设备丢失，守护数据安全。

外勤工作、居家办公和商务出行，都会让企业设备经常离开受控的办公环境。这些设备上不仅存放着主动保存的文档，还包含本地工作数据和应用程序数据。我们会梳理需要保护的设备、存储介质和运行状态，据此制定适合常规企业应用的部署方案。是否还需要获批配置，取决于所处理的信息和您的部署要求，而非企业规模。

对于小团队而言，重点在于简单易懂的登录方式、指定的管理员，以及可靠且有据可查的应急访问机制。在较大规模的组织中，我们会规划部署分组、软件分发、不同的设备配置方案，以及与服务台的协作方式。试点会先在具有代表性的硬件上验证更新和恢复流程，再推广到其他分组。设备更换、维修以及员工离职，也都配有明确的处理流程。这样一来，项目就不会止步于一次性启用加密功能。

磁盘加密主要用于防止在未获得所需授权的情况下读取存储的数据，例如设备或存储介质丢失之后。其防护效果取决于具体架构和设备状态。因此，我们会审视既定的使用方式，包括登录、关机和恢复使用等环节。选型不得仅依据加密算法本身：密钥管理以及实际允许的运行方式，同样是评估的重要组成部分。

成功登录之后，操作系统和获得授权的应用程序即可访问数据。此时，磁盘加密并不能自动防御恶意软件、已登录用户的滥用行为，或通过其他途径造成的数据外泄。文件与文件夹加密可以满足额外的保护需求，但它遵循另一套权限模型。我们会与您共同确定所需的组合方案。这样，您的企业就能获得清晰的保护范围，避免误以为加密存储介质就能消除工作终端上的所有风险。

引入加密方案会影响设备的整个生命周期。规划时需要考虑新员工入职、角色变更、登录凭证丢失、维修以及设备报废等情况。恢复机制必须切实可用，同时不能破坏既定的访问控制。为此，需要明确责任人、身份核实方式和审批流程。仅有技术上存在的恢复密钥，还不能算作一套可用的流程。必须明确谁可以在什么条件下使用它，以及该操作如何保持可追溯性。

试点会在既定设备上测试加密方案及相关维护步骤，其中包括项目相关的硬件或系统配置变更，以及与现有管理流程的协同。测试结果决定部署计划和所需的操作说明。在日常运维中，资产信息、待处理的例外情况和职责分工都会被记录下来。这样一来，后续就能清楚了解哪些设备真正被纳入了保护范围，哪些环节仍需要有意识地做出决定。

Utimaco IS GmbH 的 DiskEncrypt 9.10 版本已根据 BSI-VSA-10717 获得最高至 VS-NfD 的批准。该批准于 2025 年 2 月 15 日签发，有效期至 2028 年 2 月 29 日，信息截至 2025 年 2 月 15 日。记录中还列出了 RESTREINT UE/EU RESTRICTED（日期为 2025 年 3 月 10 日）和 NATO RESTRICTED（日期为 2025 年 2 月 15 日）。以上信息均针对所列产品版本及其获准的使用方式。在部署之前，我们会核对具体硬件、平台和配置与相关文件是否一致，并与您的责任部门协商部署方案。

对于军事客户，可能还会有针对场所、设备、访问权限和所涉人员的额外要求。所需的 Ü3 审查是一项针对个人的前提条件，而非产品技术适用性的证明。因此，项目会将人员审查与加密方案选型、环境批准分开处理。我们会与您共同规划这些衔接环节；但这并不意味着可以由此得出结论，认为每一项 OTOKO® 服务或每一位团队成员都获准进入任何涉密环境。

作为 DiskEncrypt 的 EMEA 地区独家经销商，OTOKO® 将方案的提供与在您企业内的技术实施结合在一起。我们负责客户特定的调整和改造、安装及上线部署。首先，我们会明确哪些系统和流程需要对接、需要哪些功能，以及后续由谁负责管理该方案。由此形成协商一致的实施范围、试点方案和推广计划。所有调整都会被记录，并依据相应批准进行评估：原始版本获得的批准并不会自动适用于每一种改动后的架构。

上线之后，维护和 1-3 级支持仍是我们服务的一部分。1 级负责结构化受理和初步分类，2 级负责对配置和集成进行深入分析，3 级负责处理复杂的技术根因并与厂商协调。支持范围、可联系时间、响应时间和允许的远程访问方式，都会根据项目情况进行约定。在涉密环境中，我们会遵循允许使用的访问和通信渠道。维护变更会以可追溯的方式进行评估和测试，并通过约定的审批流程投入运维。