IP-Guard加密模塊使用介紹

1、HYPTHubei Hanyu Power Technology Co ., Ltd.Encryption module Instructions for use12022-7-4IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)管理員操作5 5基本概念2 2加密概述普通員工操作4 4工作流程3 3其他功能6 6IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)l加密的過(guò)程是自動(dòng)的l在任何介質(zhì)中都是加密的l重要文檔需要授權(quán)后才能解密或帶出IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)管理員操作5 5基本概念加密概述普通員工操作4 4工作流程3 3其他功能6 6IP-guard企 業(yè) 信 息 監(jiān) 管 系

2、 統(tǒng)l授權(quán)軟件授權(quán)軟件是用于編輯重要文件的軟件 (如Microsoft Word、AutoCAD、Photoshop、VC等)l安全區(qū)域和級(jí)別用來(lái)區(qū)分企業(yè)內(nèi)部不同的客戶端對(duì)加密文檔的訪問(wèn)權(quán)限l在線與離線客戶端連上服務(wù)器時(shí)為在線狀態(tài)客戶端無(wú)法連上服務(wù)器時(shí)為離線狀態(tài)IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)l緊急模式主服務(wù)器存在問(wèn)題無(wú)法啟動(dòng)時(shí)，客戶端自動(dòng)連接到備用服務(wù)器，顯示為緊急模式l解密/外發(fā)加密文件發(fā)給企業(yè)外部人員時(shí)，文檔需要手工解密成普通文件，對(duì)方才能查看加密文件發(fā)給指定的企業(yè)外部人員，為了防止二次泄密，可以把文件生成外發(fā)文件（限制打開(kāi)時(shí)間，打開(kāi)次數(shù)等）l離線授權(quán)對(duì)啟用加密授權(quán)的客戶端

3、在離線狀態(tài)下的權(quán)限設(shè)置IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)管理員操作5 5基本概念加密概述普通員工操作4 4工作流程3 3其他功能6 6IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)應(yīng)用加密系統(tǒng)之后會(huì)增加工作流程如下：l普通員工：申請(qǐng)解密/外發(fā)/變更安全屬性/臨時(shí)離線直接解密/外發(fā)/變更安全屬性（特殊情況）l管理員：權(quán)限設(shè)置與審批l代理管理員：由管理員指定某臺(tái)加密客戶端代理審批申請(qǐng)IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)加密文檔 再申請(qǐng)明文/外發(fā)在線直接申請(qǐng)?jiān)诰€直接申請(qǐng)批準(zhǔn)批準(zhǔn)拒絕拒絕客戶端離線狀態(tài)申請(qǐng)流程客戶端離線狀態(tài)申請(qǐng)流程客戶端在線狀態(tài)申請(qǐng)流程客戶端在線狀態(tài)申請(qǐng)流程直接審

4、批直接審批加密文檔申請(qǐng)后導(dǎo)出申請(qǐng)文件申請(qǐng)后導(dǎo)出申請(qǐng)文件審批后導(dǎo)出審批文件審批后導(dǎo)出審批文件導(dǎo)入審批文件后操作同在線時(shí)一致IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)管理員操作5 5基本概念加密概述普通員工操作4 4工作流程3 3其他功能6 6IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)l 加密客戶端l 加密文檔的特征狀態(tài)圖標(biāo)狀態(tài)圖標(biāo)說(shuō)明說(shuō)明啟動(dòng)停止離線離線授權(quán)緊急模式圖標(biāo)右鍵菜單文檔屬性頁(yè)IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)客戶端參數(shù)設(shè)置l安全密碼 為防止別人使用加密客戶端進(jìn)行非授權(quán)操作，客戶端可以設(shè)置一個(gè)密碼對(duì)解密或者外發(fā)等權(quán)限進(jìn)行控制，在操作時(shí)需要先輸入安全密碼原密碼默認(rèn)為空

5、在線或離線登錄授權(quán)狀態(tài)下，在第一次解密文件、外發(fā)文件時(shí)需要輸入安全密碼IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)l登入離線授權(quán)狀態(tài)擁有長(zhǎng)期離線授權(quán)離線時(shí)，自動(dòng)進(jìn)入離線授權(quán)模式l加密客戶端-選項(xiàng)設(shè)置客戶端參數(shù)設(shè)置IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)設(shè)置權(quán)限設(shè)置權(quán)限填寫(xiě)申請(qǐng)理由填寫(xiě)申請(qǐng)理由選擇外發(fā)對(duì)象選擇外發(fā)對(duì)象在線狀態(tài)申請(qǐng)右鍵菜單右鍵菜單本地掃描本地掃描管理員管理員以外發(fā)申請(qǐng)為例：IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)外發(fā)申請(qǐng)管理員審批后管理員審批后生成外發(fā)文檔生成外發(fā)文檔輸入安全密碼IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)臨時(shí)離線申請(qǐng)?zhí)顚?xiě)申請(qǐng)理由填寫(xiě)申請(qǐng)理由管理員管

