浅谈加密软件的更换

        近年来市场上有保密需求的企业基本都引入了用于信息安全保护的加密软件产品。而良莠不齐的加密产品在给企业带来便利的同时又有哪些困扰之处呢？

【加密双刃剑】

       加密软件产品原理为对源文件产生过程的监控。企业的电子文件信息加密上锁，若该加密产品稳定性不高，则会出现如下问题：加密过程工作异常；无法打开加密文件；与操作系统、杀毒软件等兼容性不好等。将会让企业应用人员苦不堪言，直接影响企业正常业务的展开。

【不及时的售后服务】

       加密产品一旦有问题，将会直接造成本机文件无法打开或业务系统无法访问密文等，这是非常紧迫的。这个时候对供应商解决问题的速度和服务能力将是重要的考验。另外，对该供应商是否能够提供可持续的服务也是重点。而目前部分加密软件企业倒闭，造成售后服务的中断，使企业走进越陷越深、越来越痛苦的困局。

【落后的加密系统】

       技术落后：随着计算机技术日新月异，操作系统平台的不断升级，且不断有各种新技术出现。在信息安全这个攻防不断升级的领域，若加密软件本身从技术上不做相应的跟进，就可能无法适应新平台、新环境下的应用。造成加密程序不能在新的操作系统上运行、加密软件在新环境下有漏洞、不能支持一些软件新版本的加密应用等等系列问题。

       云平台加密延伸：随着国家互联网+战略的推进与延伸，移动智能终端及企业云平台的应用已成为信息技术的发展趋势。若加密软件信息只能在物理计算机上流转和应用，无法延伸到移动智能终端及企业云平台，且必须解密向以上平台流转，则加密软件已失去了安全防护的意义，必然会成为企业未来的信息安全一体化建设的瓶颈。

       对于加密产品这个企业信息安全建设的助推器，若选择了一个劣质或没有后续延伸服务的产品，不但无法很好完成企业信息安全的助推，反而还时时刻刻存在爆胎的风险。所以及时更换一个安全可靠、有持续发展能力的加密产品已刻不容缓。

更换合适的加密软件步骤

       如何选择合适的加密软件呢？如何才能减少更换中的震荡呢？武汉天喻软件股份有限公司加密数据部根据多年行业经验整理建议：

        ● 加密软件评估：产品稳定性、可持续发展能力、服务能力、是否有更换其他企业加密产品经验、是否有回退机制等，对这些方面做深入的考察和评估测试。

        ● 企业内部加密数据梳理评估：客户终端（台式机、笔记本）、各种服务器、PLMERPOA等各种管理系统内、各种压缩文件内、备份数据等，考虑全面，不留遗漏。

        ● 规划数据转换方案：针对第二项各种数据的存放位置，逐一整理出对应的老系统批量解密和用新系统再批量加密方案，包括处理时间和效率、处理方法等。规划时需严格控制处理的时间、处理方法的可行性等，需在制定方案时进行相应的预演和评测。

        ● 正式切换加密软件前备份所有重要数据：本地、服务器、管理系统内的等。

        ● 非工作时间进行全面清理转换：实现无缝对接，减少对日常工作的影响。由于加密软件具有实时加密的特点，可能会造成数据交叉加密，所以在非工作时间内，集中停用原有加密系统、然后按照数据转换的规划，进行全面的数据清理与新加密的部署，该环节需做到短、平、快，控制在某个周末内完成。

        ● 查漏补缺：对于部分遗漏的未切换的加密数据，在整体切换完成后，企业向用户立即下发可能出现的问题解决列表，并提醒用户及时报备，完成查漏补缺。

       按照以上顺序将切换工作做实，利用新的可靠的软件平台，走上企业平稳的信息安全发展之路是完全可行的。

二次选型评估要点

       企业选择的新供应商及加密产品是否确实是名副其实决定了企业长远的信息安全发展，所以在二次选型上一定要慎之又慎且全面深入的评估。评估的重点包括以下几个方面：

【加密软件公司资历】

       公司历史、规模、发展的历程、行业背景等，是否在该行业已沉浸十年以上，且是否具有一批规模型企业用户。

【加密技术】

       是否为现该领域最可靠、适应性更强的驱动层加密技术。

【软件功能】

       是否具有加密相关的整体全面的解决方案，包括：动态加密、外发控制、多级控制、文档权限管理、准入控制、离线控制等。

【有没有制造行业软件的开发背景与经验】

       包括是否有管理系统、图形处理软件等的相关经验。制造业行业加密软件是相对更为复杂的，若有相关的经验与沉积，该加密产品在处理文件的稳定性、效率及与企业内部管理系统无缝集成等方面将会有绝对优势。

【是否为多元化发展】

       加密市场至今已处于发展过剩的区间，多条腿走路的公司稳定性更高，若该供应商各种产品线更丰富或者有诸如国家项目等支撑，其生命力将会更加持久，可持续发展能力更强。

武汉天喻软件Inte系列安全产品

       市场上的加密软件众多，笔者通过对市场上的主流产品的调查、分析与对比，在此为大家推荐一款兼顾稳定性、可靠性及可持续发展的产品——武汉天喻软件Inte系列安全产品。

       天喻软件自2005年初，根据其CAD/PDM系列产品相关用户对于设计数据的保密要求，开启了从文件源头加密处理的全新思路，并通过自主创新与研发推出了国内当时最早的文档透明加密产品和解决方案——天喻产品数据防扩散系统 InteKEY ，天喻软件也正式开始涉足信息安全领域。经过十年的积淀与不断创新和升级，天喻软件已在信息安全领域推出了对内数据加密保护（InteKEY）、对外数据保护（InteDOC）、特定环境加密保护（特定加密模块）、细粒加密权限管控（InteDRC）、移动加密应用（keyfileFlowmng）等覆盖企业信息保密管控的全系列产品。可为企业提供由内及外、安全适度、管控细粒的一体化解决方案及相关专业的信息安全咨询与服务。

       天喻软件公司及软件的详细功能介绍，大家可以参见其网站内容，网址为：

       武汉天喻软件 http://www.hustcad.com/

       天喻安全系列软件 http://www.intekey.com/

       作为一个有长远规划和发展雄心的企业，在现有企业信息安全威胁越来越大的大环境下，我们有理由尽早做出决断，不能让其成为企业信息安全建设中的“皇帝的新衣”和绊脚石，要通过有效的更迭而让其成为公司真正的知识产权的保护神！