加密系統(tǒng)客戶端用戶操作手冊(cè)

加密系統(tǒng)客戶端用戶操作手冊(cè)E內(nèi)容提要加密軟件使用目的社會(huì)需求：國(guó)家對(duì)信息安全進(jìn)一步加強(qiáng)，與之相關(guān)各類的認(rèn)證對(duì)信息安全均有要求應(yīng)標(biāo)要求，特別是公共信息安全要求。公司內(nèi)部需求：減少公司信息資料系統(tǒng)漏洞、黑客盜取、人為因素等出現(xiàn)各類外泄培訓(xùn)目的了解加密系統(tǒng)使用流程了解加密系統(tǒng)部署后的效果與影響

告知用戶在遇到問題時(shí)的處理方式透明加密效果圖電子文檔透明加密內(nèi)部使用外部使用合法離網(wǎng)脫機(jī)明文外發(fā)合法出口非法出口競(jìng)爭(zhēng)對(duì)手竊密內(nèi)部不當(dāng)行為系統(tǒng)漏洞失密辦公設(shè)備丟失軟件安裝使用_WINDOWS系統(tǒng)加密客戶端安裝包路徑：”

http:\\75“，登陸界面后點(diǎn)擊“進(jìn)入”進(jìn)行加密軟件下載，如下圖：下載到本地后解壓出來，找到“setup.exe”進(jìn)行安裝如果是WIN7操作系統(tǒng)需右鍵以“系統(tǒng)管理員身份執(zhí)行”安裝，XP操作系統(tǒng)雙擊安裝即可，安裝完后需重啟電腦(注:安裝前退出所有殺毒軟件，需管理員權(quán)限帳戶登陸操作系統(tǒng)進(jìn)行安裝，需要設(shè)置給當(dāng)前非管理員帳戶對(duì)客戶端安裝目錄\ProgramFiles\目錄下的ESafeNet文件夾的讀寫權(quán)限)安裝完后需重啟電腦才生效點(diǎn)擊此處進(jìn)行下載軟件安裝使用登錄客戶端默認(rèn)加密客戶端第一次登陸后會(huì)自動(dòng)登陸，如果未登陸請(qǐng)右擊DLP客戶端圖標(biāo)，選擇登錄用戶輸入用戶名ID和密碼（跟OA系統(tǒng)用戶名相同，初始密碼為：12345678），然后點(diǎn)“確定(注:登陸客戶端后點(diǎn)右鍵可修改密碼)注:客戶端狀態(tài)只有聯(lián)機(jī)登錄或脫機(jī)登錄的情況下才能正常使用加密文檔登陸后客戶端顏色會(huì)變紅加密范圍加密程序策略列表應(yīng)用程序后綴辦公類WORD、EXCEL、PPT、PDFDoc、docx，xls、xlsx，ppt、pptx，pdf金山WPSwps、et、dpsTXTtxt寫字板rtf繪圖類PhotoShoppsdCorelDrawcdrACDSeejpg、bmp、png、jpeg畫圖jpg、bmp二(三)維設(shè)計(jì)類CAXAexbAutoCADdwg業(yè)務(wù)系統(tǒng)CRM系統(tǒng)doc、docx，xls、xlsx，ppt、pptx，pdf，wps、et、dpsOA系統(tǒng)doc、docx，xls、xlsx，ppt、pptx，pdf，wps、et、dpsERP系統(tǒng)doc、docx，xls、xlsx，ppt、pptx，pdf，wps、et、dps廣意報(bào)價(jià)系統(tǒng)doc、docx，xls、xlsx，ppt、pptx，pdf，wps、et、dps健康管理系統(tǒng)doc、docx，xls、xlsx，ppt、pptx，pdf，wps、et、dps軟件如何使用？加解密的基本原理

上章列出的應(yīng)用程序打開文檔、圖紙修改保存后會(huì)自動(dòng)加密，加密的文檔、圖紙也只能通過所列出來的程序打開（不區(qū)分公司、私人文檔）加密后文件的標(biāo)識(shí)加密文件的使用在裝了加密客戶端的本機(jī)使用：正常使用，無需任何附加操作在加密環(huán)境內(nèi)使用：正常使用，無需任何附加操作在沒有安裝加密客戶端的環(huán)境外使用：必須通過解密后，才能使用加密后的文件可顯示小鎖權(quán)限控制拷貝控制拖拽控制另存為控制插入控制連接控制截屏控制加密程序打開的文檔內(nèi)容不能復(fù)制到非加密程序上，如：word文檔內(nèi)容不能復(fù)制到QQ上，加密程序之間可以互相復(fù)制粘貼，如：word、excel之間可以互相復(fù)制粘貼控制用戶通過拖拽方式把密文信息，拖拽到非加密程序打開的文檔上密文另存為任意副本時(shí)均強(qiáng)制加密控制用戶把密文作為插入對(duì)象，插入到明文中

防止用戶通過文件發(fā)送功能進(jìn)行發(fā)送與傳輸行為防止用戶通過截屏工具進(jìn)行截圖流程解密：申請(qǐng)人申請(qǐng)解密操作（員工）文件外發(fā)給未裝加密客戶端用戶使用，需走解密申請(qǐng)：A：走解密申請(qǐng)流程時(shí)，申請(qǐng)人應(yīng)將加密文檔處于關(guān)閉狀態(tài)，對(duì)著需解密的文檔右鍵，如下圖選擇密文“解密申請(qǐng)”，會(huì)彈出一個(gè)對(duì)話框，需在備注那填寫理由，然后點(diǎn)”確定”提交等審批員審批,審批員通過后文檔加密鎖自動(dòng)消失且客戶端有消息提示；（注：每次可同時(shí)選擇12個(gè)文檔進(jìn)行申請(qǐng)解密，審批解密后的文檔一但修改保存又會(huì)變成加密文檔）