6、理員客戶端客戶端IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)離線狀態(tài)申請(qǐng)操作l 客戶端離線（出差）時(shí)，解密、外發(fā)及安全屬性變更申請(qǐng)流程創(chuàng)建申請(qǐng)操作類型文件后綴解密申請(qǐng)解密申請(qǐng)* *.ODR.ODR外發(fā)申請(qǐng)外發(fā)申請(qǐng)* *.OOR.OOR安全屬性變更申請(qǐng)安全屬性變更申請(qǐng) * *.OSR.OSR通過(guò)郵件發(fā)送給通過(guò)郵件發(fā)送給管理員管理員與在線時(shí)操作相同與在線時(shí)操作相同導(dǎo)出申請(qǐng)文件導(dǎo)出申請(qǐng)文件IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)離線狀態(tài)申請(qǐng)操作接收到審批文件完成解密、外發(fā)或安全屬性變更操作IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)臨時(shí)離線申請(qǐng)(離線狀態(tài))輸入授權(quán)碼IP-guard企 業(yè)

7、信 息 監(jiān) 管 系 統(tǒng)管理員操作5 5基本概念加密概述普通員工操作4 4工作流程3 3其他功能6 6IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)l控制臺(tái)管理l加密啟用/禁用l授權(quán)軟件、安全區(qū)域設(shè)置、外發(fā)對(duì)象l加密客戶端權(quán)限/參數(shù)設(shè)置l各種申請(qǐng)審批流程：解密，外發(fā)，離線，安全屬性變更IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)授權(quán)軟件管理導(dǎo)入授權(quán)庫(kù)文件導(dǎo)入授權(quán)庫(kù)文件導(dǎo)出授權(quán)庫(kù)文件導(dǎo)出授權(quán)庫(kù)文件添加新的授權(quán)添加新的授權(quán)軟件軟件修改授權(quán)軟件修改授權(quán)軟件信息信息刪除授權(quán)軟件刪除授權(quán)軟件撤銷(xiāo)修改撤銷(xiāo)修改保存修改保存修改修改、刪除只修改、刪除只能操作手動(dòng)添能操作手動(dòng)添加的授權(quán)軟件加的授權(quán)軟件IP-gu

8、ard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)安全區(qū)域管理IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)加密權(quán)限設(shè)置可對(duì)單個(gè)計(jì)算機(jī)設(shè)置權(quán)限，也可對(duì)計(jì)算機(jī)組設(shè)置權(quán)限單個(gè)計(jì)算機(jī)沒(méi)有設(shè)置權(quán)限時(shí)，會(huì)繼承計(jì)算機(jī)組的權(quán)限用戶模式僅支持域用戶用戶模式僅支持域用戶IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)加密權(quán)限設(shè)置客戶端可以登錄代理管理客戶端可以登錄代理管理員，進(jìn)行申請(qǐng)審批操作員，進(jìn)行申請(qǐng)審批操作IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)加密權(quán)限設(shè)置自動(dòng)加解密：打開(kāi)文件時(shí)自動(dòng)解密，保存文件時(shí)自動(dòng)加密只解密不加密：打開(kāi)文件時(shí)自動(dòng)解密，保存文件時(shí)不加密QQ截屏、遠(yuǎn)程控制禁止：非授權(quán)軟件無(wú)法訪問(wèn)授權(quán)軟件的剪貼板IP

9、-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)加密權(quán)限設(shè)置必需有“公共安全區(qū)域”五個(gè)級(jí)別IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)加密權(quán)限設(shè)置需要采用默認(rèn)安全屬性的文檔類型修改文檔安全屬性的權(quán)限可為其它部門(mén)或其它級(jí)別不需要采用默認(rèn)安全屬性的文檔類型這時(shí)就是“公共安全區(qū)域”、“普通”級(jí)別打開(kāi)文檔的權(quán)限必須有自己安全區(qū)域及所處級(jí)別以下IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)加密參數(shù)設(shè)置加密系統(tǒng)在客戶端連不上服務(wù)器時(shí)，可正常使用的時(shí)間（緊急模式）將加密文檔發(fā)到指定的郵箱時(shí)，自動(dòng)解密僅支持普通郵件協(xié)議（SMTP協(xié)議）IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)加密參數(shù)設(shè)置根據(jù)實(shí)際需要設(shè)置哪些文

10、檔的加密操作需要記錄，避免記錄無(wú)用數(shù)據(jù)對(duì)本地磁盤(pán)上新建的文件（非0KB）自動(dòng)加密IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)長(zhǎng)期離線授權(quán)設(shè)置需要指定離線時(shí)間權(quán)限可與在線時(shí)不同長(zhǎng)期離線授權(quán)與臨時(shí)離線的區(qū)別：長(zhǎng)期離線授權(quán)的權(quán)限可與在線時(shí)不同；臨時(shí)離線是在線權(quán)限的延長(zhǎng)（與在線時(shí)權(quán)限相同）IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)長(zhǎng)期離線授權(quán)設(shè)置供離線客戶端導(dǎo)入（*.OAP)離線授權(quán)文件離線授權(quán)文件離線客戶端離線客戶端離線授權(quán)文件(*.OAP)IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)文檔備份設(shè)置l功能說(shuō)明明文備份客戶端加密文件，防止加密文件損壞等異常情況l安裝授權(quán)安裝備用服務(wù)器，設(shè)置參數(shù)控

