Encryption File Manager 產品介紹
資訊安全業界大事件:個人資料保護法
2010年4月27日是資訊安全業界一大事件,立法院通過個資法(個人資料保護法)修正草案,個資法的保護對象是企業所傭有的個人資料,再加上越來 越多的企業資料外洩新聞。這也喚醒了企業對於電子資料外洩及電子檔案保護的警覺,企業機密資料外洩對企業除了造成實質上的損失外也連帶造成商譽的損失。 EFM採用全程透明式加密方法,確保電子檔案一開始被建立時就被加密保護了,被加密後的檔案不管透過任何形式的傳輸管道洩漏出去,都無正常法被開啟。真正 達到防範資料外洩。
EFM 電子檔案加密管理系統採用透明加密技術(檔案系統層級的加密技術)對企業進行重要資料保護,在檔案系統上針對個別的檔案即時加解密或目錄即時加解密的動 作。EFM採用更安全非對稱式EIDS加解密機制,提供更安全的公鑰 1024bit,私鑰256bit 演算方式。
EFM 系統採取用戶端/伺服器(C/S)架構,用戶端必須通過伺服器端驗證成功後才能運行並取得相對應的加解密金鑰,金鑰的維護設置與權限控制均集 中於伺服器端管理,針對不同的角色提供不同的身份認證,它能夠不改變使用者原來習慣的工作環境下使用本系統,更可以防止員工洩密以及有心人士竊取。

EFM 能切實做到企業的資料料保護及檔案保護。對單位內部的設計圖檔、文件檔案、設計文稿或資訊等敏感電子檔案從創建、分發乃至銷毀的全部過程進行 控制和保護,確保這些檔案即便被駭客盜取或內部員工惡意外洩,獲得者也無法打開被EFM加密過的檔案。
EFM 產品優勢
- 沒有文件格式的限制,支援應用程式不需要尋求原廠商的協助。
- 最完整的三道防護,自動加解密、軟體及硬體的控管
- 非 Agent 架構,個人的權限跟著使用的帳號走。
- 非對稱式金鑰及多密鑰架構、可做到部門或群組的檔案管控。
- 支援 OS 速度最快,64位元 Windows、Windows 7、Windows server 2008…
- 多國語系Unicode完整支援。
- 外發唯讀控管,不需要轉檔,不影響原始檔完整性。
- AD的帳號整合
- Mail address 白名單文件外發
- 文件申請解密之申請流程
- 螢幕浮水印
- Web 管理介面
架構說明
- 伺服器端(Server):
伺服器端對客戶端的檔案保護策略進行集中管理。 - 客戶端(Client):
安裝於受控主機上,一般用戶不可手動停止與移除,只能由管理員通過伺服器端遠端移除。 - 郵件代理(Email Proxy):
對於經常往來的客戶,將其加入EFM郵件代理的信任名單內,郵件代理會自動的將加密附件解密後遞送給可信任的客戶。同時郵件代理會對解密的檔 案保留一份副本,以備日後稽核。 - 閱讀器(Reader):
當加密檔案需要外發時,合作廠商可利用閱讀器開啓加密檔案。

應用範圍及領域:
- 政府機關和軍方:
涉及國家機密的檔案(公文、機密文件、會議紀要、統計資料、軍事情報等)。 - 金融機構:
包含大量敏感資訊和商業秘密的檔案(投資資訊、客戶資訊、上市公司財報等)。 - 醫療行業:
帶有不允許洩漏敏感資訊的檔案(醫案、病例、病人資訊、圖片等)。 - 諮詢行業:
含有商業秘密資訊的檔案(調查報告、諮詢報告、商業計畫、客戶資料等)。 - 製造行業:
需要限制共用物件的企業檔案(設計圖、財務預算、商業計畫、採購成本、合同定單、物流資訊等)。 - 研發行業:
需要保護知識產權的檔案(原代碼、設計圖檔、資料庫等)。
