信息技术的持续迭代，让办公场所不再局限于固定工位，在家中、机场乃至车站，员工也可通过手机、平板、外部电脑等各类终端，完成内部文件查阅、编辑、转发等工作，办公效率和业务响应速度大幅提升。

但越灵活的办公模式，隐藏的安全风险越大。

办公场景走出内网、脱离企业管控后，文件外发、拍照截屏、离线拷贝等行为难以监管，企业合同资料、项目方案、核心数据的泄密风险急剧攀升。如何既保留灵活办公的便利，又守住企业机密安全？

为确保员工在外办公顺畅无阻以及兼顾机密保护，IP-guard推出了安全平台APP、U盘加密客户端等管控工具，把内网的安全策略延伸到移动终端和外部设备，做到机密在外也不脱离管控。

安全平台APP：保护机密在移动终端使用安全

IP-guard安全平台APP可作为员工移动办公期间访问加密文档的入口之一。员工可以在手机、平板上正常查阅和处理加密文档，但文档的加密状态全程保持，脱离授权环境后无法正常打开。

使用权限管控：管理员可以精细控制每位员工在移动终端上可访问的加密文档范围及密级，确保机密内容仅对授权人员开放；移动终端解密操作同样纳入严格管控，只有获得管理员明确授权，员工才能执行解密操作。

水印溯源震慑：安全平台APP支持自定义文档水印策略，文档打开时自动加载包含身份信息的水印，对截屏、拍照泄密行为形成心理约束，一旦发生泄密事件，水印也能成为快速定位源头的关键线索。

安全平台审批：IP-guard实行多级审批机制，审批方式灵活多样。除了支持控制台审批、Web审批、企业微信或钉钉审批IP-guard申请，在移动端的安全平台APP上也能进行审批操作。

全行为审计追溯：在移动终端对加密文档的加密、解密、访问等操作都会被完整留存，管理员可在统一控制台完成审计，实现操作可查、风险行为可追溯。

除此之外，系统支持在其他应用中直接调用“安全平台”打开加密文档，操作路径连贯顺畅，减少员工因操作繁琐而绕过安全机制的概率。

U盘加密客户端，让临时办公也有安全依托

针对居家办公、无网络环境下的离线办公场景，IP-guard提供轻量化的落地解决方案——U盘加密客户端，无需安装、无需依赖企业内网即可在外部电脑安全打开加密文档。

密码验证准入：管理员可通过普通U盘或移动硬盘快速创建临时加密客户端，U盘加密客户端启动时必须输入预设密码，仅授权人员可使用，防止他人随意打开、窃取加密文档。

离线也能执行安全策略：在外网、无网环境下，设备仍然能够执行企业预设的加密管控策略，限制文件私自拷贝、另存、打印、外发等行为，让离线操作同样受约束。

离线操作留痕：所有离线状态下的文件操作都会自动记录日志，U盘加密客户端重新接入内网后，日志自动上传、统一审计。

移动化、离线化已是企业办公的必然趋势，机密保护也将随之升级。IP-guard从加密访问、精细化权限管控、水印溯源震慑到行为审计，构建起一套完整的移动办公安全防护体系，平衡好办公便利性与数据安全性，即便在假期、差旅等非固定办公场景下，也能保障业务顺畅开展，核心机密全程可控。