防泄密系統保護企業機密數據和重要資料

數據防泄密系統用于保護企業的知識產權、客戶資料、財務數據、技術圖紙、培訓課件等機密信息化數據不外泄，實現企業內部正常使用，拿不走或拿走無法使用的保護效果。

藥品研發會涉及到原料藥的制備數據、藥效分析數據、制劑生產數據、制作工藝數據、新藥報批數據、專利申請數據等藥企的核心數據，采用傳統的PC難以解決數據泄密的問題。

一般包含以下三反面：

1. 對企業內部，防泄密系統讓企業機密數據和應用系統的重要資料“拷不走”、“禁止截屏、錄屏”、“另存不走”、“打印不走” 、“內容復制不走”、“屏幕水印”、“MSN、QQ、郵件發送不走”。

2.對企業外部，對需要外發的文檔進行安全控制，防止二次擴散，包括使用時間、次數、指定電腦使用，禁止截屏等。

3.同時對企業電腦數據自動備份，包括實驗數據等靜默智能自動備份到服務器中，防止數據刪除或順壞。

DLP的意思是Data Loss Prevention，直譯過來就是“信息防泄露”，這也是國內同類產品名稱的由來。事實上，國內眾多的信息防泄露產品或解決方案的名稱中也同樣使用了“DLP”這個名詞。國內外“DLP”，大不相同。

無論是賽門鐵克、麥咖啡還是RSA的DLP產品，本質上都是基于對于數據內容的分析、分類與過濾攔截達成信息防泄露的目的。國外的法規比較健全，用戶主動泄密的情況不多，部署DLP產品，更多的是為了防范外部入侵的數據丟失以及用戶無意的泄密行為。

國內更多的是采用透明加密的方式，對文檔強制加密，達到防泄密的效果。更進一步的會結合桌面管理系統，對員工操作行為進行管控和審計，達到企業數據防泄密，事前管控、事后可查的數據安全效果。

數據防泄密解決方案：

文件加密軟件：支持各種文件格式加密(CAD、OFFICE、PDF、圖紙、計算機程序、課件、游戲動畫、數碼照片、視頻...)，用戶也可以根據自己的需要定制;支持出差人員管理;支持文檔外發管理; 杜絕涉密文檔非法擴展，支持控制臺審批解密，支持手機審批解密。靈活的權限控制：只讀、可寫、可編輯、禁止刪除等 。

文件外發控制：文檔發出去后，能得到完整的內容保護、密碼驗證，時間控制和權限控制，可以控制外發文檔的使用權限和自動銷毀時間。比如：只讀、禁止編輯、禁止另存、禁止轉發、禁止剪切/復制、禁止錄屏、禁止截屏、禁止打印、顯示公司版權水印文檔保護;同時可以綁定計算機，限制只在第一次打開的計算機上使用，設置打開次數，設置打開密碼等操作。過期自動刪除。 

實驗數據自動備份：提供企業事先設定哪些電腦，按指定路徑、類型文件、文件大小、備份版本等要求，自動將數據加密備份到 安全云服務器，員工可以任意預覽/還原，但無法刪除。可以設定文檔備份的任意歷史版本數量，任意預覽歷史版本內容，根據需要一鍵恢復。