一套利用驱动层透明加密技术实现电子文件安全加密的防护产品，从源头上保障数据安全和使用安全的加密系统。该系统遵循基于文件生命周期安全防护的思想，集成了密码学、访问控制和审计跟踪等技术手段，对企事业单位电子文件的存储、访问、传播和处理过程实施全方位保护。 

为您解决这些难题：

1、保护核心知识产权：对于企业的核心数据，如设计图纸、核心源代码、合作客户数据等，加密系统可以采取透明加密的形式，不影响员工的操作习惯，在安全保护状态下，加密文件在企业加密软件保护的数据只允许在内部可信环境中使用，消除了加密数据泄露的风险。

2、细粒度划分文件权限：通过密钥管理添加多个密钥，根据文件密级不同设置不同的密钥，细分不同部门和等级的员工对文件访问权限，避免重要文件在公司所有部门内随意流转，减少文件外泄的风险。

3、有效管理外发文件：公司有时需要和合作商互发文件，这时管理者可以将需要外发的文件制作成外发包，通过限制外发包最大打开次数限额、天数限额、添加密码等保护文件的安全，可以有效防止文件在外部环境随意流转。

4、移动存储设备管控：构建大范围设备管理框架，限制U盘、光驱、打印机、蓝牙、红外、便携式设备等多种外接设备的使用权限，可以禁止员工电脑USB接口，除鼠标和键盘外其他USB设备均无法使用；限制员工对U盘的使用权限，以此限制员工随意通过U盘拷贝、传输公司文件，减少文件外泄的风险。

5、实时监控终端加密软件可以监控终端设备的屏幕安全，管理者可以实时监控员工电脑的屏幕运行情况，直观的了解员工的办公状态，查看和控制现有的内部威胁风险。

核心功能

1、文件透明加密模块

文件在复制、新建、编辑时被系统强制自动加密

2、加密过程是自动完成的，用户感觉不到

加密文件在内部加密电脑正常打开或者编辑，不影响不改变用户操作习惯

3、外发管控

设置接收者邮件白名单，发件者发送时自动解密且接触不到解密后文件一键制作外发文件，限定打开用户、限制打开次数、控制打开天数

4、出差管控

出差电脑授予合理时间，时间范围内和在公司内部一样正常加密、打开加密文件，超出时间无法使用

5、文件自动备份

文件新建、修改编辑自动备份到指定电脑路径，防止重要文件误删、恶意删除等操作造成的工作成果损失