企业选择加密软件时应注意哪些问题

随着数据泄密事件的不断频发，数据泄露事件频发出现，一旦企业内部核心数据遭泄露，可能会面临名誉受损甚至是严重的经济损失。所以为防止企业内部商业机密文件外泄，保障企业内部的竞争资产，加密软件也成为企业保护核心数据安全的必要手段。

每一种技术都有针对的问题和适用环境。从数据安全技术的种类来说，有控制类技术、过滤类技术、加密类技术等。控制类技术和过滤类技术通常是作用于数据传输的端口和过程中，因此对具体的文档保护有一定缺陷。加密类技术则直接以每一份文档为保护对象，因为其应用的广泛性，采用透明加密技术的SES加密系统就颇受市场青睐。文件透明加密软件因为成本低、效率高、部署快，很好的满足了用户加密具体文档的需求，而深受市场认可，成为当前数据安全领域的代表性产品之一。

其次，加密软件功能是否满足公司需求， 看操作是否简单方便，以及售后服务，判断是否是一个品牌好的加密软件，售后服务是一个非常重要的考察点。SES隐形加密系统有专门的技术人员、客服人员提供售后服务，选择SES隐形加密系统来保护数据安全，采用的透明加密技术，自动后台透明运行，无需改变电脑使用习惯，保存或另存为时文档即被高强度加密处理。

ses隐形加密系统的基本功能

数据防泄漏系统用于企业的数字知识产权的保护，防止企业的重要数据不外泄不流失。数据防泄露系统具备以下基本功能：

1、杜绝一切途径泄密

电子文档在内部如常使用，无需手工加解密；在外无法使用。

从根本上防止资料外泄，加密的文件在环境内正常使用，离开环境即失效。

2、文档分组管理

可将 络分为不同的工作组（例如按部门划分），可设置组内密文互通或不通不同工作组，密文不能相互访问。

3、文档交流管理

交流管理组用于不同工作组之间进行受控的密文交换

只有参与该交流组的人员，才能访问该交流组的文件

交流组可随需创建，使得跨部门的项目工作可以非常方便的进行开展

4、文件等级管理

根据行政级别划分不同的等级组

高级别组可审阅低级别组密文，低级别组不能打开高级别组的密文

5、文档外发管理

指定文档在外打开密码/打开次数/过期时间

非常方便密文的外出办公所需，可携带文档外出工作，时刻保证文档只存于受保护密盘上

6、文档解密管理

为管理员提供专用的解密工具。解密工具要能识别UUID，只能解密自己公司的密文，不能解密其他公司的密文。

7、密文流转范围

加密的文件，原则上不同电脑之间不能互解，但可以定义一定范围内的电脑可以互解。更进一步地，流转范围可以定义为：本设备、只本人、班团内、部门内、单位内、集团内。流转范围在软件安装激活时确定。

8、UUID设计说明

每个用户单位拥有全球唯一性UUID识别码，并作为文件加密因子，不同用户单位之间的密文不能互解；解密工具以UUID为识别依据，只能解密自己单位的密文，不能解密其他单位的密文；每个用户单位内部，密文可以在指定范围内互通，无障碍流转。

9．安装无痕

用户看不到找不到安装路径，安装目录不可见，即使用专业工具找到了安装目录，也不可访问。

10．防反安装

不留安装信息，无法通过控制面板去卸载，卸载专用工具也找不到安装信息；对安装目录做了访问控制，防篡改删除。

11．强制启动保护

采用了一种新的强制启动方法，用后台服务进程实现开机自动启动，启动不留痕，且在早于杀毒前启动，因此不会被杀毒拦截。

12．算法保护

客户端只加密，不解密，软件里无解密函数，无法利用客户端软件来破解解密，理论上增加了破解难度。