电子文档加密实用方案

数据防泄漏始终是企业关注的核心问题。除了对常规办公文档进行加密外，还需全面管控内部所有关键电子数据文件的访问与传输，实施严密的加密措施，有效防范因信息外泄引发的重大损失和安全风险，切实保障企业核心资产的安全与稳定。

1、 开展环境调研，部署加密软件安装环境

2、 需先调研企业环境，明确需加密的文件类型及涉及部门，依据调研结果部署加密软件。以金甲EDS为例，按既定流程分别完成服务器端与客户端的安装，具体操作依照指引逐步执行，确保系统稳定运行并实现数据安全防护。

3、 划分加密区域，制定加密方案

4、 依据企业各部门的实际需求，制定差异化的加密方案。设计部门需对图纸及办公文件加密，市场部门则对客户资料和办公文档等进行加密处理。根据具体要求，在服务器端选择相应的加密策略并启用，确保各类电子文档的安全性与保密性。

5、 加密电子文档内容显示

6、 加密后的电子文档会显示八卦图标，未经授权外传的文件将无法打开并显示为乱码，确保数据安全。通过技术手段杜绝各类泄密隐患，全面防范数据泄露事件的发生，保障信息在传输和存储过程中的安全性与保密性。

7、 密文审批后解密

8、 如需外发加密文件并确保正常使用，须先提交解密审批申请。申请时应注明解密原因，以便审批人员核实情况并决定是否通过。审批流程支持一级或多级审批模式，用户可根据实际管理需求灵活配置相应审批层级。

9、 设定控制策略

10、 提供三种加密控制模式供选择：强制加密、可打开但不加密、仅管控密文，按需启用。

11、 设置操作权限，管控涉密信息的打印、复制及截屏等行为。

12、 金甲EDS增强控制功能

13、 可在此处配置文件备份及其他管控策略，支持选择明文或密文备份，并自定义备份存储位置。

14、 邮箱地址

15、 设置明文邮箱策略后，用户通过EDS客户端以明文邮箱功能发送含密文附件的邮件时，附件将自动解密。该策略包含两个部分：一是建立明文邮件组，二是定义具体的明文邮箱账户，确保解密过程按规则执行。

16、 新建的加密文件在客户端电脑上会自动强制加密，授权环境下可正常打开使用；若未经授权脱离指定环境，文件将显示为乱码或无法访问，确保数据安全不外泄。