加密软件实施步骤
    一、安装前的准备工作
    优盾文档安全系统分为客户端、解密工具、服务器控制台、服务器管理端四部分。
    各个部分的详细功能说明如下：
    客户端
    客户端程序安装于每一台涉密计算机上，并以后台方式运行，用于执行服务控制台下发到客户端的文件操作权限和加解密策略。由于采用了特殊的技术，客户端程序并无任何操作界面，用户也无法停止其进程。控制台的功能包括：
    a. 当用户保存一个特定的文件时，自动地在内存中对数据进行加密处理，并在存储介质（例如磁盘）上直接写密文；
    b. 当用户打开一个特定的文件时，将数据读入内存之后自动地对数据进行解密处理，但不对存储介质上的密文文件作解密；
    c. 当剪贴板中的内容来自一个涉密文件时，阻止用户将这些内容粘贴到一个不会被自动加密的文件中去；
    d. 接受控制台下发的策略，包括不同部门的不同密钥信息。
    e. 根据不同的策略决定是否控制用户的打印功能；
    f. 根据不同的策略决定是否控制用户的截屏功能（包括键盘上的PrtSc sysRq键）；
    g. 根据不同的策略决定用户的USB、光驱、软驱等外设端口能否使用；
    h. 检查涉密计算机与服务器的连接状态，并依据策略来判断是否继续为用户提供上服务。
    解密工具
    解密端程序安装于客户机，在需要对企业中一些通过正常途径或手续需要外发出企业的电子文档进行解密操作。
    解密端只有经过服务器的认证后，解密员才能凭正确的用户名和密码登录解密端进行文件解密操作。
    a. 对选定的一个或多个文件和文件夹进行手动加密；
    b. 对选定的一个或多个文件和文件夹进行手动解密。
    解密端在完成这些操作的同时，会将这些操作记录下来上传给服务端的日志管理程序，以备日后审计。
    服务器控制台
    控制台程序安装于企业内计算机机房的服务器电脑上，实现对分组信息和用户信息的数据库管理，并实现对客户端不同组的策略和权限的下发功能。控制台程序随服务器系统启动时启动，它没有界面，基本上只是起一个中转数据、存储策略信息和日志的功能。
    控制台的功能包括：
    a. 保存不同部门的分级信息和密钥信息；
    b. 负责与各客户端的通讯和密钥发放，并检测客户端在线情况；
    c. 保存和下发各客户端的策略信息；
    d. 认证解密端；
    e. 接收解密端的日志信息；
    服务器管理端
    服务器管理端程序安装于企业内计算机部门的管理员电脑上，实现对公司分组结构的建立修改，部门用户的建立与管理等。组权限和用户权限的设定，加解密策略的新增，修改，删除，导入与导出等。服务器管理端拥有一个企业中的最高权限。
    在服务器管理端程序界面中，左侧为组织结构树，具体显示企业内按工作要求划分的各个不同的部门（公司组织结构）。右侧则根据左侧选择不同部门时显示该部门所属的不同用户信息。
    服务器管理端程序具有如下功能：
    a. 建立不同的部门并分配不同的密钥；
    b. 建立不同的部门用户并分配不同的密钥；
    c. 编辑策略库，用户可以自行修改和添加新的策略，方便支持原本不支持的软件；
    d. 给每个部门修改不同的加密策略、控制策略和通讯策略；
    e. 设置解密员；
    f. 设置用户的不同权限；
    g. 设置用户的离线控制；
    h. 查看客户端连接状况；
    i. 查看管理日志、解密日志等。
    硬件配置要求
    优盾分服务器端软件和客户端软件，对硬件的要求都很低，具体要求如下：
    服务器端计算机最低配置要求 如图：