《加密系统客户端用户操作手册教材》由会员分享，可在线阅读，更多相关《加密系统客户端用户操作手册教材（19页珍藏版）》请在金锄头文库上搜索。
1、加密系统客户端用户操作手加密系统客户端用户操作手册册 E Http:/ 亿赛通数据泄露防护解决方案理念与实践 E E内容提要内容提要 l 加密软件使用目的 社会需求： 国家对信息安全进一步加强，与之相关各类的认证对信息安全均有要求 应标要求，特别是公共信息安全要求。 公司内部需求： 减少公司信息资料系统漏洞、黑客盗取、人为因素等出现各类外泄 Http:/ 亿赛通数据泄露防护解决方案理念与实践 E E培训目的培训目的 了解加密系统使用流程 了解加密系统部署后的效果与影响 告知用户在遇到问题时的处理方式 Http:/ 亿赛通数据泄露防护解决方案理念与实践 E E透明加密效果图透明加密效果图 电子文
2、档透明加密 内部使用 外部使用 合法离网脱机 明文外发 合法 出口 非法 出口 竞争对手窃密 内部不当行为 系统漏洞失密 办公设备丢失 Http:/ 亿赛通数据泄露防护解决方案理念与实践 E E软件安装软件安装使用使用_WINDOWS_WINDOWS系统系统 加密客户端安装包路径：” http:192.168.0.175“，登陆界面后点 击“进入”进行加密软件下载，如下图： 下载到本地后解压出来，找到“setup.exe”进行安装 如果是WIN 7操作系统需右键以“系统管理员身份执行”安装，XP操 作系统双击 安装即可，安装完后需重启电脑(注:安装前退出所有杀毒 软件，需管理员权限帐户登陆操作
3、系统进行安装，需要设置给当前非 管理员帐户对客户端安装目录Program Files目录下的ESafeNet文 件夹的读写权限) 安装完后需重启电脑才生效 点击此处进 行 下载 Http:/ 亿赛通数据泄露防护解决方案理念与实践 E E软件安装使用软件安装使用 登录客户端 默认加密客户端第一次登陆后会自动登陆，如果未登陆请右击DLP客户端 图标 ，选择登录用户 输入用户名ID和密码（跟OA系统用户名相同，初始密码为：12345678 ），然后点“确定(注:登陆客户端后点右键可修改密码) 注:客户端状态只有联机登录或脱机登录的情况下才能正常使用加密文档 登陆后客户端 颜色会变红 Http:/ 亿
4、赛通数据泄露防护解决方案理念与实践 E E加密范围加密范围 加密程序策略列表 应用程序后缀 办公类 WORD、EXCEL、PPT、PDFDoc、docx， xls、xlsx， ppt、pptx，pdf 金山WPSwps、et、dps TXTtxt 写字板rtf 绘图类PhotoShoppsd CorelDrawcdr ACDSeejpg、bmp、png、jpeg 画图jpg、bmp 二(三)维 设计类 CAXA exb AutoCAD dwg 业务系统 CRM系统doc、docx， xls、xlsx， ppt、pptx，pdf，wps、et、dps OA系统 doc、docx， xls、xls
5、x， ppt、pptx，pdf，wps、et、dps ERP系统 doc、docx， xls、xlsx， ppt、pptx，pdf，wps、et、dps 广意报价系统doc、docx， xls、xlsx， ppt、pptx，pdf，wps、et、dps 健康管理系统doc、docx， xls、xlsx， ppt、pptx，pdf，wps、et、dps Http:/ 亿赛通数据泄露防护解决方案理念与实践 E E软件软件如何如何使用？使用？ 加解密的基本原理 上章列出的应用程序打开文档、图纸修改保存后会自动加密，加密的 文档、图纸也只能通过所列出来的程序打开（不区分公司、私人文档 ） 加密后文件的
6、标识 加密文件的使用 在装了加密客户端的本机使用：正常使用，无需任何附加操作 在加密环境内使用：正常使用，无需任何附加操作 在没有安装加密客户端的环境外使用：必须通过解密后，才能使用 加密后的文件 可显示小锁 Http:/ 亿赛通数据泄露防护解决方案理念与实践 E E权限权限控制控制 拷贝控制拖拽控制另存为控制插入控制连接控制截屏控制 加密程序打开 的文档内容不 能复制到非加 密程序上，如 ：word文档内 容不能复制到 QQ上，加密 程序之间可以 互相复制粘贴 ，如：word、 excel之间可以 互相复制粘贴 控制用户通过 拖拽方式把密 文信息，拖拽 到非加密程序 打开的文档上 密文另存为
