试用思智ERM 体验不一样的加密软件

    目前信息安全事件的主谋已经不再单纯是网络黑客和恶意程序，我们正面临着新的信息安全威胁，这些威胁来自于内部员工对重要数据信息的无意泄密和恶意窃密。ERM是解决内部机密数据安全威胁的新兴科技领域，是一项改变传统数据信息保护理念的革命性技术，是一个走在国际前沿的高端数据保护控制体系。思智泰克是中国ERM的领导者。

    思智泰克专注于ERM (Enterprise Right Management，企业权限管理) 领域，是中国最早从事ERM研究的咨询服务机构。通过长时间的市场调查研究和技术整合，推出了最为适合中国用户的思智ERM数据安全管理系统。

    笔者对市场上较流行的几款加密软件分别做了试用，经过一个月的应用，对思智ERM印象深刻，思智ERM不仅仅是一款加密软件，它不但能够对Microsoft Office、CAD、PDF等任意格式的电子文档及设计图纸进行加密保护，还能够对加密的文件进行细分化的应用权限设置和安全存储保护。思智ERM确保机密数据只能被经过授权的人，在授权的应用环境中（例如内部网络），在指定的时间内，进行指定的应用操作，并且整个过程会被详细、完整的记录下来。通过实施ERM，可以有效杜绝机密信息泄漏和窃密事件的发生，保护核心竞争力，将管理的执行力度深入到数据信息的具体应用层面。

    笔者从思智泰克得知，客户也可以申请体验思智ERM，免费体验期限为一个月。

    产品体验申请地址：http://www.sagetech.com.cn/Survey/solve.php

    产品体验登记电话：400-666-2332

    笔者所试用的思智ERM功能包括：

   （1）操作简捷：客户端无界面显示，客户端用户在实际的使用过程中不会感觉到有任何使用上的差异，上手容易。

   （2）透明加解密：思智ERM采用了透明加解密技术，即在文件建立时自动加密，打开时自动解密，用户完全感觉不到该加解密过程，而且加密为强制加密，是实现文件整个生命周期的加密保护，该加密文件只有该用户或授权用户可正常查看，文件在传输过程中也保持加密状态，非法用户无法打开。

   （3）剪贴板保护：在对文件透明加密保护的基础上，思智ERM结合剪贴板防护技术，能够有效杜绝企业合法员工利用工作之便，使用邮件系统、及时通讯等工具，泄漏企业的机密数据信息。即使能通过这些工具把企业的机密信息传出到企业以外，也无法查看到机密信息的具体内容。

   （4）离线用户管理：对于长期不在公司或出差的用户，思智ERM设置了对离线用户的管理，能够实现同员工在企业内部一样，即使在外地也能正常接受文件权限管理。

   （5）用户权限细分：在对企业机密数据文件信息全生命周期安全保护的过程中，思智ERM还能够结合企业的主要业务流程，细化对企业机密文件的访问权限。企业员工对企业的机密文件将不再拥有完全的权限，而只拥有对机密文件的某些权限操作，从而能有效避免企业员工对数据信息非法复制、修改等带来的机密信息泄露问题。

   （6）授权访问：当合法授权用户在企业内部使用被加密的文件时，不会感受到任何操作上的差异。没有经过企业管理者允许的非授权用户，即使收到加密的文件，也无法打开这些受保护的加密文件。

   （7）文件备份：思智ERM还提供了为数据恢复准备的文件备份功能，有本地备份和服务器备份两种备份方式。

   （8）适应多接入环境：思智ERM支持企业原有的网络环境，如VLAN、VPN、WINDOWS域、内网物理隔离等，并支持将WINDOWS域中原有的组织机构导入本系统功能，以省去重复劳动。

   （9）日志审计：在透明加密和对剪贴板保护的基础上，思智ERM除了通过一些事前的防范策略外，系统还提供了一个强大的日志审计功能。通过该功能企业管理者能够即时方便的查看到企业所有员工使用机密文件的日志信息。一旦出现泄密事件可以为追踪提供最直接有效的依据。

   （10）邮件监控：企业日常的公务往来经常要用到邮箱，为保证工作的便捷性和安全性，发送方有时希望邮件附件发送到可信地址邮箱中能自动解密，而非受信邮箱地址接收后则仍为加密形式。思智ERM的邮箱监控系统则可实现客户端用户将发出的附件发送到提前设定好的可信邮箱地址内（即白名单）自动解密，有客户端的用户接收到本地后可设置其是否自动加密，而一旦发错也不会导致文档泄密。

    在试用中笔者深深体会到思智ERM简单、易用、稳定，满足企事业单位对数据的安全保护和控制的核心应用。