一、数字档案面临的安全问题

进入二十一世纪后，随着计算机和网络技术的普及发展，企业和机构的办公方式和业务流程已经发生了较大的变化，全世界有60%的人主要 从事与信息的生成、加工和存储以及相关技术的服务性工作。大量数据信息的创建、存储、传输以及共享方式已经发生了革命性的变化。

主要表现在以下三个方面：
1.以信息化手段与传统机械化生产方式的市场竞争和技术创新；
2.以信息化手段取代纸媒档案保存企业业务信息，其中包括与企业核心竞争力有关的核心机密，业务信息积累形成企业核心能力，帮助企业保持领先，核心能力信息的泄漏必然导致企业的衰败；
3.信息化手段全面渗透企业经营管理的整个流程。
计算机与网络的普及应用让信息的生产、存储、获取、共享和传播更加方便，同时也增加了组织内部重要信息泄密的风险。来自Gartner的调查显示：有超过85%的安全威胁来自组织内部；各种安全漏洞造成的损失中，30%-40%是由电子文件泄露造成的；在Fortune排名前1000家的公司 中，每次电子文件泄漏所造成的损失平均是50万美元。数字资产成为企业长期生存和发展的生命线，保护数字资产的安全成为企业的首要任务，信息安全成为二十 一世纪的重要安全主题。
国际权威机构CSI/FBI统计显示：在所有信息安全事件中，数据泄密所造成的损失是被病毒破坏的18倍，成为头号信息安全问题（见下图）。
 

二、AFS V3.0 数据卫士：

AFS V3.0新一代防信息泄密系统由服务器软件或硬件、控制台软件和客户端软件三部分组成。服务器软件可安装于任何Windows平台的PC机上；而硬件的服务器是基于Linux平台的工控机。硬件服务器可设置为透明加密网关，用于对从文件服务器文件下载到客户端的文件进行自动加密、或对从客户端上传到服 务器上的文件进行自动解密。控制台软件用于进行各种管理设置。客户端软件安装于所有需要进行文件保护的客户机PC上。服务器和控制台都需要配备USB智能密 码钥匙（简称eKey）才能使用，而客户端在局域网内可免eKey使用，离线状态下（带笔记本电脑出差或在家加班时）可以持eKey而正常使用加密的文件。

2.1 主要用途：
    AFS V3.0 数据卫士新一代防信息泄密系统是自动加密的产品，主要用于防止单位内部人员的主动泄密，可以防止文档作者本人的主动泄密。通过自动备份功能可以实现客 户端电脑上文件的本地自动备份或远程集中自动备份，并实现文件的多版本恢复。通过外发文件控制功能可以实现对发送到合作伙伴的文档的权限控制，包括生命周期（允许使用时间、打开次数）、是否允许打印、是否“只读”等，从而控制合作伙伴向第三方的泄密。

2.2 主要功能：
    ※自动智能加密保护
    自动智能加解密技术通过管理端所设置的安全策略对机密文件内容进行强制加密保存，使存储的数据不能通过任何途径向外泄密；当合法用户读取数据时， 已经被加密的数据会自动解密到内存，使用人员感觉不到加解密过程的存在。
    ※外发文件控制
    可对外发文件进行时间范围限制、打开次数限制，超出设定时间或次数即不可用；还可以设置是否允许打印、是否只读等权限。
    ※分级分组的权限管理
    AFS V3.0 数据卫士可支持分级密钥管理，级别高的可以访问级别低的文件，级别低的不能访问级别 高的用户的文件。采用密钥分级可以解决整个企业范围内的人员权限问题，实现有约束的、安全的文件共享。启动密钥分组可实现不同部门之间的访问权限控制，既 可以达到部门之间相互隔离，又可以做到部门之间的有效访问。
    ※打印内容监控
    AFS V3.0 数据卫士不仅支持禁止密文打印（包括虚拟打印），还可以做到对打印操作的每一个动作 进行全程监控、记录，同时把打印的机密文件内容备份到文件服务器上，并留下详细的日志以备事后追溯；即使允许文件打印，打印后的文件还是以原有的密文状态 存在，从根本上杜绝了机密信息通过打印机和虚拟打印机外泄的风险。

三、主要特点：
    ※ 可实现强制透明加密与可选透明加密的结合，既安全又方便。
    ※ 可实现加密文件的自动备份和多版本的恢复，杜绝加密文件遭受破坏后无法恢复的风险。
    ※ 通过分级密钥可实现单位内部不同管理等级的文档的受限的共享，高密级的人员可以访问低密级人员所创建或修改的文档，而低密级的无法访问高密级的；通过分组密钥可以实现不同部门之间的受限的文件共享。
    ※ 支持Windows AD域和其他基于LDAP的活动目录。 可通过透明加密网关设备实现对各种PDM、Documentum、Sharepoint等文档、数据管理系统的支持，并保持文档服务器为明文状态，可适应 Unix、Linux、Windows等各种操作系统平台。