一、解决方案简介

时代亿信商业秘密电子文件安全防护系统基于数据脱敏、数据加密、密级标注、水印防护等核心技术，围绕电子文档全生命周期进行安全防护，事前文件加密、集中管控，事中文件权限管控、集中存储、团队协同、态势感知、水印溯源防护，事后溯源追溯，同时打通手机端和 PC 端的互联互通，多方位的维护商业秘密电子文件安全，实现商业秘密文件的标识添加、密级划分、加密防护、权限管控、外发安全、商密台账等全流程管理。

该产品全面采用国产密码算法，适配全部信创环境，支持信创与非信创环境跨平台兼容互通，支持结构化和非结构化数据加密，全程不改变用户的使用习惯，不改变电子文件格式，用户操作不影响办公效率，可为用户建立一体化、全方位、可视化的商业秘密防护体系。

二、应用场景痛点简介

伴随着信息化办公的建设，“文档电子化、设计数字化、办公自动化，存储集中化”成为信息化办公的显著特点，企业的生产效率得到大幅度的提升，信息流通方式也得到革命性的变革。与此对应的是，企业的核心数据也正在面临新的安全挑战：诸如OA、财务系统等各类办公系统、生产系统中存在大量的商业秘密文件信息，在流转过程中的操作权限、知悉范围亟需管控，部分商密文件由总部下发至省公司时，缺乏技术保护措施，主动或被动的商密信息泄露风险极大，仅从规章制度进行安全保密要求难以控制风险，单纯的依赖传统加密手段，也难以满足金融行业多个业务系统、上下级单位协同使用。

同时，金融行业作为国民经济和社会发展的重要支柱行业，其商业秘密不仅是企业核心竞争力所在，更是企业重要的无形资产，因此，加强金融行业商业秘密保护是有效维护企业自身权益，确保国有资产保值增值的必要前提和重要途径，是金融行业信创建设无法绕开的话题。

因此，运用时代亿信商业秘密电子文件安全防护系统，对电子文件流转过程中各个环节的操作权限、知悉范围进行严格控制，将符合保密管理规定的操作流程固化，运用数字加密技术对文档的流转进行追踪、控制和保护，减少文档的非授权误用，保障金融机构的商业秘密安全，是实现“保数据、保核心、保安全”的必要手段。

三、解决方案亮点介绍

时代亿信商业秘密电子文件安全防护系统可从源头上确保多渠道商业秘密的安全管控，涵盖用户的手机、电脑、业务系统等等，确保金融机构的市场信息、财务预算、客户信息等等重要信息数据的安全，有效保护了金融机构的核心价值和知识产权，避免主动或被动的商密信息泄露风险极，有效维护数据安全、金融稳定。

（此图为时代亿信可视化商业秘密视图展示）

1.产品全面适配各类国产化环境，可兼容互通信创、非信创环境，支持双环境同步应用、逐步替代，可助力用户实现信创应用与升级。

2.采用国密算法加密，符合国家规定，同时支持结构化和非结构化数据加密，保障商业秘密文档的安全，同时符合政策要求。

3.基于商业秘密标识技术，实现商业秘密电子文件的分类分级，并根据其商密标识属性实现差异化的授权管控，同时不改变用户的使用习惯。

4.商密文件权限管控：通过对文件的阅读、编辑、复制等十几项细粒度操作权限进行控制，限制文件使用范围，确保文件内容的安全性。

5.支持商密文件的外发管控，可设置外发文件的使用次数、使用时间、操作权限等控制策略，外部单位无需安装客户端即可使用外发文件；拥有外发权限的用户，可设置文件外发的管控方式和操作权限，提交后生成文件外发包，外部接收用户不用安装任何软件即可对文件进行授权操作。

6.支持商密文件的水印管理，可对加密文件设置阅读水印、打印水印、外发水印等信息，也可以采用信息溯源技术将水印信息嵌入电子文件中，隐形溯源水印肉眼不可见，不影响文件的正常阅读和使用。

7.支持 PC 端与移动端的协同使用：开放移动端商密文档安全APP，可以在移动终端查阅商密文档，利用协同签名的密码技术实现移动终端用户的身份鉴别，在移动终端上可调用 API 实现商密标识的获取。

8.商密文件态势感知：通过对商密标识文件定密状态、流转轨迹、操作行为进行记录，实现商密文件的定密台账、分布台账、操作统计和违规警告。

9.商密文件中心：提供文件的集中存储、数据采集、元数据管理、分级分类、内容检索、版本管理、在线查看、在线编辑、文档协同、知识图谱功能，帮助企业实现商密文件的集中管理、权限控制及外发控制。

四、金融行业客户名单

中国民生银行、中国银行、中国进出口银行、中国人寿、广发银行、信达资产等。

五、客户评价

某银行商业秘密防护平台应用成效亮点：

平台以全生命周期商业秘密安全防护为核心，与银行现有应用系统集成对接，提供商业秘密目录服务、文档加密服务、智能辅助定密服务、溯源水印服务等多元化的商业秘密保护能力。

系统支持信创与非信创环境混合部署，采用微服务架构提供集中式与分布式混合运算模式，动态分配资源、错峰计算能力，实现数据与应用分离、能力与界面分离，极大的提高了产品性能，缩小了信创环境与非信创环境在运行效率上的差别。

同时，产品提供图形化、向导化的集成开发平台服务，提供集成示例代码，可实现业务系统的快速接入；并与企业微信进行了深度集成，实现了在移动终端受控使用商业秘密公文。