詳細(xì)操作步驟

(雙擊打開)可繼續(xù)添加需解密文檔如果有多個(gè)審批員時(shí)可自行選擇由誰審批需寫解密理由流程解密：審批員審批操作（審批員）審批員應(yīng)如何審批解密？

當(dāng)解密申請(qǐng)人提交解密申請(qǐng)流程后，審批員加密客戶端會(huì)一閃一閃（也可設(shè)置彈出窗口），雙擊加密客戶端圖標(biāo)會(huì)彈出窗口，點(diǎn)擊鏈接按照引導(dǎo)操作，點(diǎn)擊流程明細(xì),在彈出的對(duì)話框中可以查看附件,流程解密：審批員審批操作（部門經(jīng)理）通過，流程自動(dòng)執(zhí)行：流程自動(dòng)往下走，如果只有一級(jí)，通過后，流程結(jié)束，文件自動(dòng)被解密通過，強(qiáng)行結(jié)束本級(jí)流程：流程中若設(shè)置有會(huì)簽功能且會(huì)簽基數(shù)大于1，那么強(qiáng)行結(jié)束本級(jí)流程，不再需要會(huì)簽通過，強(qiáng)行結(jié)束所有本流程：通過，并強(qiáng)行結(jié)束所有流程，文件解密退回，強(qiáng)行流程終止：退回，流程終止當(dāng)流程只有一級(jí)時(shí)，以上三個(gè)【通過】流程，文件都會(huì)被解密，當(dāng)執(zhí)行強(qiáng)制結(jié)束流程時(shí)，系統(tǒng)會(huì)有預(yù)警提示特權(quán)解密：右鍵特權(quán)解密（特權(quán)人員）

特權(quán)人員解密文檔無需走流程，直接右鍵選擇特權(quán)解密功能可針對(duì)文件或直接選擇文件夾進(jìn)行解密，如下圖：

注：如員工特別多文檔需一次性解密，可把文檔拷貝到特權(quán)人員處一次性批量

解密筆記本電腦外帶注意事項(xiàng)一筆記本電腦脫離公司環(huán)境當(dāng)無法上與加密服務(wù)器連通的情況下應(yīng)如何處理？

1、系統(tǒng)默認(rèn)離線時(shí)間為：72小時(shí)，即開機(jī)累計(jì)在72小時(shí)內(nèi)都可正常使用加解密文檔，超過72小時(shí)后無法打開加密文檔。當(dāng)離線時(shí)間累計(jì)快到72小時(shí)，需想辦法連接一下公司內(nèi)網(wǎng)，當(dāng)連上內(nèi)網(wǎng)后，右鍵客戶端策略更新，離線時(shí)間又會(huì)變?yōu)?2小時(shí)，此時(shí)又可離網(wǎng)工作；

2、如出差時(shí)間預(yù)計(jì)超過72小時(shí)的在出差前也可走流程申請(qǐng)更長(zhǎng)的離線時(shí)間，如下操作，對(duì)著客戶端點(diǎn)右鍵點(diǎn)擊“我的控制臺(tái)”再點(diǎn)擊“我的表單”，此時(shí)會(huì)彈出一個(gè)對(duì)話框，在左下角點(diǎn)擊“離線申請(qǐng)”，輸入離線時(shí)間、申請(qǐng)理由再點(diǎn)擊確定，審批員通過后離線時(shí)間即會(huì)生效筆記本電腦外帶注意事項(xiàng)二

3、當(dāng)出差人員超過預(yù)計(jì)時(shí)間無法回公司時(shí)，也可向管理求助，叫管理員生成補(bǔ)時(shí)碼的方式延長(zhǎng)離線時(shí)間

加密客戶端生成離線補(bǔ)時(shí)碼指導(dǎo)文檔，雙擊下圖文檔查看詳細(xì)步驟

詳細(xì)操作步驟

(雙擊打開)4、查看客戶端離線時(shí)間如下操作：右鍵客戶端點(diǎn)擊“我的控制臺(tái)——我的離線”，會(huì)彈出一個(gè)窗口便可看到離線時(shí)間注意事項(xiàng)在內(nèi)部環(huán)境打開加密文檔出現(xiàn)亂碼是什么問題？如何處理？

當(dāng)在加密客戶端電腦上打開加密文檔出現(xiàn)亂碼時(shí)不能修改請(qǐng)及時(shí)關(guān)閉，出現(xiàn)這種情況有可能是:①加密客戶端未登陸（登陸即可）;②加密客戶端某些程序被破壞（聯(lián)系管理員處理重新安裝）;③新的應(yīng)用程序（開發(fā)工具）未報(bào)給管理員添加到加密服務(wù)器策略中來（聯(lián)系管理員處理員添加策略）;④在加密服務(wù)器中某些擴(kuò)展名未與對(duì)應(yīng)程序關(guān)聯(lián)（聯(lián)系管理員處理調(diào)整策略）；注意事項(xiàng)文件打開亂碼時(shí)不要修改其內(nèi)容，否則會(huì)導(dǎo)致文件損壞不要隨意修改加密文檔的擴(kuò)展名，如果更改的擴(kuò)展名不在列表內(nèi)，否則文檔將會(huì)無法打開重裝系統(tǒng)之后，需要及時(shí)安裝加密系統(tǒng)客戶端并登錄不能有意去破壞加密客戶端程序