公司电脑文件加密

公司电脑文件加密防泄密解决方案（深圳德人合科技有限公司）提供

01 防止公司内部数据泄密

通过动态加解密技术，有效防止公司内部数据泄密。即员工在创建、编辑文档时会被自动加密存放在硬盘上，防止员工故意或由于疏忽而造成泄密或对文件恶意破坏。

管理思路>>

● 不改变员工使用习惯、不改变文件格式、不改变公司网络结构、不降低员工办公效率、不封闭公司网络、不封闭公司电脑的外设端口；

● 企业内部形成类似一个“用户无感知的加密网”，员工未经授权，不管任何方式，数据离开了公司的环境，都无法正常查看；
● 只有经过公司审批后，用户才可在授予的权限范围内，访问该文件；

● 做到公司内部文档交互自由流通，无任何影响。

02 防止机密文件在公司内部扩散

管理思路>>

● 被授权的员工获得该机密文件后，打开时必须输入授权人设定的正确口令，才能访问该机密文件；
● 被授权的员工经过合法的身份认证后，也只能在赋予的权限范围内访问该机密文件；
● 机密文件访问权限控制包括：阅读次数、打印次数、是否可截屏、是否可编辑、阅读时间、禁止删除、过期自毁等。

03 防止员工外出办公泄密

管理思路>>

短期外出：方便员工晚上回家或者周末在家也能正常加解密文件，不需要额外的 *** 作。
长期外出：在规定的期限内，携带笔记本在外也可以正常工作，超过期限，将无法打开加密文档。
永久外出：对在分公司或办事处用户，可使用永久离线，保证总部与分部之间的资料都是加密的，可以互相访问，又可以控制分部的资料，防止外泄。

04 防止员工离职泄密

管理思路>>

● 员工在新建、编辑重要文件（如：CAD文件、设计图纸等）时，服务器自动对重要文件备份到服务器指定隐藏目录下保存，避免员工离职时有意删除或格式化电脑，给企业带来损失；
● 通过对公司电脑上的数据透明加密，有效地避免了员工离职时想带走大量重要资料的行为。

05 防止文件外发后泄密

与外界进行频繁的信息沟通已成为公司必要的一种业务模式，这些交互的信息可能会涉及企业核心信息，而这些信息一旦流出企业就面临着失控的风险。为了解决对外业务交互的后顾之忧，我们提供信息对外发布管理思路：

管理思路>>

● 当需要给客户或合作伙伴外发文件时，首先向上级领导进行外发申请，而后才有权将该文件打包成受控文件，外发给客户合作伙伴；
● 被授权的客户或合作伙伴获得该受控外发文件后，打开时需先进行合法的身份认证，才能在授予的权限范围内访问；
● 身份认证的方式包括：口令认证、机器码认证、联网认证；
● 访问权限包括：阅读次数、可打印、可截屏、可编辑、阅读期限、过期自毁、回收等；
● 被授权的客户或者伙伴在访问该文件时，无需在自己的电脑上安装任何插件，即可访问。

06 防止电脑丢失泄密

在计算机广泛使用的今天，笔记本电脑的丢失会给我们带来很大的麻烦，除了经济损失外，电脑中存储的涉密资料及个人隐私的泄密会成为另一个潜在的威胁，有可能给我们带来无可挽回的损失。数据的加密保证了在笔记本电脑丢失的情况下，电脑中存储的资料仍然不被泄密。

07 防止员工打印泄密

管理思路>>

● 对员工是否可打印、可在哪台打印、打印何类型文档，做到事前控制；

● 对打印的内容进行记录，并提供详细打印日志报表，便于审计；

● 提供水印功能起到防伪的作用。

08 防止移动终端办公泄密

与iPad 、iPhone结合，实现通过iPad 、iPhone方式在线访问公司服务器的加密数据，提高公司领导层的办公效率。

09 避开服务器复杂环境，防止服务器数据泄密

管理思路>>

● 公司内部加密数据上传到公司指定的白名单服务器时，数据会被自动解密成明文后保存在服务器上；

● 员工将服务器上明文数据下载到公司内部终端时，数据被自动加密，避免数据泄密；
● 员工在公司外在线访问公司服务器上的数据时，可正常访问；
● 当员工在公司外下载服务器上的明文数据时，下载被自动禁止，避免明文数据下载后泄密。

10 桌面管理降低泄密风险

管理思路>>

● 对终端硬件使用规范管理：U盘、刻录机、打印机等使用规范化管理；

● 对终端软件使用规范管理：规定企业不同的部门电脑统一安装哪些软件，其他的所有软件都是禁止安装；
● 对员工网络行为规范化管理：对员工的上网行为规范化管理；
● 对员工终端软硬件环境、上网行为规范管理后，让员工潜移默化地养成良好的工作习惯，提高保密意识和办公效率，降低数据泄密风险。

