“分离态”电子文件防泄密管控系统简介.随着信息技术的发展，电子文件已成为最普及、最常用、最大量的涉密载体，是信息安全保密面临的*大隐患。近年来，各类安全保密产品层出不穷，对信息网络、信息系统发挥了重要的保驾护航作用，但仍不能满足电子文件安全管控需求，电子文件的泄密、窃密仍然难以防范和扼制。

伍安公司自主提出的“分离态”管理方法与实用化系统，为电子文件防复制、防泄密、防窃取提供了有效的管控手段，真正做到文件的安全掌控在自己手中，目前获发明专利3项，申报发明专利10项。

一、什么是“分离态”管理

“分离态”管理，是一种文件存储管理方法。文件保存时，通过随机的参数变换和信息抽取，分解成“特征文件”和“影子文件”两个不可独立还原的分离文件，保存在两个不同的存储介质里，文件编辑使用时，分别从两种介质读取，并在内存恢复原文，因任何介质中都不保存原文信息，因而在存储和传输状态下，文件内容是无法获取的，从而达到保密的目的。

二、“分离态”系统的原理与应用

“分离态”系统，综合应用芯片技术、底层驱动技术和系统集成技术，通过对文件系统的重构，实现实用化的防泄密管控，包括终端和网络两个版本。

1、终端版防泄密管控系统。配置于计算机终端，主要用于电子文件外带管理。系统以特制的，集数据存储、芯片计算、硬件保护功能为一体的专用key盘，和计算机终端分别保存“特征文件”和“影子文件”，文件保存时自动分离，打开时自动还原，用户通过掌控专用key盘，实现对终端涉密文件的有效管控。

2、网络版防泄密管控系统。配置于计算机网络，“特征文件”和“影子文件”分别保存于专用key盘和网络服务器或者云端，用户凭借专用key盘，在任意终端上，通过访问和管理网络分离文件，实现涉密文件编辑使用和传输过程的有效管控。

三、“分离态”系统的特点

1、防控能力强。任何存储设备，无论是专用key盘、计算机终端还是网络服务器，只存分离文件，而不保存原文或原文片段，即使key盘或其它设备遗失，即使网络被攻击，也能有效防止泄密或窃密的发生，只需适度的安全管理，就能够达到物理隔离的防控 效果。

2、用户体验好。分离、还原计算由key盘中的专用芯片自动完成，对用户透明，系统不改变用户操作方式，不影响操作系统性能，兼容各类管理软件、文档编辑软件和病毒查杀软件。

四、“分离态”系统的优势

1、与加密产品相比。分离文件不可破解，保密性能更好；本系统无密钥管理的代价和负担，核心算法也无需保密，更便于全面推广。

2、与访问控制产品相比。本系统无复杂认证授权，无需专业人员保障，更便于维护管理，无论是终端版还是网络版，普通用户均可自行安装使用。

3、与物理隔离方式相比。本系统文件，以分离方式隔离保存，持有专用key盘的用户，才能操作使用自己的文件，不仅能防止外网窃密，更能有效防范内部人员违规复制或恶意窃取。

 “分离态”系统，是一种全新的文件防泄密管理方法，性能优势显著，既可以独立应用，也可以与现有安全保密系统集成或叠加使用，具有极高的推广应用价值，将对推进信息安全保密管理模式创新，解决电子文件资料防泄密、防窃取的重难点问题做出应有的贡献。