求分享文档加密相关的软件，公司的各种文档比较敏感，出于保密和防止外流的目的，在 windows 平台是否有比较寻求可行的软件产品加密防外泄解决。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 2241 days ago, the information mentioned may be changed or developed.

求分享文档加密相关的软件，公司的各种文档比较敏感，出于保密和防止外流的目的，在 windows 平台是否有比较可行的软件产品解决方案。文档包括 offices 系列，pdf，zip，rar 等等。仅限授权的电脑方可打开。否则即使外传出去此些文件，打开也是乱码。
再者，防截图截屏？
请大佬们指点迷津。

Supplement 1 · Mar 17, 2020

关于文件 gpg 加密，适应于点对点的加密通信。
关于 bitlocker，我的理解是本人对于文档的自我保密。

我要解决的是文档即要公司内部传阅，又要防止文档被传播外泄出去。
应该是楼下几位提及的 DLP，，
数据泄露防护(Data Leakage Prevention,DLP)已日渐成为信息安全领域的热点,数据泄漏防护技术更是成为目前最为重要的安全技术之一。

文档

加密

软件

外流

25 replies • 2020-03-20 20:45:41 +08:00

Tianyan

Mar 17, 2020

防截图截屏？你还能阻止拍照？

xinghen57

Mar 17, 2020 via iPhone

bitlocker 试试

wangkun025

Mar 17, 2020

gpg?
不是对应的收件方，谁也打不开吧

dexterzzz

Mar 17, 2020

AD RMS

yNV71aaf0Wn56q9G

Mar 17, 2020 via iPhone

WPS 不就有全套解决方案

xenme

Mar 17, 2020 via iPhone

Office 365 全套？ AIP ？加密分级保护可以，但防截屏啥的估计是不行

你这是标准 DLP 的需求，可以找找行业内软件。

chroming

Mar 17, 2020

DLP 产品的功能

xiaomimix5

Mar 17, 2020

@yxc 具体是怎么样的，哪方面的功能？据我所知，wps 文档可授权给指定的人只读，可读可写。。。
但没解决阻止文档被二次传播的问题。

xiaomimix5

Mar 17, 2020

@Tianyan 这招确实绝了，防截图截屏好像也比较困难。
防拍照要不像腾讯那样，在工位上方安装摄像头。。*——*

xiaomimix5

Mar 17, 2020

@dexterzzz
这个技术部署起来好像有些费劲。挺折腾的。
AD RMS 概述
虽然可以通过 NTFS 权限来设置用户的访问权限，然而 NTFS 权限还有不足之处，例如你开放用户可以读取某个包含机密数据的文件，此时用户就可以复制文件内容或将文件存储到其他位置，这样可能让这份机密文件泄露出去，尤其现在便携存储媒体盛行，用户可以轻易地将文件带离公司。

loading

Mar 17, 2020 via Android

这个是几千万的项目吧，还放截图了。

kbs

Mar 17, 2020 via Android

@xiaomimix5 rms 可以把策略设置为所有新生成的文档默认级别为内部公开。外部未授权的机器打开就是乱码。想要给文档脱密对外发布的话，需要审批。

canghai809

Mar 17, 2020

DLP 产品有我们在用，内部文档加密，白名单程序打开，签名。外发有外发工具，绑定 mac，阅读次数，阅后即焚，不过拍照，除了加水印。没有其他办法。

annielong

Mar 18, 2020

权限防打开，防复制都能实现，防截屏狠一些也能搞定，但是防不了拍照，这个大多靠数字水印，传出去了保证可以找到是谁传的，

971586331

Mar 18, 2020

之前公司用的亿赛通

ixinshang

Mar 18, 2020

@canghai809 思德？

killeder

Mar 18, 2020 via Android

易赛通可以满足需求

changxiushanwu

Mar 18, 2020 via iPhone

透明加密

vanityfairn

Mar 18, 2020

云电脑，一步到位

ryansvn

Mar 18, 2020

Windows 自带的文件加密完全满足楼主，就是右键属性，加密那个地方
自己电脑打开，完全没有任何不同之处，如果想要哪个电脑可以打开的话，需要把电脑的加密证书导出，在目标电脑导入，目标电脑即可像本机一样打开文件了。其他人拷贝走，文件是打不开的。
慎用，证书一定要备份，不然你自己重装系统之后，也永远打不开加密的文件了。

baobao1270

Mar 18, 2020

既然是 Windows，Office，那就推荐 AD 域控全家桶

monkey110

Mar 18, 2020

亿赛通吧分组策略部门权限外发解密水印等等一大推功能防卸载 PE 删除重启后自动安装

Tianyan

Mar 18, 2020

等你把一切监控设备安装好后，发现招不到人了

canghai809

Mar 20, 2020

@ixinshang 你是？

ixinshang

Mar 20, 2020 via Android

@canghai809 一个群友罢了