需求背景 

        康源电子为了防止企业内部的研发、设计、市场 等部门的重要资料在无任何防护措施的情况下被内部员工泄露到企 业外部，从而影响在激烈的汽车行业中的竞争力，因而启 动了数据泄露防护项目。亿赛通对康源电子所使用数据泄露防护系 统的现状进行了充分调研和论证，并最终决定按照康源电子的模式 进行数据泄露防护系统的部署和管理。 

解决方案 

        签约产品：亿赛通文档透明加密系统 SmartSEC、文档外发管理系 统 ODM 

1. 文档透明加密系统：实现了企业内部电子文件的加密存储。无 论是由人工生产还是由应用系统生成的，只要写在磁盘上就是加密 形式；另外，只有被系统授权许可，才可使用这些加密的文件，如 未经合法许可将加密文件数据体带走，加密文件内容将不能够被正 常打开，从而确保文件内容不会因为文件数据体扩散而扩散；  

2. 文档外发管理系统：为客户实现在文档外发文件打开时，用户 需通过身份认证，方可阅读文件。同时，外发文件可以限定接收者 的阅读次数和使用时间等细粒度权限，从而有效防止了客户重要信 息被非法扩散。具体如下：

①文档加密：采用高强度加密技术对外发数据进行加密保护，防止 非法用户暴力破解泄密。

②身份认证：外发文档提供多种安全身份认证机制，包括：密码口 令认证、机器绑定认证、硬件 USB-KEY 认证及混合认证等，在身份 认证通过后才可正常、安全打开外发文档。

③权限控制：外发文档提供细粒度权限控制保护，包含文档使用权 限如只读、打印、修改等控制；文档生命周期管理如：阅读次数、阅 读时限及过期自动销毁等保护；文档协同权限如修改、还原以及文档 内容保护、打印水印等控制。

④内容防护：为防止使用者恶意将文件内容扩散，系统对其内容进 行高强度安全控制，如内容剪切保护、禁止截屏、禁止另存为及打印 控制等。 

项目成果 

亿赛通采用高效加密技术，对北汽 OFFICE 文档、研发设计图纸 等文档访问自动加密，外发安全控制等功能，实现了北汽内部涉密文 档的信息的安全访问与流转等功能。