上周帮朋友公司处理电脑的时候，发现他们财务的笔记本里，工资表明细就这么敞开着放在桌面上。销售那边的报价单也是一个Word文档，连密码都没设。朋友说没事，都是内部人。我说万一电脑丢了呢？出差带着笔记本，丢了不就全出去了？
回去翻了翻自己这些年用过的电脑加密工具，整理了几款。有的是自己公司部署过的，有的是帮客户选型时接触过的。分享出来供参考。
1️⃣ Ping32
这是一款集成了透明加密、权限管控和敏感内容识别功能的企业级终端安全管理软件。前年公司部署这套系统时，技术团队先在后台划了几个范围：销售部的报价单目录、财务部的工资表目录、研发部的源代码目录。这些目录下新产生的文件，系统后台自动加密，员工完全没感觉。有同事至今不知道自己的电脑上了加密，只以为公司最近没催着交文件了。
透明无感知加密：采用 AES 等高强度加密算法，对各类文件实时自动加密，授信环境内正常读写编辑，脱离企业环境或非法拷贝后文件乱码，不改变用户操作习惯，从根源防范文件外泄。
展开剩余83%分级权限管控：按文件重要性、部门、岗位划分加密权限，支持密级与安全域设置，低权限用户无法访问高密级文件，实现文件隔离保护，防止内部越权查看与窃取。
外发安全管控：文件外发需审批，可设置访问期限、次数及使用权限，外发文件带溯源水印，禁止复制、截屏，支持一键撤销授权，杜绝合作方或内部人员二次泄密。
全流程审计追踪：记录文件创建、编辑、传输、打印、外发等全生命周期操作，嵌入隐形流转信息，文件泄密后可快速追溯操作人、时间及路径，形成完整追责证据链。
2️⃣ Ansafe
这是一款专注于文档加密和权限控制的文件安全管理软件。帮一家律所部署过，律师们的案件材料加密后，发给客户时设置只能查看不能修改，也不用担心客户转发出去。
文档加密与权限控制：文件加密后可以设置阅读、编辑、打印、截屏等权限。3️⃣ FileLock
这是一款针对个人用户的文件夹加密和隐藏工具。朋友开咖啡馆，电脑里存着员工排班表和成本账，用这个把敏感文件夹直接隐藏起来，别人打开电脑看不到。
文件夹隐藏与加密：指定文件夹可以直接隐藏或加密，需要密码才能显示和访问。4️⃣ SecureDoc
这是一款支持全盘加密和移动设备管理的企业级数据保护软件。之前接触过一家外企，员工的笔记本电脑全盘加密，开机输入密码才能进入系统，硬盘拆下来装到别的电脑上也读不出数据。
全盘加密与设备管理：对整个硬盘进行加密，支持手机、平板的设备管理。5️⃣ Cryptainer
这是一款创建加密虚拟磁盘的轻量级文件加密工具。有个做设计的自由职业者，把客户的设计稿都放在加密盘里，需要用时加载一下，用完卸载，简单实用。
加密虚拟磁盘：在硬盘上创建一个加密的虚拟磁盘，文件存入即加密。6️⃣ LockFolder
这是一款支持文件加密和粉碎删除的桌面文件保护工具。行政部同事用来处理离职人员的电脑，先把文件加密存档，不需要的直接粉碎删除，避免恢复。
文件加密与粉碎删除：支持文件加密，以及彻底删除无法恢复的文件粉碎功能。FAQ：关于Ping32的常见问题
问：Ping32适合什么规模的公司？
答：我们当时是一家200人左右的制造企业部署的，销售、研发、财务都在用。后来了解到他们服务的企业从几十人的设计工作室到上万人的集团都有，部署方式可以根据规模灵活调整。
问：部署Ping32会不会影响员工正常工作？
答：我们部署时最担心的也是这个。实际用下来，加密过程在后台自动完成，员工打开、编辑、保存文件和以前一样。有同事用了半年都不知道电脑上有加密软件。
问：Ping32的加密技术安全吗？
答：用的是AES-256加密算法，这个级别在行业内是通用的。之前IT部门做过测试，把加密文件发给第三方尝试破解，对方反馈说基本不可能。
问：移动端能查看加密文件吗？
答：车间主任用手机看图纸的场景我们一直在用。Ping32有移动端查看器，支持Office、PDF、CAD图纸格式，查看时自动铺设水印。
发布于：山东省配查信提示：文章来自网络，不代表本站观点。
