解决方案

痛点：国家保密资格认证明确要求备份恢复、病毒防范、身份鉴别、访问控制、信息/数据加密、安全审计、入侵监控等；对手窃密手段高端；U 盘/光盘/FTP/打印多条外泄路径；涉密文件需全过程可追溯。

方案：

1. 核心部门文档数据加密（内核驱动层，私自带出即乱码）

2. 智能阻断重要文件外发（U 盘/打印/光盘/FTP 全路径敏感扫描 + 弹窗告警）

3. 密级管理防越权（文件密级 vs 用户密级匹配）

4. 内部文件外发管控（按重要性授予不同认证方式与权限）

5. U 盘、打印防泄密（设备认证 + 打印敏感检测 + 水印溯源）

6. 终端行为全面审计