一、引言：一次邮件外发泄露引发的合规危机

2025年，一家大型制造企业因为员工通过个人邮箱向外部供应商发送未加密的设计图纸，导致核心知识产权外泄，直接经济损失超过3000万元，还引来了监管机构的严厉处罚。这件事折射出一个很现实的问题：加密文件在外协场景下，既要保证业务效率，又要全程可控、可审、可追溯，到底怎么做到？

邮件作为企业对外数据交换的主通道，承载着合同、图纸、源代码等高敏感资产。传统的解决方案要么“一刀切”全部阻断外发，业务流转直接卡死；要么放任员工自行解密后发送，数据安全形同虚设。在“安全”与“效率”之间找到精准平衡点，已经成为企业数据防泄密（DLP）体系建设绕不开的关键命题。

固信软件基于国密SM4算法与内核级透明加密技术，创新推出“受控解密邮件外发”机制——支持终端用户提交解密邮件申请并填写邮件信息，管理员审批通过后，由代发邮箱自动将解密文件发送至指定邮箱，并且支持配置多个接收人。这套方案把密钥管理、审批流程、自动投递与全链路审计深度融合，为企业构建起一套“申请-审批-解密-投递-审计”的闭环安全体系。

二、方案架构：三层解耦，零信任安全底座

固信“受控解密邮件外发”方案采用终端层-管控层-服务层三层解耦架构，以国密SM4算法和内核级文件过滤驱动为安全底座，实现从终端申请到自动投递的全流程管控。

终端层：固信客户端通过内核级文件过滤驱动，对Office文档、CAD图纸、源代码等50余种格式文件实施透明加密，整个过程对用户无感知。当用户需要外发加密文件时，只需通过右键菜单发起“邮件外发申请”，系统自动唤起邮件信息填写界面。

管控层：审批引擎接收终端申请后，根据文件密级、用户权限、外发策略进行匹配。支持多级审批、会签/或签模式，审批人可以通过管理端预览文件内容并作出决策。策略中心实时校验操作合规性，审计中心同步记录全链路操作日志。

服务层：审批通过后，密钥管理系统（KMS）调用对应的解密密钥，在服务端完成SM4实时解密。代发邮箱自动将明文附件发送至用户指定的多个接收人邮箱，全程用户接触不到解密后的明文文件。

三、核心机制：六步闭环，从申请到投递

受控解密邮件外发的完整流程可以拆解为六个关键步骤，形成严密的闭环管控：

① 终端申请：用户在受管终端上右键点击加密文件，选择“邮件外发申请”，系统自动识别文件密级并锁定该文件，防止申请期间文件被篡改或二次流转。

② 填写信息：用户在申请界面填写邮件主题、正文，指定收件人邮箱地址。系统支持多接收人配置，用户可以一次性添加多个外部合作方邮箱，甚至支持通配符域名匹配（如*@partner.com），跨组织协作效率明显提升。

③ 策略匹配：系统根据文件密级、部门归属、外发策略规则进行智能匹配。例如，L3级密文文件触发“部门主管+信息安全部”双级审批，L2级文件仅需部门主管审批，低密级文件可以配置自动放行策略。

④ 管理员审批：审批人通过Web管理端或移动端APP接收审批通知，可以预览文件内容、查看申请理由，执行“通过”“驳回”或“转交”操作。审批全程留痕，满足等保2.0三级审计要求。

⑤ 服务端解密：审批通过后，系统向KMS发起解密请求，调用SM4对称密钥在服务端完成实时解密。解密操作仅在内存中进行，明文文件不落本地磁盘，终端侧泄露风险被彻底杜绝。

⑥ 代发投递：代发邮箱自动将解密后的文件作为附件发送，同时投递至所有配置的接收人。投递完成后，系统自动生成审计日志，记录发件人、收件人、文件名、操作时间等关键信息，日志存储180天以上且不可篡改。

