结论
CAD 软件内执行另存为副本,新生成的副本图纸会自动加密,前提:CAD 进程已加入安秉网盾加密策略,目标文件后缀(dwg 等)在加密后缀列表中。
详细说明
1. 内网授权客户端场景 CAD 进程在加密策略里,打开加密图纸,执行【另存为】保存副本:
·CAD 读取原图时,驱动自动解密给到 CAD 软件;
·点击保存写入磁盘瞬间,新副本文件落地自动变成密文;
·原图依旧保持加密状态,副本和原图一样,脱离安秉网盾环境无法打开。
1. 特殊情况,副本不加密
·另存到排除目录(管理员设置的免加密文件夹),副本生成明文;
·另存的文件后缀不在加密后缀策略内(例如另存为 jpg、pdf,且图片 / PDF 未加入加密后缀),输出明文。
1. 离线出差电脑 离线授权有效期内,另存副本规则和内网完全一致,新副本自动加密;离线超时锁定后,无法打开图纸,自然不能另存。
2. 风险提醒 如果另存导出 PDF、图片这类不属于图纸的格式,若后缀不在加密策略,导出就是明文,存在泄密风险。管理员可通过策略限制 CAD 导出这类格式,或者启用导出审批。
3. 日志审计 另存操作会记录审计日志,记录操作人、源文件、副本文件名、操作时间,便于追溯。
一句话总结
CAD 中对加密图纸另存副本,副本默认自动加密;如果另存为 PDF、图片,或者保存到免加密目录,则生成明文文件,需要管理员通过策略管控。