合力天下CAD圖紙外發(fā)管理方案方案一：采用“HL-dataASTOOLS,文檔外發(fā)工具”功能:可以控制圖紙的使用權限,禁止修改、復制、拷貝、打印、截屏操作，加密文件需要和公司外部交流，可以通過外發(fā)瀏覽器，將加密文件打包到瀏覽器，客戶可以瀏覽加密文件，但是無法獲取文件信息，整個過程文件將受到保護。防止外發(fā)文件多次擴散?？梢钥刂茍D紙自動銷毀時間.缺點:不能和用戶的計算機進行綁定。用戶可以在2臺計算機上使用。方案二：采用“合力天下文檔萬能控制系統(tǒng)”功能：可以控制圖紙的使用權限，可以對瀏覽、修改、復制、打印、截屏等操作根據需要進行授權，可以設定文件打開次數(shù)、限定時間預覽功能、文件自動銷毀時間可以控制到秒，可以和計算機綁定，可以設置文件打開口令，用戶只能在一臺計算機上使用圖紙文件，圖紙文件無法傳播。方案三：以上方案只是對外發(fā)圖紙的泄密管理?，F(xiàn)實情況是，75%的泄密是從公司內部產生的，所以建議采用“合力天下方泄密系統(tǒng)企業(yè)版+合力天下文檔萬能控制系統(tǒng)”，網絡版功能：1用戶管理功能功能簡述功能詳述及應用效果建立、維護用戶和部門信息及其隸屬關系在合力天下加密系統(tǒng)中可以建立與企業(yè)真實組織結構完全相同的組織結構關系，可以對用戶、部門的基本信息進行維護調整。當企業(yè)實際人員、部門進行調整時，管理者通過控制臺靈活改變系統(tǒng)中的組織結構。建立、維護管理員信息根據企業(yè)的需要，由超級管理員(admin)預定義適當權限賦予適當?shù)挠脩簟７旨壒芾砉δ芊旨壒芾砉δ苡商貦喙芾聿块T和管理員角色來體現(xiàn)：可以建立特權管理部門，其中包括多個全局管理員，可以對全體員工進行管理；可以建立多種管理員角色，如日志管理員僅管理日志，部門管理員僅管理部門員工，文件管理員僅管理備份文件等。UKEY驗證登陸可以設置賬號與UKEY綁定，這樣該賬號登陸，必須有事先設置好的UKEY2策略管理功能功能簡述功能詳述及應用效果默認用戶策略列表系統(tǒng)提供默認策略列表，供用戶使用。且可以根據用戶實際需求，由合力天下公司添加特定的默認策略內容。自定義策略組合根據管理員的管理需要，可以將策略列表中的默認策略進行組合，生成新的策略組，以便于策略下發(fā)。策略應用管理者根據企業(yè)管理制度，把相應策略應用于每一個員工或者部門。得到策略的員工或部門將按照策略規(guī)定，接受管理。全盤加解密功能在部署合力天下加密系統(tǒng)后，員工新建或修改的文件能夠被自動加密保護，但此前的大量文件需要進行批量加密，可通過“硬盤加解密”功能實現(xiàn)。遠程手動加解密通過遠程文件功能，對在線的用戶可以手動加解密其文件文件密級管理合力天下數(shù)據防泄密系統(tǒng)率先引入了“密級”的概念，根據保密制度和策略，通過部門、密級、文檔類型的相關聯(lián)，細化到各部門加密的不同文件類型，劃分“公開”、“普通”、“私密”、“保密”、“機密”、“絕密”六個等級。某個組修改加密策略時，設置指定類型文件的加密等級，該組自動加密的文件就帶有權限。再對每一個客戶端設置訪問策略，這樣，只能是具有相應訪問權限的客戶端才能訪問該部門的某種權限類型文件文件打印水印客戶端打印文件，可以設置打印文件帶有水印功能，防止重要資料被他人轉載使用.3客戶端管理功能功能簡述功能詳述及應用效果執(zhí)行策略執(zhí)行并應用控制臺下發(fā)的各種策略。文件剪貼板控制受自動加密保護的文件，具有剪貼板防護的功能和控制。例如，WORD為受保護的文件，無法將WORD文件中的內容拷貝到聊天對話框和其它編輯工具內，但是可以將其他類型的文件內容復制到WORD文件中來。文件自動加解密按照透明加解密策略，自動加解密文件。對于加密保護的文件，無法通過任何復制、粘貼、拖拽等方式，利用郵件、及時通訊工具、論壇等非受信任的執(zhí)行程序帶出到企業(yè)以外。