一种电子信息本地防泄密访问的方法和系统

摘要

本发明涉及一种电子信息本地防泄密访问的方法，包括以下步骤：初始化本地管控环境，建立与集中存储服务器的安全通道；本地终端设备受控访问集中存储服务器上的电子信息；过滤电子信息在终端环境中的残留内容，不在终端设备环境留下电子信息。本发明利用终端本地安装的应用程序来访问电子信息，系统兼容性强；通过系统接管技术，对本地环境的综合限制，达到电子信息不泄密目标。

主权项

一种电子信息本地防泄密访问的方法，其特征在于，包括以下步骤：（1）初始化本地管控环境，建立与集中存储服务器的安全通道；（2）本地终端设备受控访问集中存储服务器上的电子信息，包括下述步骤：（A）终端管控代理通过安全通道获得集中存储服务器上的电子信息；（B）利用系统接管技术将电子信息下载并安全缓存到外部环境；（C）受控调用本地应用程序访问该外部环境的电子信息；（D）回传电子信息，清除电子信息在终端环境中的残留内容；本发明利用的系统接管技术，包括系统驱动层和应用层两个方面，在系统驱动层从底层上将限制只允许终端管控代理访问电子信息，将系统本地环境所有写操作接管并指向外部安全存储环境上，对网络访问也受控，只允许终端管控代理网络访问或只允许网络访问集中服务器，同时在应用层上也进行了接管，对打开电子信息的应用程序的访问进行控制，限制其打印、复制、另存、发送的泄密行为；（3）过滤电子信息在终端环境中的残留内容，不在终端设备环境留下电子信息。