四、审批与多接收人：精细管控，灵活适配

4.1 多级审批引擎

固信的审批引擎支持高度灵活的配置能力，满足企业多样化的合规需求：

• 审批模板自定义：支持按部门、文件类型、密级配置差异化审批流程。比如研发部图纸外发需技术总监审批，财务部合同外发需财务总监+法务部会签。
• 移动端审批：审批人可以通过手机APP随时随地处理申请，支持文件预览、批注和决策，平均审批耗时从传统邮件流转的2小时缩短到4.2分钟。
• 双人审批与二次认证：对于绝密级文件，系统强制触发双人审批机制，并且要求审批人通过二次身份认证（如信息验证码、数字证书）后方可通过。

4.2 多接收人配置引擎

多接收人配置是固信方案的核心差异化能力之一：

• 批量添加接收人：用户可以在申请界面一次性添加多个接收人邮箱，系统自动校验邮箱格式和域名白名单。
• 通配符域名匹配：管理员可以配置*@partner.com等通配符规则，允许整个合作方域名的邮箱接收解密文件，无需逐一录入。
• 动态接收人扩展：审批过程中，审批人可以根据业务需要追加或删减接收人，系统实时同步更新投递列表。
• 投递状态追踪：每个接收人的投递状态（成功/失败/延迟）都独立记录，管理员可以在审计中心查看详细的投递报告。

五、全链路审计：不可抵赖的证据链

数据安全的核心不仅是“防得住”，更是“查得清”。固信构建了端到端的审计追溯框架，确保每一次外发操作都有据可查、有迹可循。

审计维度覆盖：系统记录终端申请时间、申请人身份、文件密级、策略命中规则、审批人决策、解密密钥ID、代发邮箱地址、接收人列表、投递状态等全维度信息，形成完整的证据链。

不可篡改存储：审计日志采用WORM（一次写入多次读取）存储机制，写入后无法修改或删除，满足《数据安全法》关于数据安全审计的强制性要求。

实时告警与追溯：当检测到异常外发行为（比如短时间内大量申请、向非白名单域名投递）时，系统实时向安全运营中心（SOC）推送告警，管理员可以一键追溯完整操作路径。

六、适合人群与应用场景

6.1 适合人群

6.2 典型应用场景

场景一：供应链协作外发。汽车制造企业需要向外部供应商发送零部件设计图纸。传统方式下，员工需要手动解密后通过个人邮箱发送，泄露风险巨大。采用固信方案后，员工在终端发起外发申请，填写供应商邮箱（支持多个接收人），审批通过后由企业代发邮箱自动投递，供应商直接收到明文图纸，全程无需员工接触解密文件。

场景二：合规审计调阅。金融机构接受监管机构审计，需要定向外发部分敏感客户资料。通过固信方案，合规部门提交外发申请，指定审计机构邮箱作为接收人，经法务部审批后自动投递。审计日志完整记录调阅过程，满足《个人信息保护法》最小必要原则。

场景三：跨组织项目交付。软件公司向甲方交付项目成果时，需要同时发送给甲方的技术部、采购部、法务部等多个部门。固信方案支持一次申请、多接收人同步投递，避免重复操作，所有接收人都纳入审计追踪范围。

七、总结：安全与效率的精准平衡

固信“受控解密邮件外发”机制，通过终端申请-策略匹配-多级审批-服务端解密-代发投递-全链路审计的六步闭环，把数据安全管控从“被动防御”升级为“主动赋能”。核心优势体现在三个维度：

技术维度：基于国密SM4算法与内核级驱动，实现透明加密与受控解密的深度协同，密钥全生命周期由KMS集中管理，符合密码应用安全性评估（密评）三级要求。

管理维度：多级审批引擎与多接收人配置引擎的灵活组合，让企业能够根据业务场景定制差异化安全策略，在保障合规的前提下最大化协作效率。

合规维度：全链路审计日志采用不可篡改存储，覆盖等保2.0三级、密评三级、数据安全法、个人信息保护法的全部审计要求，为企业构建坚实的合规底座。

在数据成为核心生产要素的今天，企业需要的不是“安全与效率二选一”的妥协，而是“精准管控、按需解密、全程可审”的智能化安全体系。固信以云端密钥赋能企业数据安全，让每一次敏感文件的外发，都在可控、可审、可追溯的框架内发生。