文档加密选什么方案比较好？

文档加密并没有什么万能的方法，但是有一个比较合适的解决方案就是根据企业的大小、行业的法规要求以及日常工作中的协作习惯来选择。Ping32因为有国家密码标准的支持、符合等级保护的要求并且可以兼容国产软件和硬件，在政府部门和大中型企业中被广泛使用；信企卫和SafeDoc Master则在智能化的风险预判能力和一键式的便捷性方面各有千秋；对于小公司来说如果注重的是成本控制和快速部署的话那么ShieldGuard或者Safedge这样的轻量级云原生产品就更加合适了。所有的成熟方案都采用了AES-256和RSA混合加密的方式，并且加入了权限分级、动态水印、操作痕迹记录等一系列闭环管理的功能，在整个文件产生、使用到最后发送的过程中提供全方位的安全保障。

根据企业的不同规模来选择合适的方案

对于中大型政企或者研发密集型的企业来说，应该首先选择Ping32或者是信企卫软件。Ping32可以使用国密SM4/SM2算法，并且已经通过了等保三级的认证，在麒麟、统信UOS系统以及鲲鹏、飞腾平台上都可以直接部署上去，在控制台上还可以设置只允许本部门修改并且对外发送需要经过审批并且打印的时候会加上动态水印这样的三层防护措施；而信企卫则加强了行为预测的功能，根据员工的操作频率、文件查看的时间段以及离职相关的词汇触发等因素建立了模型，在有七十二个小时之前就会发出警报并且暂停权限。小企业可以选择ShieldGuard或者Safedge这两种产品之一来使用：前者提供了SaaS模式下的快速部署功能，在五分钟之内就可以把所有的策略推送给所有人，并且可以通过微信扫描二维码的方式来临时授权给外部用户下载文件；后者依靠的是云中的密钥托管服务，在没有安装任何客户端的情况下也可以让远程工作的同事对谷歌文档、腾讯文档等在线文档进行实时加密。

第二点就是根据行业的特点来确定主要的功能

金融、医疗类的企业要符合GDPR、等保2.0以及《个人信息保护法》的规定，DocCrypt Prime和DataGuard Pro+更适合使用——前者有欧盟的标准模板库，并能自动识别出身份证号码、银行卡号等敏感信息并且强制进行加密；后者则可以深度地融入到Jenkins、GitLab中去，在代码仓库里的.py、.java源代码以及CAD图档都会被格式感知式的加密从而阻止逆向工程的发生。对于制造行业以及设计研究院来说，则会推荐FileGuarder或者SentraLock这两种产品：前者可以根据项目的不同来自动分类和加密文件，当图纸版本发生变化的时候就会把之前的版本文件一起删除掉；而后者则会给三维模型加上预览水印，并且可以把审计日志导出成可以作为法律证据使用的格式。

第三种就是根据使用场合来决定是采用哪种安装方式

如果采用本地化的控制方式的话，那么就选择Ping32或者安在软件，这两种都可以实现完全内网部署，并且不会把密钥带出境外，在本地服务器上保存所有的操作日志直到十八个月之后才会被删除；如果是需要混合云协同的话，则可以使用DataGuard Pro+和EncryptMate X进行配合使用，它可以和阿里云盘、企业微信微盘等多种类型的云存储服务相连接，在传输过程中会对数据进行AES-256级别的加密保护，在到达目的地之前都不会有任何泄露的风险；而对于一些临时性的合作任务来说，Lockyrus以及7-Zip密码压缩这样的工具也可以起到一定的辅助作用——但是一定要开启AES-256级别的高强度加密并且设定一个包含大写字母、小写字母、数字和特殊字符在内的至少二十个字符组成的复杂密码来代替容易被猜到的简单密码如“123456”。

因此，文档加密不能只靠技术手段来实现，而要从管理的角度出发去进行技术上的体现。选择的时候要根据实际的工作流程来进行判断，在确定了“什么时候、什么地方、用什么样的工具对什么样的文件进行操作”的基础上再来决定使用什么样的加密级别、权限路线以及审计程度。