7、 任意副本时 均强制加密 控制用户把密 文作为插入对 象，插入到明 文中 防止用户通 过文件发送 功能进行发 送与传输行 为 防止用户 通过截屏 工具进行 截图 Http:/ 亿赛通数据泄露防护解决方案理念与实践 E E 流程解密流程解密：申请人申请解密操作（员工）申请人申请解密操作（员工） 文件外发给未装加密客户端用户使用，需走解密申请： A：走解密申请流程时，申请人应将加密文档处于关闭状态，对着需解密的文档右键 ，如下图选择密文“解密申请”，会弹出一个对话框，需在备注那填写理由，然 后点”确定”提交等审批员审批,审批员通过后文档加密锁自动消失且客户端有 消息提示；（注：每次可同时选择12个
8、文档进行申请解密，审批解密后的文档一 但修改保存又会变成加密文档） 详细操作步骤 (双击打开) 可继续 添 加需解密 文档 如果有多个 审批员时 可 自行选择 由 谁审 批 需写解密 理由 Http:/ 亿赛通数据泄露防护解决方案理念与实践 E E流程解密流程解密：审批审批员员审批操作（审批员）审批操作（审批员） 审批员应如何审批解密？ 当解密申请人提交解密申请流程后，审批员加密客户端会一闪一闪（也可设置弹出窗口 ），双击加密客户端图标会弹出窗口，点击链接按照引导操作， 点击流程明细,在弹出的对话框 中可以查看附件, Http:/ 亿赛通数据泄露防护解决方案理念与实践 E E流程解密：流程解密
9、：审批员审批操作（部门经理）审批员审批操作（部门经理） 通过，流程自动执行：流程自动往下走，如果只有一级，通过后，流程结束，文 件自动被解密 通过，强行结束本级流程：流程中若设置有会签功能且会签基数大于1，那么强行 结束本级流程，不再需要会签 通过，强行结束所有本流程：通过，并强行结束所有流程，文件解密 退回，强行流程终止：退回，流程终止 当流程只有一级时，以上三个【通过】流程，文件都会被解密，当执行强制结束 流程时，系统会有预警提示 Http:/ 亿赛通数据泄露防护解决方案理念与实践 E E特权解密：特权解密：右键特权解密（特右键特权解密（特权权人员）人员） 特权人员解密文档无需走流程，直接
10、右键选择特权解密功能可针对文件或 直接选择文件夹进行解密，如下图： 注：如员工特别多文档需一次性解密，可把文档拷贝到特权人员处一次性 批量 解密 Http:/ 亿赛通数据泄露防护解决方案理念与实践 E E笔记本电脑外带注意事项一 笔记本电脑脱离公司环境当无法上与加密服务器连通的情况下应如何处理？ 1、系统默认离线时间为：72小时，即开机累计在72小时内都可正常使用加解密文 档，超过72小时后无法打开加密文档。当离线时间累计快到72小时，需想办法连接一 下公司内网，当连上内网后，右键客户端策略更新，离线时间又会变为72小时，此时 又可离网工作； 2、如出差时间预计超过72小时的在出差前也可走流程
11、申请更长的离线时间，如下 操作，对着客户端点右键点击“我的控制台”再点击“我的表单”，此时会弹出一个对话 框，在左下角点击“离线申请”，输入离线时间、申请理由再点击确定，审批员通过后 离线时间即会生效 Http:/ 亿赛通数据泄露防护解决方案理念与实践 E E 笔记本电脑外带注意事项二 3、当出差人员超过预计时间无法回公司时，也可向管理求助，叫管理员生成补 时码的方式延长离线时间 加密客户端生成离线补时码指导文档，双击下图文档查看详细步骤 详细操作步骤 (双击打开) 4、查看客户端离线时间如下操作：右键客户端点击“我的控制台我的离线 ”，会弹出一个窗口便可看到离线时间 Http:/ 亿赛通数据
12、泄露防护解决方案理念与实践 E E注意事项注意事项 在内部环境打开加密文档出现乱码是什么问题？如何处理？ 当在加密客户端电脑上打开加密文档出现乱码时不能修改请及时关闭，出现 这种情况有可能是: 加密客户端未登陆（登陆即可）; 加密客户端某些程序被破坏（联系管理员处理重新安装）; 新的应用程序（开发工具）未报给管理员添加到加密服务器策略中来（联 系管理员处理员添加策略）; 在加密服务器中某些扩展名未与对应程序关联（联系管理员处理调整策略 ）； Http:/ 亿赛通数据泄露防护解决方案理念与实践 E E注意事项注意事项 文件打开乱码时不要修改其内容，否则会导致文件损坏 不要随意修改加密文档的扩展名，如果更改的扩展名不在列表内，否则文档将会无 法打开 重装系统之后，需要及时安装加密系统客户端并登录 不能有意去破坏加密客户端程序或者禁止加密客户端自启动功能，否则会打不开加 密文档，如果安装加密客户端时360或其他杀毒软件有提示路径“C:Program FilesESAFENET”文件 夹下的文件都要放过并添加到信任里面去，否则可能引起 无法打开加密文档； 如果在使用加密系统过程中遇到任何问题，请及时反馈 Http:/ 亿赛通数据泄露防护解决方案理念与实践 E E讨论与交流讨论与交流 有任何问题请及时联系以管理人员： ： ：
