现如今许多电力企业已经部署信息网络系统和电力运行实时控制系统，在防范外部安全风险方面，也部署了防病毒软件和防火墙，但是在内部防护方面，尤其是内部信息泄露风险的快速响应以及管控措施方面，仍存在许多隐患。

如内部员工安全意识不强，数据文档保护能力弱，对于合作伙伴、客户之间的文档共享缺乏管控措施等。

华企盾DSC数据防泄密系统，助力保护机密安全

一、事前防护：文档透明加密

加密是防止信息泄露的根本方法。系统可以帮助企业对机密文档进行加密保护，支持透明机密、半透明加密、只读加密、只解密不加密，即使机密资料脱离公司内部也无法读取里面的信息，同时通过控制文档访问、复制、打印、截屏等权限，防止机密被外泄。

二、事中控制：加强管理文档流通渠道

系统支持对打印机、移动存储设备、电子邮件、网络上传等终端行为进行管控，设置只读、只写、阻止、放行、写标识和标识识别等权限，同时还可以禁止员工私自安装新硬件，防止文档通过这些方式泄露出去。

对于需外发的文件，系统可制作成外发文档，并对其进行权限限制，设置外发文档查看期限、查看次数和使用权限，如禁止复制、截屏、打印、修改等操作，外发文档过期自动删除，防止机密在合作方泄露。

三、事后审计：文档操作审计及追溯

系统支持对文档进行全生命周期的操作审计，包括创建、访问、修改、复制、删除等，及时发现危险性操作，在文档被修改或删除时，可设置自动备份，防止有意无意的敏感操作造成损失。

系统还支持设置屏幕水印、打印水印以及文档水印，震慑文档被拍照截屏泄密的行为。企业可借助文档的水印或流转信息，轻松查询出文档在流通各环节涉及的人员、操作、时间等信息，实现快速精准追踪。

华企盾DSC数据防泄密系统可以根据电力企业的管理需要，搭建上网行为管理方案、终端安全管理方案、资产运维管理方案等，结合系统审计功能，帮助电力企业高效管控终端安全，有力防范内部泄密隐患。