最终实现>>

● 对软硬件环境规范管理、对员工网络行为规范管理，让员工养成良好的工作习惯，提高保密意识，降低泄密风险；

● 对内部文件透明加密后，保持现有的工作模式和 *** 作习惯不变，不改变文件格式、不封闭网络、外设端口，保证办公效率，实现数据防泄密管理，形成“对外受阻，对内无碍”的管理效果；
● 未经公司授权允许，数据不管以何种方式离开公司均无法正常访问。只有经过合法流程审批后，才能在公司授予的权限范围内访问；
● 全程监督、跟踪、记录所有员工的全部 *** 作，实时回溯泄密全过程。

深圳德人合科技有限公司提供

（一）推荐使用windows系统自带的加密工具BitLocker，windows7专业版以上的系统都拥有此项功能，比第三方加密软件可靠得多，而且加密速度比绝大多数第三方加密软件都快。

（二）BitLocker的 *** 作对象是分区，所以建议你单独划一个分区出来存放加密的重要文件。BitLocker的使用方法具体如下：

（1）在任意分区盘符点击右键，就可以看见“启用BitLocker”按钮。如下图：

（2）在新d出的窗口中设置加密驱动器密码，另外还可以选择智能卡加密等方式 。如下图：

（3）输入完成密码后，点“下一步”然后选择保存密钥的地方。如下图：

（4）如果记忆力不好，一定要将恢复密钥保存在此计算机上，反之，可以选择“否”。如下图：

（5）单击“是”或“否”按钮后，BitLocker将开始对磁盘进行加密 *** 作。如下图：

（6）加密完成之后可以在控制面板窗口中看到原先的磁盘图标上多了一把锁。如下图：

（7）在本地磁盘加锁之后，如果现在去运行E盘中的应用程序exe,发现运行不了，要先对磁盘进行解锁。如下图：

（8）输入密码点击“解锁”，然后才能使用。如下图：

（三）另外你还可以参考下面这条百度经验的图文说明：

如何在Windows 7应用BitLocker加密和解密磁盘

>问题一：怎么设置共享密码 1运行gpeditmsc - 安全设置-本地策略-安全选项-在右边找到网络访问:本地帐户的共享和安全模式户性,改成仅来宾- 本地用户以来宾身份验证确定
2运行control userpasswords2 把要使用本地,用户必须输入用户名和密码前面的钩加上,然后选中guest用户名,下面有个重设密码单击,输入你要设定的密码确定,应用
3现在别人要访问你共享文件,提示用户名和密码,输入你本机的用户名和密码就可以登陆共享文件了

问题二：局域网共享文档怎么设置密码？ 的电脑-控制面板-管理工具-安全设置-本地安全策略-安全选项 中“网络访问：本地帐户的共享和安全模式”（默认是来宾）改为“经典”即可。然后连机点击对方的时候，用户那一栏是可以自己填的，可以用对方电脑上的任何已经开启了的用户进行登陆。不过需鸡注意的一点是在这个安全选项中还有一项那就是“帐户：使用空白密码的本地帐户只允许进行控制台登陆”也就是说对方电脑上的别的帐户，比如说管理员帐户密码是空的反而不能登陆。这时可以关掉这个项或者让对方给需要登陆的帐户设置个密码。

问题三：怎样设置共享文件夹密码 5分 方法有三个：
第一个方法，做起来也简单。
文件夹要密码的，前提是你要共享文件夹所在分区要是NTFS的，进到“安全”里（如果看不到“安全”这页就到“工具”--“查看”里“使用简单文件共享”的钩去掉），把GUESTS和GUEST\EVERYONE的都给删除掉
这样，别人共享你的文件夹时候必须要输入你管理员密码(这个管理员你也可以新建个给人家)才能看到（如果你怕管理员权限大的话，就建个USERS用户设置密码，方法是，进到“我的电脑”右键的管理-->本地用户和组-->“组”，在USERS组里建个USERS权限的用户设置密码，然后在文件夹“安全”里除了删除之前讲的那些外，添加这个新建的users用户，这样别人看这个文件夹就要输入密码了。）不用密码的就共享，其他啥都不用做。
还个极其简单的方法,工当实用
在共享名最后家上$,例如共享名称为abc123456$,这样你设置文件夹名称实际上就是密码了，因为别人只用IP访问时,是根本找不到这个文件夹,只有知道abc123456$这个文件夹名称,输入\\你的IP\abc123456$ 才能看到文件。记得最后加上$
再个很好用的方法。
到网上找个免费的“文件夹加密工具”很小巧，对文件夹进行设密，然后把这个文件夹的上一级文件夹进行共享

问题四：网络邻居访问共享文件需要密码，请问怎么设置不需要 在需要访问的那台机子（电脑2）上开启Guest账户密码不要设就可以了。
具体 *** 作方法：
在桌面上右键单击我的电脑--管理--本地用户和组--用户
然后启用Gues钉，不要设置密码。如果已经启用了，将密码删除就可以了。

