1. 目前是小公司，采用扁平化管理，重点是设计文件的加密。所以暂时还不用服务器架构，没有并行多个部门的问题，还是研发人员与管理层的上下结构。
2. 目前需要管控数量12-15台电脑，有长期在外的技术人员。
3. 常用的设计软件加密有没有版本限制？此外，公司还有些不太常见的设计软件如光学设计软件，这些软件文件能否加密？
4. 内部文件流转和沟通应不受加密限制。
5. 手机端的沟通和文件流转需要控制。还有需要以邮件方式沟通的文件。
6. 对外交流文件的痕迹可见。
7. USB等外部存储设备接入管理？
方案
一，公司内部设计人员电脑
1. 对设计图纸进行加密软件，加密后的图纸只能在装过加密的电脑上打开
2. 不影响公司内部人员文件交流。
3. 支持各种设计软件生成的图纸自动落地加密
二，对外出人员（包括出差，在家办公）
设置离线加密策略，做到以下两点：
1. 外出人员电脑设计图纸自动加密，加密后，只能在外出电脑打开。
2. 公司内部加密文件发到外出人员电脑无需解密，直接可打开查看。不影响与公司内部人员正常交流。
三，外发文件进行日志审计
文件日志可以对，所有外发方式（qq，微信，浏览器，网盘等）的外发文件进行痕迹及内容记录。
四，外接存储设备管控
对usb外部存储设备接入到公司电脑进行如下管控:
1. 禁止usb存储设备
2. 只读或只写usb存储设备
3. 只允许指定的u盘使用。
五，对于需要外发的图纸进行管理员审批外发
设置部门审批管理员对于需要外发的图纸文件进行在线审批，审批解密后的图纸方可进行外发。
阅后即焚
对外发的图纸可以设置打开次数及存活周期的限制，过期自动销毁。
对外发审批进行日志记录，可以记录外发文件的审批日志。
六，手机端查看加密文件
对于word，excel pdf文件格式在加密状态下进行内容查看。
