求分享文档加密相关的软件，公司的各种文档比较敏感，出于保密和防止外流的目的，在 windows 平台是否有比较寻求可行的软件产品加密防外泄解决。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1714 天前的主题，其中的信息可能已经有所发展或是发生改变。

求分享文档加密相关的软件，公司的各种文档比较敏感，出于保密和防止外流的目的，在 windows 平台是否有比较可行的软件产品解决方案。文档包括 offices 系列，pdf，zip，rar 等等。仅限授权的电脑方可打开。否则即使外传出去此些文件，打开也是乱码。
再者，防截图截屏？
请大佬们指点迷津。

第 1 条附言 · 2020-03-17 23:04:25 +08:00

关于文件 gpg 加密，适应于点对点的加密通信。
关于 bitlocker，我的理解是本人对于文档的自我保密。

我要解决的是文档即要公司内部传阅，又要防止文档被传播外泄出去。
应该是楼下几位提及的 DLP，，
数据泄露防护(Data Leakage Prevention,DLP)已日渐成为信息安全领域的热点,数据泄漏防护技术更是成为目前最为重要的安全技术之一。

文档

加密

软件

外流

25 条回复 • 2020-03-20 20:45:41 +08:00

Tianyan

2020-03-17 22:17:47 +08:00

防截图截屏？你还能阻止拍照？

xinghen57

2020-03-17 22:20:35 +08:00 via iPhone

bitlocker 试试

wangkun025

2020-03-17 22:24:41 +08:00

gpg?
不是对应的收件方，谁也打不开吧

dexterzzz

2020-03-17 22:26:52 +08:00

AD RMS

yxc

2020-03-17 22:28:10 +08:00 via iPhone

WPS 不就有全套解决方案

xenme

2020-03-17 22:32:48 +08:00 via iPhone

Office 365 全套？ AIP ？加密分级保护可以，但防截屏啥的估计是不行

你这是标准 DLP 的需求，可以找找行业内软件。

chroming

2020-03-17 22:55:41 +08:00

DLP 产品的功能

xiaomimix5

2020-03-17 23:01:20 +08:00

@yxc 具体是怎么样的，哪方面的功能？据我所知，wps 文档可授权给指定的人只读，可读可写。。。
但没解决阻止文档被二次传播的问题。

xiaomimix5

2020-03-17 23:06:09 +08:00

@Tianyan 这招确实绝了，防截图截屏好像也比较困难。
防拍照要不像腾讯那样，在工位上方安装摄像头。。*——*

xiaomimix5

2020-03-17 23:10:14 +08:00

@dexterzzz
这个技术部署起来好像有些费劲。挺折腾的。
AD RMS 概述
虽然可以通过 NTFS 权限来设置用户的访问权限，然而 NTFS 权限还有不足之处，例如你开放用户可以读取某个包含机密数据的文件，此时用户就可以复制文件内容或将文件存储到其他位置，这样可能让这份机密文件泄露出去，尤其现在便携存储媒体盛行，用户可以轻易地将文件带离公司。

loading

2020-03-17 23:18:03 +08:00 via Android

这个是几千万的项目吧，还放截图了。

kbs

2020-03-17 23:28:25 +08:00 via Android

@xiaomimix5 rms 可以把策略设置为所有新生成的文档默认级别为内部公开。外部未授权的机器打开就是乱码。想要给文档脱密对外发布的话，需要审批。

canghai809

2020-03-17 23:33:14 +08:00

DLP 产品有我们在用，内部文档加密，白名单程序打开，签名。外发有外发工具，绑定 mac，阅读次数，阅后即焚，不过拍照，除了加水印。没有其他办法。

annielong

2020-03-18 09:31:38 +08:00

权限防打开，防复制都能实现，防截屏狠一些也能搞定，但是防不了拍照，这个大多靠数字水印，传出去了保证可以找到是谁传的，

971586331

2020-03-18 09:32:14 +08:00

之前公司用的亿赛通

ixinshang

2020-03-18 12:15:31 +08:00

@canghai809 思德？

killeder

2020-03-18 12:15:53 +08:00 via Android

易赛通可以满足需求

changxiushanwu

2020-03-18 13:49:31 +08:00 via iPhone

透明加密

vanityfairn

2020-03-18 14:40:41 +08:00

云电脑，一步到位

ryansvn

2020-03-18 15:26:48 +08:00

Windows 自带的文件加密完全满足楼主，就是右键属性，加密那个地方
自己电脑打开，完全没有任何不同之处，如果想要哪个电脑可以打开的话，需要把电脑的加密证书导出，在目标电脑导入，目标电脑即可像本机一样打开文件了。其他人拷贝走，文件是打不开的。
慎用，证书一定要备份，不然你自己重装系统之后，也永远打不开加密的文件了。

baobao1270

2020-03-18 17:09:19 +08:00

既然是 Windows，Office，那就推荐 AD 域控全家桶

monkey110

2020-03-18 20:08:26 +08:00

亿赛通吧分组策略部门权限外发解密水印等等一大推功能防卸载 PE 删除重启后自动安装

Tianyan

2020-03-18 20:37:56 +08:00

等你把一切监控设备安装好后，发现招不到人了

canghai809

2020-03-20 19:00:57 +08:00

@ixinshang 你是？

ixinshang

2020-03-20 20:45:41 +08:00 via Android

@canghai809 一个群友罢了