fù)制粘貼，如：word、ex

6、cel之間可以互相復(fù)制粘貼控制用戶通過拖拽方式把密文信息，拖拽到非加密程序打開的文檔上密文另存為任意副本時均強(qiáng)制加密控制用戶把密文作為插入對象，插入到明文中防止用戶通過文件發(fā)送功能進(jìn)行發(fā)送與傳輸行為防止用戶通過截屏工具進(jìn)行截圖Http:/億賽通數(shù)據(jù)泄露防護(hù)解決方案理念與實踐EE文件外發(fā)給未裝加密客戶端用戶使用，需走解密申請：文件外發(fā)給未裝加密客戶端用戶使用，需走解密申請：A：走解密申請流程時，申請人應(yīng)將加密文檔處于關(guān)閉狀態(tài)，對著需解密的文檔右鍵，如下圖選擇密文“解密申請”，會彈出一個對話框，需在備注那填寫理由，然后點(diǎn)”確定”提交等審批員審批,審批員通過后文檔加密鎖自動消失且客戶端有消息提示；（

7、注：每次可同時選擇（注：每次可同時選擇1212個文檔進(jìn)行申請解密，審批解密后的文檔一個文檔進(jìn)行申請解密，審批解密后的文檔一但修改保存又會變成加密文檔）但修改保存又會變成加密文檔） 詳細(xì)操作步驟 (雙擊打開) 可繼續(xù)添加需解密文檔如果有多個審批員時可自行選擇由誰審批需寫解密理由Http:/億賽通數(shù)據(jù)泄露防護(hù)解決方案理念與實踐EE審批員應(yīng)如何審批解密？審批員應(yīng)如何審批解密？ 當(dāng)解密申請人提交解密申請流程后，審批員加密客戶端會一閃一閃（也可設(shè)置彈出窗口），雙擊加密客戶端圖標(biāo)會彈出窗口，點(diǎn)擊鏈接按照引導(dǎo)操作，點(diǎn)擊流程明細(xì),在彈出的對話框中可以查看附件,Http:/億賽通數(shù)據(jù)泄露防護(hù)解決方案理念與實踐E

8、E通過，流程自動執(zhí)行：通過，流程自動執(zhí)行：流程自動往下走，如果只有一級，通過后，流程結(jié)束，文件自動被解密通過，強(qiáng)行結(jié)束本級流程：通過，強(qiáng)行結(jié)束本級流程：流程中若設(shè)置有會簽功能且會簽基數(shù)大于1，那么強(qiáng)行結(jié)束本級流程，不再需要會簽通過，強(qiáng)行結(jié)束所有本流程：通過，強(qiáng)行結(jié)束所有本流程：通過，并強(qiáng)行結(jié)束所有流程，文件解密退回，強(qiáng)行流程終止：退回，強(qiáng)行流程終止：退回，流程終止當(dāng)流程只有一級時，以上三個【通過】流程，文件都會被解密，當(dāng)執(zhí)行強(qiáng)制結(jié)束流程時，系統(tǒng)會有預(yù)警提示Http:/億賽通數(shù)據(jù)泄露防護(hù)解決方案理念與實踐EE 特權(quán)人員解密文檔無需走流程，直接右鍵選擇特權(quán)解密功能可針對文件或直接選擇文件夾進(jìn)行解密

9、，如下圖： 注：如員工特別多文檔需一次性解密，可把文檔拷貝到特權(quán)人員處一次性批量 解密Http:/億賽通數(shù)據(jù)泄露防護(hù)解決方案理念與實踐EE筆記本筆記本電腦外帶注意事項電腦外帶注意事項一一筆記本電腦脫離公司環(huán)境當(dāng)無法上與加密服務(wù)器連通的情況下應(yīng)如何處理？筆記本電腦脫離公司環(huán)境當(dāng)無法上與加密服務(wù)器連通的情況下應(yīng)如何處理？ 1、系統(tǒng)默認(rèn)離線時間為：72小時，即開機(jī)累計在72小時內(nèi)都可正常使用加解密文檔，超過72小時后無法打開加密文檔。當(dāng)離線時間累計快到72小時，需想辦法連接一下公司內(nèi)網(wǎng)，當(dāng)連上內(nèi)網(wǎng)后，右鍵客戶端策略更新，離線時間又會變?yōu)?2小時，此時又可離網(wǎng)工作； 2、如出差時間預(yù)計超過72小時的在

10、出差前也可走流程申請更長的離線時間，如下操作，對著客戶端點(diǎn)右鍵點(diǎn)擊“我的控制臺”再點(diǎn)擊“我的表單”，此時會彈出一個對話框，在左下角點(diǎn)擊“離線申請”，輸入離線時間、申請理由再點(diǎn)擊確定，審批員通過后離線時間即會生效Http:/億賽通數(shù)據(jù)泄露防護(hù)解決方案理念與實踐EE筆記本電腦外帶注意筆記本電腦外帶注意事項二事項二 3、當(dāng)出差人員超過預(yù)計時間無法回公司時，也可向管理求助，叫管理員生成補(bǔ)時碼的方式延長離線時間 加密客戶端生成離線補(bǔ)時碼指導(dǎo)文檔，雙擊下圖文檔查看詳細(xì)步驟 詳細(xì)操作步驟 (雙擊打開) 4、查看客戶端離線時間如下操作：右鍵客戶端點(diǎn)擊“我的控制臺我的離線”，會彈出一個窗口便可看到離線時間Htt

11、p:/億賽通數(shù)據(jù)泄露防護(hù)解決方案理念與實踐EE 在內(nèi)部環(huán)境打開加密文檔出現(xiàn)亂碼是什么問題？如何處理？在內(nèi)部環(huán)境打開加密文檔出現(xiàn)亂碼是什么問題？如何處理？ 當(dāng)在加密客戶端電腦上打開加密文檔出現(xiàn)亂碼時不能修改請及時關(guān)閉，出現(xiàn)這種情況有可能是: 加密客戶端未登陸（登陸即可）; 加密客戶端某些程序被破壞（聯(lián)系管理員處理重新安裝）; 新的應(yīng)用程序（開發(fā)工具）未報給管理員添加到加密服務(wù)器策略中來（聯(lián)系管理員處理員添加策略）; 在加密服務(wù)器中某些擴(kuò)展名未與對應(yīng)程序關(guān)聯(lián)（聯(lián)系管理員處理調(diào)整策略）；Http:/億賽通數(shù)據(jù)泄露防護(hù)解決方案理念與實踐EE文件打開亂碼時不要修改其內(nèi)容，否則會導(dǎo)致文件損壞不要隨意修改加密文檔的擴(kuò)展名，如果更改的擴(kuò)展名不在列表內(nèi)，否則文檔將會無法打開重裝系統(tǒng)之后，需要及時安裝加密系統(tǒng)客戶端并登錄不能有意去破壞加密客戶端程序或者禁止加密客戶端自啟動功能，否