出差办公、在家处理紧急事务，又亦或是工作人员去客户公司沟通业务，当员工在外离线办公时，你是否担心机密文档会像断线的风筝一样无法控制，甚至出现泄露？

现在大部分企业都在强化机密文档的保护，部署加密措施也成为企业的首选，然而当员工在企业外部办公，加密系统离线，加密后的机密文档是否还能正常使用？

IP-guard离线办公解决方案

离线办公如果脱离管控，机密很容易外泄，而过于一刀切的严防死守也会影响员工在外的正常工作，针对离线办公时所遇到的各类安全管控问题，IP-guard就有专门的离线管理方案，帮助企业保证加密文档在外正常使用，同时也可以很好保护机密在外安全。

1、IP-guard离线策略

针对人员出差，可对其授予离线策略，确保加密文档在出差期间依然可以正常使用，不影响正常办公。 可对出差人员设置个性化的离线策略，包括离线时长、加密软件类别以及文档使用权限等。

2、离线权限USBKEY

为防止出差时笔记本丢失导致机密文档外泄，可以对出差办公人员提供一个具有离线权限的USBKEY，插入具有离线权限的USBKEY，才可以打开笔记本中的IP-guard加密文档。

3、U盘加密客户端

在家办公、出差办公时，如果临时需要在个人计算机或者其他电脑打开使用IP-guard加密文档，可使用U盘加密客户端快速打开，无需将文档转换为外发文档格式或者在家中个人设备、合作伙伴安装加密客户端，既减少了泄密风险，又方便了使用。

• 无需安装客户端，插入U盘加密客户端能打开加密文档，拔出设备不能打开加密文档。该U盘加密客户端可与IP-guard系统脱离物理连接使用。
• U盘加密客户端会执行控制台设置的所有加密策略，在外打开机密文档时也能得到同样的加密保护。可对U盘加密客户端进行授权及更新加密策略，授权后的U盘加密客户端才能正常使用。
• 使用U盘加密客户端时，需要输入正确的密码才能登录使用，U盘丢失或者被他人拿走，也不用担心会被利用窃取机密。
• 制作移动加密客户端支持U盘、移动硬盘等常见存储介质，不需要单独购买硬件设备。

4、水印震慑拍照截屏泄密

IP-guard支持对重要文档加入文档水印，水印将跟随文档流转一直存在，可以对离线办公需要使用的重要文档提前加入文档水印，震慑文档在企业外被拍照截屏泄密的行为。对于携带公司配备的笔记本出差办公，管理员也可提前对笔记本开启屏幕水印管控，震慑屏幕截屏或拍照的泄密行为。

5、加强审计，及时发现风险

IP-guard可以对离线办公客户端的各项终端行为进行记录，出差归来后，管理员可以对文档操作、邮件、IM传输等各项操作进行审计，检查是否有违规泄密行为。

IP-guard的终端安全管控不仅能帮助保护机密文档在企业内部安全，还可以对离线办公的各类场景部署更有针对性的管控，保证用户在外办公时，机密文档也能得到与企业内部一样安全保护。