TiFG文件守护神系统

随着政府与企业信息化进程的推进，电子数据文件通过网络、移动存储设备、外设接口、打印纸介质等泄密途径流失的问题逐步显现。同时，由于信息资源共享的需求越来越迫切，通过限制网络使用等方法来预防泄密已越来越不现实。

清软英泰文件守护神系统（简称TiFG）是北京清软英泰信息技术有限公司针对上述问题，专门研发出来的新型数据安全保障系统。它通过强化操作系统的安全机制来保障办公、二维/三维CAD、电子设计、图像处理、视频处理、财务管理、图档管理、PDM、PLM、CAPP、ERP、CAM、CAE、OA等软件的电子数据文件安全，并同时促进资源共享与协同工作。

TiFG系统构成
TiFG主要由管理机、客户机、安全服务器三部分构成。管理机由政府与企业内部的管理人员与审计人员使用。客户机由政府与企业内部的工作人员使用。安全服务器则为管理机和客户机提供后台服务。合法的客户机、管理机、安全服务器共同构成了一个安全域，包括用户域与管理域。

TiFG系统功能
TiFG为政府与企业的管理人员提供了一个安全环境。在该环境中，无需改变政府与企业工作人员的操作习惯。工作人员无法从该环境中窃取电子数据文件，同时文件操作过程始终处于管理人员监控之中。

TiFG能实现如下功能：
■ 保障电子数据文件在操作、分发、存储时始终处于加密状态。
■ 保障电子数据文件在非授权情况下无法通过网络、移动存储设备、蓝牙设备、红外设备等媒介离开内部办公　 环境。
■ 保障电子数据文件在非授权情况下不会因打印成纸介质而流失。
■ 可在受控情况下使用计算机网络与移动存储、蓝牙、红外等设备传递电子数据文件，并可用受控的笔记本将　 电子数据文件携带外出工作。
■ 可通过互联网分发电子数据文件，并可实现跨互联网的多组织文件共享与协同工作。
■ 在管理机上，电子数据文件的重要操作可监控、可追溯，客户机的运行状态可监控。
■ 客户机在服务器故障、网络故障等特殊情况下可采用应急手段继续使用。
■ 向外发布的电子数据文件可追溯发布的时间与地点。

TiFG网络结构
TiFG系统既能运行在内部局域网上，又能运行在互联网等广域网上。针对集团型的机构，TiFG系统推荐的网络部署图如图3所示。

TiFG系统特点
■ 易导入：导入过程中不改变工作人员现有操作习惯，培训工作量小，工作人员易接受。
■ 易扩展：可不限制网络、存储设备、外设的使用，不影响政府与企业中其它软件的使用。提供开放的开发接　 口，系统易扩展。
■ 易管理：集中管理安全策略，分散控制权限，管理工作量小。

TiFG应用领域
■ 保护企业的设计图纸、财务数据、配方、广告创意、软件源代码、设计文档等机密文件不外泄。
■ 保护政府机关的公文、统计数据等机密文件不外泄。
■ 保护企业或政府分发到其它机构或个人手中的电子数据文件不外泄