问题五：如何给win7共享的文件夹设置密码 文件夹右键，点击共享，点击下部的“网络和共享中心”，在d出的页面下拉，找到“密码保护的共享”，选择“启用密码保护共享”，点击下部的“保存修改”。要求：你的电脑必须设置有密码（也就是系统密码），共享文件夹的密码跟你进系统时用的密码是一致的。

问题六：公司局域网如何设置共享文件的访问密码 A电脑上:
--------钩去掉--
--
鼠标停在上--点右键----选中--在栏输入$12345(只输入引号内的内容,12345只是举个例子,可以变成任何字符,你可以把它当成密码用)-----自己定吧
B电脑上:
----输入\\A电脑机器名或ip地址\$12345---(也是只输入引号内的内容)
查看机器名:--鼠标停在上--右键---

问题七：共享文件怎么设置别人访问需要密码 1、首先进入电脑桌面，右键单击“我的电脑”--选择“管理”选项2、在“管理”界面，依次展开--“本地用户和组”--“用户”
3、接着在用户界面空白处单击鼠标右键--新建一个用来设置账户和密码的“新用户”4、这里设置用户名为“baidujingyan”为例，然后勾选选项
“baidujingyan”的用户就建立成功了
5、接下来找到需要共享的文件夹，单击鼠标右键--“共享”--“高级共享”
6、勾选“共享此文件夹”然后点击“权限”按钮
7、点击“添加”
8、下一步点击“高级”按钮
9、右侧点击“立即查找”--下方就会出现我们刚才建立的新用户名
10、这里可以设置新用户的权限是读取或者写入
11、最后共享文件夹就设置完成了，别人就可以通过名为“baidujingyan”的用户名和密码访问共享文件夹了。

问题八：如何在共享服务器中设置用户名和密码 首先把文件夹设置成共享，然后在文件夹上右键共享和安全-共享里有个设置权限的 用来设置哪个用户可以对这个文件夹做什么 *** 作
如果是AD环境的话 只要吧对应的用户添加对应的权限就行
如果普通环境 那就在服务器上添加用户
来宾用来就是在控制面板里 用户模块里的那个GUEST用户
谁能进谁不能进 就是上面的权限设置
用自己的账户登录说明网络是AD域环境

问题九：在其他电脑上共享文档时怎么需要输入密码？ Windows网上邻居互访的基本条件：
1) 双方计算机打开，且设置了网络共享资源；
2) 双方的计算机添加了 Microsoft 网络文件和打印共享 服务；
3) 双方都正确设置了网内IP地址，且必须在一个网段中；
4) 双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问的策略。
若要解决该问题，请确保工作组中的每台计算机都打开 TCP/IP 上的 NetBIOS 并运行计算机浏览器服务。为此，请按照下列步骤 *** 作。
第 1 步：打开 TCP/IP 上的 NetBIOS
a 单击开始，单击控制面板，然后单击网络和 Internet 连接。
b 单击网络连接。
c 右击本地连接，然后单击属性。
d 单击 Internet 协议 (TCP/IP)，然后单击属性。
e 单击常规选项卡，然后单击高级。
f 单击 WINS 选项卡。
g 在NetBIOS 设置下，单击启用 TCP/IP 上的 NetBIOS，然后两次单击确定。
h 单击关闭关闭本地连接属性对话框。
i 关闭网络连接窗口。
第 2 步：启动计算机浏览器服务
a 单击开始，右击我的电脑，然后单击管理。
b 在控制台树中，展开服务和应用程序。
c 单击服务。
d 在右边的详细信息窗格中，检查计算机浏览器服务是否已启动，右击计算机浏览器，然后单击启动。
e 关闭计算机管理窗口。
XP的共享需要打开GUEST用户，及删除本地安全策略中对GUEST用户的访问限制。
具体 *** 作：
首先用控制面板中的用户帐户将GUEST用户启用
然后打开 开始--设置--控制面板--计算机管理--本地安全策略打开"本地安全指派--拒绝从网络访问这台计算机，将其中的GUEST删除。
这样就可以共享了。
因为是家庭组网，基本上没有内部安全问题，建议使用“简单共享”方式进行共享，可以通过菜单栏的“工具”，“文件夹选项”，“查看”，在高级设置里，勾选“使用简单文件共享
如果启用Guest还是不能访问的请看：
1、默认情况下，XP 禁用Guest帐户
2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问
3、默认情况下，XP的 本地安全策略 -> 安全选项 里，帐户：使用空密码用户只能进行控制台登陆是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，Guest默认空密码
所以，如果需要使用Guest用户访问XP的话，要进行上面的三个设置：启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。
有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。
原因是这个安全策略在作怪（管理工具 -> 本地安全策略 -> 安全选项 -> 网络访问：本地帐户的共享和安全模式）。默认情况下，XP的访问方式是仅来宾的方式，那么你访问它，当然就固定为Guest不能输>>