當前，企業(yè)信息安全已經(jīng)成為企業(yè)網(wǎng)絡(luò)管理的重要方面，很多企事業(yè)單位為了保護單位機密信息而紛紛采用各種數(shù)據(jù)防泄密方案。其中，采用各類加密軟件來對電腦文檔、圖紙進行保護的行為已經(jīng)成為共識，也起到了一定的電腦

當前，企業(yè)信息安全已經(jīng)成為企業(yè)網(wǎng)絡(luò)管理的重要方面，很多企事業(yè)單位為了保護單位機密信息而紛紛采用各種數(shù)據(jù)防泄密方案。其中，采用各類加密軟件來對電腦文檔、圖紙進行保護的行為已經(jīng)成為共識，也起到了一定的電腦文件防泄密的作用。但加密軟件真的可以完全確保電腦文件安全，防止商業(yè)機密泄露嗎？自數(shù)據(jù)防泄密市場存在以來，對文檔加密軟件的爭議就一直不斷，有說好的，有說不好的。但仔細分析，則不難發(fā)現(xiàn)：評價文檔加密軟件好的，大多是文檔、圖紙類數(shù)據(jù)防泄密用戶。評價文檔加密軟件不好的，大多是源代碼防泄密用戶，且使用者的批評主要集中于源代碼加密時出現(xiàn)卡、慢、損壞數(shù)據(jù)等現(xiàn)象。

對于這一現(xiàn)象，業(yè)內(nèi)人士表示，文檔加密軟件最初主要本意是用來保護文檔、圖紙類數(shù)據(jù)，后來在市場需求的強烈驅(qū)動下，才擴展到源代碼防泄密這一領(lǐng)域。但從目前用戶反饋的情況來看，對源代碼防泄密使用文檔加密軟件進行加密保護并不成功。

首先，從技術(shù)角度看，文檔加密軟件的核心，在于對數(shù)據(jù)本身依據(jù)進程進行透明加解密并與用戶、權(quán)限相結(jié)合，來實現(xiàn)數(shù)據(jù)防泄密；顯然，由于源代碼自身的進程眾多，使得文檔加密軟件出錯幾率大增且效率降低，出現(xiàn)卡、慢等現(xiàn)象。文檔加密軟件這一缺陷，也常為業(yè)界人士笑稱為從娘胎里帶來，似乎無法從根本上解決。

其次，從實踐角度看，剔除非主流廠商由于自身產(chǎn)品不完善的因素，目前大勢至（例如大勢至USB端口管理軟件，下載地址：http://www.grabsun.com/monitorusb.html）、深圳虹安等業(yè)界知名廠商的文檔加密軟件主要應(yīng)用也大多集中于文檔、圖紙類數(shù)據(jù)防泄密，對源代碼防泄密采用文檔加密軟件防護的成功案例業(yè)界很少。如下圖所示：

圖：大勢至禁用USB接口軟件、屏蔽U口軟件

另外，據(jù)統(tǒng)計顯示，對于源代碼防泄密，目前大多數(shù)用戶已選擇使用DSA數(shù)據(jù)安全隔離方案來解決。DSA數(shù)據(jù)安全隔離其核心在于通過對磁盤、存儲、網(wǎng)絡(luò)、應(yīng)用等進行多重隔離，構(gòu)建源代碼存儲、流轉(zhuǎn)、使用的全周期安全區(qū)域來實現(xiàn)數(shù)據(jù)防泄密，并沒有對數(shù)據(jù)本身進行處理，可以從根本上來避免源代碼加密時出現(xiàn)的卡、慢、數(shù)據(jù)損壞等現(xiàn)象?？傊?，企業(yè)機密文件防泄密，一方面需要配合企業(yè)信息安全管理制度，與員工簽訂嚴格的保密協(xié)議；另一名，也需要綜合使用各種電腦文件加密軟件、圖紙文件軟件和DSA數(shù)據(jù)安全隔離方案，這樣才可以實現(xiàn)最大化的電腦文件保護效果。

顯然，對于數(shù)據(jù)防泄密，文檔加密軟件是否可行這一問題，關(guān)鍵取決于其所要保護的數(shù)據(jù)類型。文檔、圖紙類數(shù)據(jù)防泄密，主要使用文檔加密軟件，而源代碼類數(shù)據(jù)防泄密，則主要使有DSA數(shù)據(jù)安全隔離方案。