安全桌面 | 安全桌面 | 通过沙盒技术、虚拟桌面技术和其他管控技术,在终端计算机上虚拟出一个专属桌面,命名为安全桌面 |
【研发设计环境的数据安全】 公司开发编译、设计类应用软件仅允许在安全桌面使用,所有源代码和设计文档自动保存在安全桌面中,同时严格控制网络、进程、设备的权限,防止文件非法流通出去 【核心应用系统的保护方案】 终端进入安全桌面以后,才可以访问受保护的应用系统,从应用系统下载的文件会自动保存在安全桌面中,确保应用系统的数据安全 |
数据隔离 | 安全桌面修改保存的文件,自动保存在安全沙箱空间中,无法通过普通桌面查看和搜索到安全桌面的任何文件 | ||
进程隔离 | 根据应用软件的用途以及泄密风险程度,可设置为涉密程序、非涉密程序、特权程序、禁止程序、智能程序等,对其在个人普通桌面和安全桌面的使用权限进行区分控制,以防止通过应用程序泄密 | ||
外传控制 |
可禁止USB存储、蓝牙、红外和串并口等设备进行数据传输 只允许访问特定网络(核心系统等),不允许随意访问互联网,防止利用网络行为传播文档 可禁止使用所有实体打印行为,只放开虚拟打印功能,防止打印泄密 |
||
数据交互 |
支持将普通桌面的文件导入到安全桌面中,安全桌面中的文件均以明文的方式存储 支持将安全桌面的文件导出到普通桌面,可导出明文或密文,支持直接导出和审批导出 |
||
日志审计 | 可详细记录安全桌面导入导出文件、导入导出文件夹的操作日志,且可备份导出的文件 |