11、制臺(tái)-文檔安全管理-文檔備份服務(wù)器管理進(jìn)行授權(quán)備份副本總量始終保持為5個(gè)。在列表中選中對(duì)應(yīng)的文檔備份服務(wù)器，點(diǎn)擊【授權(quán)】IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)文檔備份設(shè)置l文檔備份設(shè)置控制臺(tái)-文檔安全管理- 文檔備份設(shè)置多長(zhǎng)時(shí)間將備份文檔上傳到服務(wù)器指定上傳備份文檔的時(shí)間段按照指定周期的時(shí)間點(diǎn)上傳備份文檔允許客戶端開(kāi)啟/關(guān)閉備份功能IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)文檔備份設(shè)置l查看備份文檔在加密文檔備份服務(wù)器的運(yùn)行圖標(biāo)上點(diǎn)擊右鍵，在右鍵菜單“工具工具”-“備份文檔管理工具備份文檔管理工具”，可以查看各客戶端機(jī)器的備份文檔。IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)外發(fā)

12、申請(qǐng)管理收到外發(fā)申請(qǐng)收到外發(fā)申請(qǐng)查看申請(qǐng)情況批準(zhǔn)或拒絕客戶端IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)收到臨時(shí)離線收到臨時(shí)離線申請(qǐng)申請(qǐng)查看申請(qǐng)情況批準(zhǔn)或拒絕客戶端臨時(shí)離線申請(qǐng)管理可修改到期時(shí)間可修改到期時(shí)間IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)操作類型文件后綴解密申請(qǐng)解密申請(qǐng)* *.DDR.DDR外發(fā)申請(qǐng)外發(fā)申請(qǐng)* *. .ORRORR安全屬性變更申請(qǐng)安全屬性變更申請(qǐng) * *.SSR.SSR客戶端離線狀態(tài)申請(qǐng)管理接收到申請(qǐng)文件通過(guò)郵件發(fā)回給通過(guò)郵件發(fā)回給客戶端客戶端導(dǎo)入申請(qǐng)文件后，與在線一樣進(jìn)行審批導(dǎo)出審批文件導(dǎo)出審批文件IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)將授權(quán)碼通過(guò)郵

13、件或短信方式提供給用戶臨時(shí)離線申請(qǐng)(離線狀態(tài))管理IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)審批權(quán)限委托l(wèi)功能說(shuō)明系統(tǒng)管理員可以設(shè)置其他管理員是否具有“權(quán)限委托”權(quán)限，具有“權(quán)限委托”權(quán)限的管理員可以在控制臺(tái)或代理控制臺(tái)上把審批權(quán)限委托給其他管理員，也可以回收權(quán)限。受委托的管理員可以查看自己的委托狀態(tài)。IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)管理員操作5 5基本概念加密概述普通員工操作4 4工作流程3 3其他功能6 6IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)l 代理管理員由管理員指定某一臺(tái)客戶端代理審批工作，一般用在管理員不在公司時(shí)指定某臺(tái)客戶端代理審批加密客戶端的申請(qǐng)擁有登錄

14、代理管理員的權(quán)限加密系統(tǒng)啟動(dòng)時(shí)，自動(dòng)運(yùn)行只能查看申請(qǐng)信息，進(jìn)行審批操作IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)外發(fā)查看器注冊(cè)流程安裝外發(fā)查看器在控制臺(tái)授權(quán)在外發(fā)查看器導(dǎo)入授權(quán)識(shí)別碼識(shí)別碼對(duì)外發(fā)對(duì)象進(jìn)行授權(quán)選擇外發(fā)對(duì)象，導(dǎo)入識(shí)別碼選擇外發(fā)對(duì)象，導(dǎo)入識(shí)別碼（通用識(shí)別碼用于在不需要（通用識(shí)別碼用于在不需要嚴(yán)格控制外發(fā)對(duì)象時(shí)使用）嚴(yán)格控制外發(fā)對(duì)象時(shí)使用）生成授權(quán)文件生成授權(quán)文件（* *. .aoraor）導(dǎo)入授權(quán)文件時(shí)導(dǎo)入授權(quán)文件時(shí)需要輸入密碼需要輸入密碼授權(quán)文件授權(quán)文件IP-guard企 業(yè) 信 息 監(jiān) 管 系 統(tǒng)外發(fā)文檔查看如果生成外發(fā)文檔時(shí)，如果生成外發(fā)文檔時(shí)，選擇了選擇了“同步標(biāo)準(zhǔn)時(shí)同步標(biāo)準(zhǔn)時(shí)間間”，打開(kāi)外發(fā)文檔，打開(kāi)外發(fā)