執(zhí)行文件訪問權限按照文件作者對文件訪問權限的設置，在訪問權限內對文件進行訪問。4離線管理功能功能簡述功能詳述及應用效果長期離線用戶管理若員工不能夠與企業(yè)內網中的服務器相連，可以利用單機客戶端的方式。短期離線用戶管理若員工臨時出差在外，可以通過離線策略對其進行管理。為員工下發(fā)“離線包”或者UKEY，則員工可以在出差期間使用加密文件。如果采用Ukey可以控制出差人員使用的天數(shù)或者次數(shù)。離線解密功能出差人員如果在外地需要解密和客戶交流文件5日志管理功能功能簡述功能詳述及應用效果超級日志管理功能(logadmin)對超級管理員(admin)和所有部門管理員在控制臺的操作行為進行審計。對所有員工進行的文件操作行為進行審計。記錄解密審批日志記錄所有通過申請解密的記錄，并留有解密文件備份在服務器。記錄文件操作日志記錄客戶端對文件的操作日志：文件操作信息記錄包括：新建文件、刪除文件、文件名稱更改、文件路徑變更、文件手動加解密操作的詳細記錄。離線的客戶端日志記錄?？蛻舳穗x線后的操作也全部被記錄，當連接到服務器后自動將離線后所有操作的信息上傳到服務器。屏幕錄像可以針對指定的客戶端計算機進行屏幕錄像記錄打印日志記錄客戶端打印文件的日志日志維護定期維護日志信息，可以導出日志信息、刪除日志等。自定義日志查詢可以通過日志記錄篩選查詢。6文件遠程備份功能功能簡述功能詳述及應用效果設置文件備份服務器由超級管理員設置文件備份路徑等信息。文件備份設置通過應用文件自動備份策略，對企業(yè)受保護的文件能夠自動備份到文件服務器上，并且可以靈活的設置哪些人需要備份哪些人不需要備份，每個人需要備份哪種格式的文件。備份的文件在服務器上仍然以密文的形式存貯。文件恢復客戶端遇到意外情況，如文件誤刪、故意刪除、或客戶端機器硬盤損壞，可以通過文件備份服務器將文件恢復。7策略實現(xiàn)功能實現(xiàn)功能使用策略實現(xiàn)指定格式文件的自動加密保護。支持加密文件見附件禁止員工使用USB設備（區(qū)分存儲設備及輸入設備）。禁止使用USB設備禁止員工使用光驅設備。禁止使用光驅設備禁止員工使用軟驅設備。禁止使用軟驅設備禁止員工使用打印機設備。禁止使用打印機允許員工授權自己的加密文件給其他人。文件授權允許員工將受保護文件的內容拷貝到放行的程序中。允許剪貼板防止截屏。禁止截屏允許員工離線打開自己的加密文件。離線管理允許員工手動開啟加密解密功能，員工桌面的任務欄中顯示圖標開關客戶端8文件外發(fā)功能功能簡述功能詳述及應用效果1解密審批當與外部交流，需要解密文件，員工可以通過申請解密文件，管理人員受到申請信息，根據收到申請解密文件，決定是否通過審批?？梢栽O置多人審批，分級審批。2郵件解密當符合驗證要求，本地文件保持加密保護狀態(tài)，發(fā)送出去的附件就會自動解密。這里有三種控制方式：只驗證發(fā)件人，只驗證收件人和同時驗證發(fā)件人收件人。只驗證發(fā)件人，是指只要發(fā)件人在授權列表中，就可以發(fā)給任何人以進行解密。只驗證收件人，是指內部任何人發(fā)往授權列表中的收件人，文件將解密。同時驗證收件人與發(fā)件人，兩者都在授權列表才能成功發(fā)送解密。另外還可以設置備份抄送郵箱，所有通過郵件解密發(fā)送出去的郵件同時也發(fā)送到該郵箱，以便對通過郵件解密的方式發(fā)送出去的文件留有記錄3合力天下文檔萬能控制系統(tǒng)可以控制圖紙的使用權限，可以對瀏覽、修改、復制、打印、截屏等操作根據需要進行授權，可以設定文件打開次數(shù)、限定時間預覽功能、文件自動銷毀時間可以控制到秒，可以和計算機綁定，可以設置文件打開口令，用戶只能在一臺計算機上使用圖紙文件，圖紙文件無法傳播。9跨地域，跨網絡支持功能功能簡述功能詳述及應用效果1VPN集中管理對于子公司或者辦事處，可以通過VPN組成局域網，統(tǒng)一由總部管理。子公司和辦事處文件能無障礙流通。2單機客戶端對于分公司或者辦事處人員比較少，安