文 ／ 精品科技 研發測試部 溫政達
化繁為簡，讓加密更輕鬆簡單
隨著資安意識抬頭，企業針對公司內部的資料保護，越來越受到重視，但往往因為導入系統時，因系統操作繁雜或價格不符預算，被迫選擇廉價且功能較差的加密系統，X-DoRM 在最新 3.3.3.0版本中，萃取了客戶經驗，使用原有系統核心，推出了迎合企業以操作簡易、售價低廉為導向的簡易功能版：「X-DoRM 標準版」。
在標準版中，我們將所有功能簡化，讓使用者操作更容易理解：
1. 文件屬性簡化：僅分兩種屬性，內部使用、[ 列管 ]< 存檔 >，並允許內部使用文件透過右鍵選單，轉為 [ 列管 ]< 存檔 >；列管文件透過右鍵選單，轉換權限範本。
2. 使用者若要操作加密檔案，應用程式需要設定為自動加密；所有操作的加密文件，皆依自動加密的屬性加密。
3. Client 類型簡化：Client 類型僅剩 OA Writer、Adv. Writer； 並允許管理者在 Logon Script 或遠端安裝時，直接指定 Client 安裝類型。
4. 可離線使用，使用者在離線時，操作指定的應用程式時，皆會自動加密。
5. 管理者透過權限範本設定，規範使用者操作加密文件的權限。
6. 當使用者操作加密文件時，管理者可設定強制顯示螢幕浮水印，並在列印結果顯示列印浮水印。
‧ 增加新功能：
列印浮水印新增變數 XUID，管理者取得列印出來的 XUID，可透過 Console 查詢該筆列印記錄，亦可透過 XUID 反推使用者、電腦名稱、列印時間。
功能介紹
‧ 自動加密：
在標準版中，管理者針對應用程式設定了自動加密規則後，使用者方可開啟、編輯密文；此後，使用者開啟該應用程式編輯檔案，無論開啟的是明文或是加密之文件，皆一律以指定加密的屬性，加密該檔案。
‧ 文件屬性：
標準版僅提供兩種文件屬性：
‧ 內部使用：提供公司內部流通之加密文件，可供所有人使用。
‧ 列管文件：依權限範本的設置，可限制特定使用者或群組使用，可依公司原有組織設置。
‧ 離線使用： 使用者在連線或離線使用上，使用體驗皆是相同。
‧ 右鍵選單： 使用者可選擇檔案加密的屬性，亦可透過右鍵，對加密檔案的屬性進行變更。
‧ 浮水印序號：管理者在列印浮水印設定中，管制使用者列印結果必須顯示浮水印序號，管理者即可透過列印結果上的序號，取得列印者資訊。
企業版仍是彈性管控之首選
雖然在前面的章節，介紹了很多標準版的好處，但是我們還是建議客戶購買企業版，企業版包含標準版的核心功能，並擁有更多的彈性。
‧ 文件權限控管
透過權限範本制定文件的所有權，控制使用者取得該文件時，能夠使用 < 存檔 >、< 列印 > 或 < 唯讀 > 權限。
‧ 文件防護
在標準版中，並沒有所謂的 < 列印 >、< 唯讀 > 權限的文件，企業版強化了加密文件的分類，這兩種權限差異在哪裡呢？ < 唯讀 > 權限即是使用者無法將檔案儲存、擷取畫面、複製內容或是將內容列印，而 < 列印 > 權限只是比起 < 唯讀 > 權限多了列印可以使用。
‧ 文件管理
文件管理者可透過 Web 介面，進行文件權限的修改或變更。
- 回收文件權限
- 變更文件所套用的權限範本
- 設定文件到期日
- 審核離線 / 解密 / 臨時權限申請案
- 檢視文件使用記錄
‧ 文件屬性
企業版提供共四種文件屬性，供企業評估內部需求時，可以貼近各部門的文件分享與使用
- 自用—文件作者才有存檔權
- 內部使用—企業內部人員皆可存取
- 內部唯讀—企業內部人員僅可讀取，無法存檔
- [ 列管 ] 文件—依權限範本設定，彈性最大
‧ 離線控管
企業版可管控使用者離線時可否使用加密文件；並可讓使用者在事前 / 事後提出離線使用申請，管理者僅需在管理介面上批准，就可以讓使用者離線使用加密文件了。
‧ 外部文件
提交文件給合作廠商時，透過管理介面將文件加密，合作廠商必須要安裝「外部用戶端代理程式」方可開啟由公司內部提供的加密文件。企業版提供外部使用者、一次拋兩種模組供客戶選購；X-SI 則是兩種版本都支援。
‧ 更彈性的用戶端授權
企業版提供更多種的用戶端授權供客戶選擇，客戶可依實際需求評斷是否需要購買全功能的用戶端，或是僅有唯讀功能的用戶端
- OA Reader
- Adv. Reader
- OA Writer
- Adv. Writer
總結
精品科技致力發展 X-DoRM，由操作簡易的標準版，到功能完整、符合大眾需求的企業版，都是為了讓客戶評估使用 X-DoRM 時，碰到的阻礙減少；客戶可從中選擇符合自家企業需求的版本，精品科技即會派員協助，依各家公司的需求來導入系統，整合各個部門工作習慣，規劃工作流程，建立完整企業資安系統。