加密上线第一年没出过事，第二年问题却从内部冒出来。

某集团的两个事业部共用一套共享盘，权限没有细分，一个部门的方案文档被另一个部门的人整份拷走，走的是完全合法的权限。

这件事说明加密要划的线不止一条。
![image.png](https://developer.qcloudimg.com/http-save/yehe-12625089/c981dd0e30601aeda97693be3e700b21.png)
## 一、对外：出了公司就打不开

（1）透明加密是基础。文档在受控环境里正常打开编辑，离开环境就成乱码，员工不需要改变操作习惯。

（2）加密范围可以分档，靠的是五种模式：核心目录强制加密、普通目录只记录、外来文件落地即加密、某些文件只解密不加密，不同密级用不同策略。

（3）纯文字也有出口，所以要单独处理，这正是剪贴板加密管的事：复制一段内容粘贴到聊天窗口，粘贴后只剩一句提示，原文带不出去，文字拖拽一并禁止。

（4）程序外发与物理出口同时收口。浏览器、聊天工具、网盘这类程序禁止发送受控文件，U 盘与打印机的权限单独设。

## 二、部门之间：内部也有不该互看的东西

（1）安全区域解决的就是这件事。按部门划出互不可见的区域，同一台服务器上，研发看不到财务的文件，反之也一样；它管的是部门之间的越权，靠的是给不同部门分配不同密钥。

（2）这一层的难点在共享目录。多个部门共用的盘最容易出问题，权限细到目录一级、按角色分配读写，才能把边界画准。

（3）跨部门协作需要例外通道。项目组临时需要共享时，按项目授权、到期收回，比长期放开整个目录稳妥。

（4）这一层管的是越权而不是泄密，但内部人拷走文件的后果，往往比外部攻击更难处理。
![image.png](https://developer.qcloudimg.com/http-save/yehe-12625089/84d6e129cb52d91d64c9b75a44a527a7.png)
## 三、离网之后：授权与有效期

（1）离线管控给外出办公留了口子：预先设定有效时间，期间文件正常使用。

（2）有效期一到，文件打不开。设备丢失、人员离职未交接这类情形，损失被限制在一个时间段内。

（3）有效期怎么定是取舍。定得太短影响出差办公，定得太长削弱保护效果，一般按岗位与业务周期分层设置。

（4）离网期间的操作记录在设备回连后补传，这段时间的行为不至于成为空白。

这一层补的正是加密最容易漏掉的时间段：设备离了网，策略还得跟着文件走。

## 四、三层怎么配合，代价在哪

（1）加密算法是底座。国密系列的算法与密钥管理方案决定强度，密钥的存放与轮换要有独立机制。

（2）文件操作记录让边界可验证：外发、拷贝、打印、截屏这些动作留痕，边界是否被触碰才有据可查。

（3）辅助手段补上视线之外的地方。文档水印覆盖打印、发送、截屏几个环节，人脸识别做到离岗锁屏、专机专用，屏幕拍照的风险另做处理。

（4）代价要提前认。边界越细，例外流程越多；策略越严，员工遇到打不开的文件就越频繁，管理成本与大文件处理性能都要算进去。
![image.png](https://developer.qcloudimg.com/http-save/yehe-12625089/086267b1ed989cd25a6671baa7f5d674.png)
## 五、总结

加密管的不只是内外之分。

部门之间的越权、离网期间的空档，是同一套体系里另外两条必须划清的线。

加密不是一道门，而是三层各管一段的边界，对内加密，对外防泄密只是其中最外面的一层。

责编：小赵


某集团的两个事业部共用一套共享盘，权限没有细分，一个部门的方案文档被另一个部门的人整份拷走，走的是完全合法的权限。

企业加密软件的三层边界——对外、部门之间与离网之后

安全

运维

架构设计

加密体系需划清三条边界：对外防泄密（透明加密、剪贴板管控、外设收口）、部门间防越权（安全区域分密钥、共享目录细分权限、项目临时授权）、离网后保安全（文件有效期、操作日志补传）。核心在于按场景分层管控，兼顾合规与效率，并配置水印、人脸识别等辅助手段，明确管理成本与性能取舍。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

企业加密软件的三层边界——对外、部门之间与离网之后-腾讯云开发者社区-腾讯云

企业加密软件的三层边界——对外、部门之间与离网之后

企业加密软件的三层边界——对外、部门之间与离网之后

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