◆系统介绍

　　浩辰CAD文档安全管理软件由服务器、控制台和客户端组成，系统采用国家密码管理机构认定的加密算法对重要电子文档进行多种不同密级的加密保护，并可根据文档保护策略对特定用户群赋予文档各种内容访问权限的文档保护、管理系统。

　　用户在打开加密文档时客户机会向文档安全管理服务器发送申请，请求服务器将使用该文档的密钥（解密文件时用的电子钥匙）发放给客户机器。服务器 会查看该客户机上是否按规定安装了文档安全系统的客户端软件。通过客户端界定该用户是否是合法用户，以及该用户是否具有打开此文档的权限；如果用户通过了 所有审核，服务器会发放密钥允许用户使用该文档。如果没有通过审核文档将无法正常打开，打开后的文档显示为乱码。

　　使用流程示意图

◆权限管理

　　科学严谨的密级授权机制和单独授权机制的有机结合，设置访问权限的授权策略和安全策略，权限落实到了企业内部的职位角色和用户，实现更加规范、 严谨的管理流程，有效控制合法用户对企业文档的操作，从而更加有效的保护了企业数据信息不被内部人员有意或无意的泄漏，以及二次非法传播。

◆加密模式

　　灵活的手自一体加解密技术，可以根据不同应用格式在不同部门中的敏感度设置不同的加密模式，强制加密模式下，用户触发打开动作，文件即被加密处 理，手动加密模式下，可以由用户根据企业制度灵活选择是否加密文件，并设置不同用户对该文件的访问权限。在实现核心数据安全的同时，尽可能的减少企业对管 理成本的投入。

◆申请审批

　　系统提供完整工作流功能，解决用户对加密文件的还原、权限增加、邮件外发、笔记本离线等需求。

◆日志记录

　　强大的日志记录功能，记录从文件的创建伊始，到文件生命周期的结束，整个过程中所有用户对所有文件的操作，并支持组合条件查询，精确定位，日志报表、导出等。

◆身份认证

　　系统提供独立的用户组织结构信息，用户统一通过加密服务器进行身份认证，适用于无身份认证环境的企业。

　　LDAP技术支持与企业现有的身份认证系统集成，如AD、CA/PKI等，实现内部统一认证体系，客户端单点登录。

◆离线管理

　　多种离线管理功能，解决企业对内部笔记本、文档离线环境使用安全的需求。

◆系统集成

　　提供多种与业务系统集成方案，在解决加密系统与业务系统功能冲突的同时，解决企业现有业务系统存在的安全隐患。

　　接口集成：系统提供多种语言的标准化接口，由企业现有业务系统调用，实现企业内部上传解密、下载加密功能，在解决与企业现有业务系统功能冲突的同时，保护业务系统内的文档安全。

　　安全网关：系统提供安全网关功能，无差别模拟替代用户现有业务系统，监控用户上传下载动作并作出处理。保护业务系统内的文档安全。