机密文件并非人人可见。

人事档案、研发资料、报价单和客户数据，在正常业务运营中就已值得保护。为此，您的企业无需承接政府项目，也无需处理涉密信息。我们与您共同确定哪些文件需要加密、哪些业务人员需要访问权限，以及如何安排代理机制。标准方案会依据这些工作流程进行调整；如果您的具体保护需求有此要求，则会增加获批版本。

小型企业可以先从为管理层和人事部门设立受保护的存储区域开始。中型企业则通常还会涉及独立的项目团队、多个办公地点和外部协作。对于大型企业架构，我们还会规划委托管理、系统化的权限变更以及清晰的密钥责任划分。选型时会综合考虑客户端版本、现有存储位置、应用兼容性，以及授权人员在更换设备后如何继续正常工作。

文件共享首先规定了谁可以通过特定的访问方式获取数据。文件与文件夹加密在此基础上进一步补充保护：对内容的访问还取决于所需的密钥。关键在于所选方案实际覆盖了哪些数据流转路径。我们会共同审视本地存储、共享目录、复制操作以及与合作伙伴的数据交换情况，从而清楚呈现机密内容在哪些环节被处理，以及哪里还需要其他或额外的保护。

应用层面的视角同样重要。获得授权的人员仍需能够编辑文件，此时可能会产生明文数据。因此，加密并不能自动防止已获授权或已被攻陷的用户造成数据外泄。终端防护、合理的角色划分以及安全的交换机制，仍是整体架构的一部分。在试点中，我们会研究既定的工作流程并记录其局限性。这样一来，您的团队就能清楚了解哪些内容受到保护，以及哪些责任仍留在其他环节。

选择某种方案本身并不能解决组织层面的问题。谁有权将新成员加入项目？某人离职时会发生什么？当授权密钥不可用时，如何让数据重新可访问？这些问题需要在部署之前给出答案。协商一致的角色模型可以防止仅出于便利而产生过度宽泛的访问权限。恢复机制会指定明确的责任人，并配备与您信息保护要求相匹配的、有据可查的审批流程。

备份和恢复也必须与密钥方案相互匹配。即便数据在技术上依然存在，一旦缺少对应的密钥，也会变得无法使用。反过来，恢复流程也不能在不知不觉中绕过既定的访问限制。因此，备份范围、密钥可用性和恢复机制会一并进行测试。移交环节会向管理人员和业务责任人说明这些流程。此后，对保护范围或产品的任何变更，都会依据同一架构进行评估。

Utimaco IS GmbH 的 u.trust LAN Crypt 13.0.x 版本已根据 BSI-VSA-10966 获得最高至 VS-NfD 的批准。该批准于 2025 年 11 月 15 日签发，有效期至 2028 年 11 月 15 日；所列信息截至 2025 年 11 月 15 日。我们会将您的文件存储需求转化为具体架构，并依据相关文件核查平台、配置和运行流程。对于此版本，我们不标注 EU 或 NATO 批准：本批准记录仅列出 VS-NfD。因此，NATO RESTRICTED 相关要求会单独评估，不会从国家级批准中推导得出。

即便在军事项目中，产品批准、系统运行和人员访问权限也会分开考量。Ü3 指的是对人员进行的安全审查等级，并非加密强度等级。所需的审查和访问权限，须在部署前针对具体参与人员加以明确。因此，OTOKO® 的全球团队并非一概获准接触涉密信息。在初步沟通阶段，我们使用非涉密的描述；机密项目资料只会通过约定的、合规的渠道进行交换。

作为 u.trust LAN Crypt 的 EMEA 地区独家经销商，OTOKO® 将方案的提供与在您企业内的技术实施结合在一起。我们负责客户特定的调整和改造、安装及上线部署。首先，我们会明确哪些系统和流程需要对接、需要哪些功能，以及后续由谁负责管理该方案。由此形成协商一致的实施范围、试点方案和推广计划。所有调整都会被记录，并依据相应批准进行评估：原始版本获得的批准并不会自动适用于每一种改动后的架构。

上线之后，维护和 1-3 级支持仍是我们服务的一部分。1 级负责结构化受理和初步分类，2 级负责对配置和集成进行深入分析，3 级负责处理复杂的技术根因并与厂商协调。支持范围、可联系时间、响应时间和允许的远程访问方式，都会根据项目情况进行约定。在涉密环境中，我们会遵循允许使用的访问和通信渠道。维护变更会以可追溯的方式进行评估和测试，并通过约定的审批流程投入运维。