文件透明加密模块是防止电子文件由于单位内部员工泄露而开发的内核驱动层加密、图纸加密、文档加密系统。在不影响员工对电脑任何正常操作的前提下，文件在复制、新建、修改时被系统强制自动加密。加密的文件只能在单位内部电脑上正常使用，一旦脱离单位内部的网络环境，在外部电脑上使用是乱码或无法打开。加密文件只有被管理员解密之后，带出单位才能正常使用。

对于一些重要文档外发需要事先向上级领导进行外发申请，才能外发给客户或合作伙伴。被授权的客户或合作伙伴获得该受控外发文件后，打开时需先进行合法的身份认证，而后才能在授予的权限范围内访问。身份认证的方式包括：口令认证、机器码认证、联网认证。访问权限包括：阅读次数、可打印、可截屏、可编辑、阅读期限、过期自毁、回收等。被授权的客户或者伙伴在访问该文件时，无需在自己的电脑上安装任何插件，即可访问。

企事业单位无需在内部应用系统上安装任何插件，事前通过数据防泄密系统统一配置，要求终端加密文件上传到指定服务器是明文，或者密文；单位内部的加密终端根据下发配置要求，系统会自动判断，如果要求明文存储，自动解密后上传，无需人工干预。

便携式解密终端（简称“解密KEY”）为软硬件一体产品，类似U盘，可即插即用。与数据防泄密系统搭配使用，在不安装加密客户端的情况下，使用解密KEY查看单位内部的加密文档。解密key只有合法用户才能使用，还提供普通用户和管理员使用解密KEY的操作记录。

使用Mac的企业基数逐渐增加，涉及的商密数据也越来越多，在使用、传输、保管的过程中仍然存在较多安全隐患。新增Mac终端数据透明加密，可以在不影响员工正常工作的情况下实现对Mac终端中的商密数据进行强制加密和透明使用，防止数据外泄。

对于单位内部的机密文件，做到统一管理，分级负责。可根据实际工作需要，设置指定负责人的密级级别，从而限制机密文件的阅读权限。即：某一级别的操作员所制作的文件，只有高于或等于该级别的人员才能够阅读，有效保障机密文件的安全性与防泄密效果。

针对所有员工笔记本办公，公司统一设定默认时间（如：72小时），在默认时间内，携带笔记本回家办公和公司内部一样的安全管理效果；对于员工出差时，可在线向上级申请，授予一个合理时间，携带笔记本出差办公，和在公司内部一样的安全管理效果；有些电脑需要长期脱离公司网络，或者无法连接网络的情况下也需要保护电脑上的文件，同时查看公司其他电脑上的加密文件，这时，可以选择在这类电脑上安装离线终端。

为了便于移动办公，系统支持添加、修改或删除移动终端信息（支持IPAD、IPhone及Android系统的移动终端），用户可通过移动终端在线阅读加密文档，如查看OA系统上的加密文件或加密的邮件附件，在方便移动办公的同时，保护企事业单位数据安全。

Linux终端管理模块，采用基于Linux内核的文档透明加解密技术，在不改变用户使用习惯、计算机文件格式大小和编译程序的前提下，可以对指定类型的文件进行透明加解密，同windows加密文件体验无差别，且能够与Windows加密客户端完美兼容，系统方便用户在Windows平台与Linux平台上对相同的加密文档进行查看、编译等操作。

目前，大部分企业是Windows、Mac或Linux终端混合使用，在进行文档加密管理时通常会遇到不兼容的现象，而为了统一化的管理，又必须使用同一套加密系统，从而保障企业的信息安全和内部工作人员之间的文档流通阅览。针对此多系统文件加密需求现象，已经全面覆盖Mac、Windows以及Linux系统，在多个系统之间实现文档的统一加密，实现文件加密无缝管控！