多途径，多领域的企业数据泄露事件，让互联网发展的企事业单位深刻的认识到了内部文档加密保护工作的重要性和必要性。因而，企业高度重视发展过程中有关数据文件的使用安全管控。伴随着对文档加密软件需求的不断提升，无论是上市企业还是发展中的中小型企业都力求一款能够从底层去保护自身企业环境下电子文件的使用安全软件，来保障数据在内部环境下以及外发出去使用的安全，底层根源去避免数据泄露事件的发生。
也正是因为企事业单位的加密需求的提升，国内的数据防泄漏产品也不断增多，对于企业来说如何去选择也成为了困难。那么企业面对繁多的数据安全产品又该如何去选型？作为数据安全的厂商---风奥科技给正在选型或者即将选型的企事业单位提示，在选择加密软件的时候，自身的需求是重点，其次就是了解产品的具体功能、售卖方式（是根据模块还是说功能全部可以使用？）、安全性以及稳定性，其次就是考察所选择厂商的实力背景（这里就比较推荐那种项目经验比较丰富的，以及在数据安全领域发展比较久的），毕竟经验是发展或者是为企事业单位提供文档加密软件方案的基础，只要有丰厚的经验，才能更好的去探测您企业的根本需求，给您提供更加专业安全全面的文档加密软件。
就对于数据安全市场的深度剖析以及市场调研，企业使用文档加密软件更多的采用的是驱动层透明加密技术，为什么这款技术能够受到企业如此的追捧和欢迎？驱动层透明加密就字面意思理解就是在操作系统底层进行的加密，透明加密就是可以在用户无任何感知的情况下对多类型电子文件进行加密，没有任何过多的操作，并且企业管理企业也比较方便和安全。驱动层加密目前市面上经验比较丰富并且产品完善程度高的是风奥科技金甲EDS，无感知的加密模式，能够对企业的不同类型的电子文件实现底层加密，加密后的电子文件，在移动、编辑、保存、外发的时候都是受到加密的管控，未获得授权的文件一旦脱离环境，文件无法打开，呈现乱码。有效的保证文件在内部局域网办公环境下，以及外部办公环境下的安全。
在金甲EDS加密环境下，如何实现对不同部门电脑上的图纸、办公文档、研发文件进行加密？
登录金甲EDS服务器端，进入设置策略管控，根据企业的需求，设置需要加密文件的类型，例如：soliworks、CAD、word、Excel、ppt……只需要进行勾选即可（勾选表示将此程序设置为涉密程序）。这里需要说的是，风奥金甲EDS加密，不同于哪些对后缀名进行的加密模式，金甲EDS主要是将某类应用程序设置为涉密进程文件，该进行编辑或者保存的所有文件，都是进行加密的，无论是保存为什么类型的。风奥科技金甲企业加密软件提供涉密策略的灵活定义，可满足不同用户不同加密需求以及集成要求。
设置用户管理和部门使用权限
查看涉密计算机的各种信息（用户名、IP地址、所在部门、机器名、角色、解密权限和客户端程序版本号等）、对密文操作进行授权管理、对客户端进行离线授权、显示或隐藏客户端托盘图标、显示或隐藏对客户端密文图标、暂停或启动客户端自动加解密、 对客户端进行扫描操作、对客户端进行远程升级、卸载客户端等等操作。
同时在用户管理界面，选择相关的部门（企业在安装金甲文档加密软件文档时候，对于部门会进行使用划分）编辑相关的部门使用权限，例如本部门的文件在部门内可以正常的使用，如果想要外发到其他的部门进行使用，必须进行解密等等加密文件使用权限设置。
设置审批解密权限
风奥金甲EDS的审批解密位置分为申请端解密、审批端解密和服务端解密三种设置方式。人员在进行审批解密的时候，选择需要审批的文件，提交审批写明详细的原因，然后提交，相关环节的审批人员（企业可以自行设置审批流程，一级审批、多级审批，根据需要进行设置）进行审批，审批人员在审批的时候，根据申请人员提交的申请原因，判断是否予以审批，同意审批以后，可以控制该文件在外部环境下的使用时间、是否允许拷贝、打印等等操作。提供全面专业的数据防泄漏举措，保证文件使用安全。
设置明文邮箱
所谓的明文邮箱策略，是指由系统管理员为各涉密终端分别制定的电子邮件账号名单，该涉密终端向这些电子邮件账号发送电子邮件时，无论附件中的文件
是明文还是密文，收件人都将收到明文的一组策略，所达到的效果是传明传密都得明。达到这种效果，不需使用任何专用的电子邮件发送程序来支持，EDS提供的明文邮件发送功能可以跟市场上常见的电子邮件发送程序无缝集成。如：Foxmail、Outlook之类的电子邮件发送程序。
站在安全的角度，企业尤其应该加强对数据安全的管控，对内、对外都应当做好数据安全的管控工作，从而有效的防止数据泄露。
来源：oschina
链接：https://my.oschina.net/u/4175209/blog/4313360