加密策略管理
更新時間 2025-09-08 17:37:37
最近更新時間: 2025-09-08 17:37:37
分享文章
本節介紹翼加密的加密策略管理的流程,以及相關配置項的說明。
創建加密策略
開通翼加密后,通過AI云電腦控制臺菜單找到“文件加密”——“加密策略管理”,點擊“新建”即可創建加密策略。

加密策略配置項說明如下表所示:
| 策略內容 | 說明 |
|---|---|
| 工作場景 | 安全辦公場景:加密范圍-文檔文件全選加密強度。標準金融財務辦公:加密范圍-文檔文件全選加密強度。最高自定義設置:不預設加密范圍和加密強度,完全由管理員自定義選擇。 |
| 加密范圍 | 自定義配置加密管控的應用進程,以及加密的文件格式類型。 |
| 剪切板控制 | 開啟后加密管控進程打開的文件無法復制粘貼內容到非加密管控進程。比如用WPS打開的word文檔內的文字圖片無法復制到微信,保證加密數據安全無泄漏。加密管控進程之間的復制粘貼操作正常,如WPS打開的多個word文檔之間允許復制粘貼。 |
| 加密強度 | 國密算法(旗艦版):SM4,適用于有國密加密安全要求的政企部門或組織。最高(旗艦版):AES-256,安全系數最高,適用對文件安全性要求高的場景。高(旗艦版):AES-192,安全系數高,適用于對文件安全性有較高要求的場景。標準(標準版):AES-128,基礎的安全加密等級,能有效加密文件,防止文件數據外泄。 |
修改加密策略
點擊“文件加密”—“加密策略管理”,在加密策略列表中點擊右側操作欄的“編輯”按鈕進入加密策略編輯頁。

如果已經有AI云電腦使用該加密策略進行加密保護,則該加密策略的加密范圍或加密強度無法隨意修改,否則將影響AI云電腦內已有的加密文件的正常使用。

如果租戶管理員需要完成加密策略的修改,需要將使用了該加密策略的AI云電腦全盤解密后,再修改保存。
在加密桌面列表中,可以按照加密策略快速篩選加密AI云電腦,并進行批量的全盤解密處理。

重新分配加密策略
點擊“文件加密”—“加密策略管理”,在加密策略列表中點擊右側操作欄的“分配”按鈕進行策略分配。

策略可以按桌面、桌面池和部門3個維度進行分配。策略重新分配調整時,可能存在以下幾種情況:
(1) 使用該加密策略的已加密AI云電腦被取消分配策略。出現這種情況時系統會提示請先將生效該策略的AI云電腦解密后,再重新分配策略。
(2) 策略分配的范圍內,存在已經使用其他加密策略的AI云電腦,并且兩個加密策略的范圍配置和加密強度不同。出現這種情況時系統會提示請先將原策略的AI云電腦解密后,再重新分配策略。
(3) 策略分配的范圍內,存在已經使用其他加密策略的AI云電腦,但兩個加密策略的范圍配置和加密強度一致。出現這種情況時可以直接完成策略的重新分配。
刪除加密策略
刪除加密策略時,系統將判斷該加密策略是否已分配給AI云電腦并且加密生效。若是,將阻止本次刪除操作,需先將使用了該加密策略的AI云電腦全盤解密后,才能完成策略刪除操作。
