终端控制：轻松随意 加密解密方便快捷

　　3.客户终端管理和控制

　　将生成的不同客户终端安装程序分别安装到企业内部每一台与之对应的客户终端电脑上，那么客户终端电脑上的所有电子文档和相关应用程序就会被自动控制起来了。企业员工在客户终端电脑上可以进行正常的日常工作操作，丝毫不会感觉到“铁卷电子文档安全系统”的存在，但当客户终端试图对某些含有敏感信息的电子文档进行有意或无意(如误操作等)的电子信息窃取时，例如将电子文档传递给竞争对手或拷贝到U盘、发回自己邮箱时，由于这些文档均是加密的，窃取后的文档离开了企业内部环境，也就无法使用了。

　　而相应的，在软件的“管理中心”，管理员可以即时查看到所有客户终端电脑在企业内部网络的登录情况，管理员在“管理中心”还可以对所有所管辖的客户终端电脑进行分门别类的管理，这样便于批量操作，如即时开放某一部门的电子文档打印权限等(如图9)。

图9 开放/禁止打印权限

    那么如果某一个客户终端需要进行一些正当的电子文档查阅、打印或网络输送，这时该怎么办呢？其实，尽管“铁卷电子文档安全系统”会对电子文档进行强制加密，但软件并不会对电子文档本身及相关格式做任何的改变，所以用户在客户终端电脑上向“管理中心”发一个权限申请，即可通过审批机制来获得相应的操作权限。比如用户需要查阅和传送一份电子文档，则用户可以在客户终端电脑的系统托盘中单击软件图标，选择“解密申请”选项，接下来填写一份很简单的申请理由，即可向软件的“管理中心”发出一份解密申请(如图10、图11)。

图10 发送解密申请

图11 发送解密申请

　　而相应地在软件的“管理中心”，管理员只要在对应客户终端发出的解密申请消息中选择一下“允许解密”选项，则对应客户终端电脑上被强制加密的电子文档将会自动解密(如图12)。当然在这款软件，用户还可以通过进一步的设定，实现有部分附加条件的电子文档解密，如在指定时间范围内解密或只开放带有水印的打印功能解密等。

图12 自动解密

　　“铁卷电子文档安全系统(TotalFileGuard)”是目前为数不多的既低成本投入又可实现安全高效的实用型企业电子文档保护的优秀整体解决方案，软件的最大亮点之一就是电子文档加解密全过程的完全“透明化”，作为企业客户终端用户，不用另外安装其它第三方软件即可在联网授权下查看和编辑加密的电子文档。

　　“铁卷”非常完美的实现了电子文档加密与电子文档即时应用的高度统一，功能非常灵活。另外，由于这套电子文档保护的整体解决方案使所有电子文档在脱离企业内网环境时自动被强制严格加密，所以也就从根本上杜绝了因为电脑硬盘、U盘、笔记本电脑等设备失窃及病毒、黑客攻击等原因造成的机密信息失窃事件。