現代企業的快速發展，伴隨著的數據安全問題日趨嚴重，數據安全市場應運而生出現了數據防泄漏、數據備份等多種保護數據的安全產品，但是數據安全并不是一個個孤立的產品，企業需要的是一個可以從數據的產生、存儲、使用、傳輸、回收、銷毀等各個周期都進行安全管理的產品。

            下面筆者同企業數據安全管理IT員介紹數據安全管理產品必須具備的功能有哪些？

自動透明的數據保護

       系統利用本地資源對文件存儲進行整合管理，使用獨特的文件虛擬化技術對核心文件進行保護，解決了因筆記本/硬盤等設備丟失或修理造成的數據泄漏問題，該保護技術不采用文件存儲加密的技術原理，不會造成文件存儲加密的風險。自動監控并且加密對外傳輸的文件，加解密過程完全透明，用戶無需關注文件何時加解密及密鑰的保存，不改變用戶使用習慣。

全方位內容安全防護

       系統支持對文件內容的復制、粘貼、截屏、打印、另存為等所有常用權限進行管控，防止使用者對核心數據的主動泄密與篡改。對不同的應用軟件進行不同的控制訪問，杜絕核心文件通過非法應用傳輸到企業外部。支持打印水印設置，自動打印使用者姓名、文件名稱、打印時間等背景水印，不僅對非法操作產生震懾作用，同時方便事后責任的追溯。

靈活細致的文件流轉管理

       系統支持對企業內部流轉文件的權限進行管理，可以針對不同的部門/人員設置不同的流轉策略，管控范圍為瀏覽、復制、編輯、重命名、打印、另存為等多種細粒度權限，同時可以限制流轉文件的瀏覽時間，超過瀏覽時間的文件將自動銷毀。防止了因內部員工隨意傳輸文件而造成數據泄漏事件的發生，保證了企業內部流轉文件的機密性與完整性。

方便全面的文件外發控制

      系統支持外發文件的權限管理，解決了公司內部資料外帶、合作伙伴二次泄密的風險。合作伙伴無需安裝任何軟件就可以查看外發文件，權限設置包括瀏覽、復制、編輯、打印、另存為等多種權限細粒度控制，同時限制外發文件的瀏覽時間，自動銷毀外超過瀏覽時間的外發文件。

多樣的外部介質管理

       系統支持對U盤、移動硬盤、藍牙、1394、串口、并口等設備的啟停管控，禁止隨意使用非法設備，不僅防止了因設備使用混亂而產生的數據泄露，而且也降低了木馬病毒事件的頻率。同時支持U盤、移動硬盤的等移動存儲介質進行注冊管理，可以授權已注冊U盤可以被哪些部門以及人員所使用，未進行授權部門/人員不能使用該設備，支持將普通U盤制作成安全U盤，即使U盤丟失，也無法獲取U盤中的核心文件。

安全可靠的終端身份認證

       系統支持使用雙因子認證，將傳統的用戶名和密碼認證方式與Ukey認證相結合，除了知道密碼之外，還需要具備手持令牌，沒有手持令牌將無法登陸解密程序，同時拔出令牌后，計算機將進入待機狀態，任何非法用戶都無法登陸系統，最終防止外部人員以及內部無關人員對他人終端的非法登陸，進而防止因登陸風險而造成的數據泄露事件發生。

高效的實時同步備份

       系統支持文件的手動備份與自動實時備份功能，且采用網盤差異備份技術，可以實時地同步用戶修改的內容，不只是簡單的復制，而是同步內容的差異部分，減少了網絡與系統的開銷。同時同步備份功能有效的解決了人員誤操作及員工離職而造成文件丟失的問題，保證隨時有一份可用的數據。

文件全生命周期的審計

       系統支持對文件的創建、存儲、編輯、復制、打印、重命名、刪除等文件全生命周期的所有使用狀態進行記錄，可以幫助用戶隨時隨地查看核心文件的使用以及違規情況，同時可以記錄所有文件的使用者、使用時間等詳細信息，方便用戶對數據泄露事件發生后進行查詢和追溯。

獨特高強度的數據集中管控

       系統支持使用集中管控的模式對企業數據進行管理，集中管理模式將強制所有核心文件自動存儲在業務云端中，本地不留任何密文，同時支持離線辦公的申請，當系統進入在線狀態將同步數據到云端，無客戶端的系統將不能使用業務數據，最大化地保證了企業數據的安全性。

完美的支持虛擬化環境

       I盾提供了專為虛擬化環境量身定制的數據保護及防泄漏管理功能，是目前獨家支持虛擬化環境的數據安全產品，在虛擬化產品減少IT資產運維成本的前提下，幫助虛擬化解決數據安全問題，保證企業高效安全地進行業務運轉。