Моя компания ищет способ безопасного обмена конфиденциальной информацией с некоторыми из наших клиентов и надежных консультантов. Идея состоит в том, чтобы иметь возможность размещать файлы, которые зашифрованы как в состоянии покоя, так и в пути, и позволять только определенным пользователям просматривать или загружать их. Босс требует, чтобы те, у кого есть доступ, имели возможность загружать то, что мы хотим им дать, с минимальной настройкой, поэтому я не могу предложить никаких решений, требующих от людей на другом конце установки нового программного обеспечения или выполнения чего-либо более сложного, чем использование их почтовый клиент или немодифицированный веб-браузер.
Естественно, у проекта есть дополнительные ограничения. Если какая-либо часть решения - либо система управления, либо файловый хостинг - является облачной, то:
Однако эти три требования будут устранены, если мы сможем разместить решение у себя. Если мы это сделаем, мой босс захочет приобрести новый выделенный сервер для работы в демилитаризованной зоне или, в качестве альтернативы, купить / арендовать / арендовать выделенное устройство. Тем не менее, поставщик услуг должен поддерживать как программное обеспечение для совместного использования, так и машину, на которой оно работает, от планирования спецификаций до настройки до постоянного покрытия. И я думаю, что у моего начальника аллергия на запуск виртуализации на чем-либо, кроме устройства, предоставляемого поставщиком.
А теперь еще несколько вещей, которые делают эту задачу еще более сложной.
Прошлые исследования
Я был в контакте с:
Это возможно? Если да, с кем мне связаться? Если нет, как мне лучше всего объяснить своему боссу, что он построил набор требований, которые невозможно удовлетворить по крупицам?
Проверять, выписываться WatchDox Я действительно прошел через то, на что вы смотрите, это выглядело самым безопасным из всех корпоративных решений, которые я мог найти.
В качестве альтернативы, если вы можете заставить шифрование работать, OwnCloud может хорошо работать.
Однако, как было сказано в комментариях, это какие-то нелепые требования. Без ИТ-персонала я бы даже не стал рассматривать локальное решение. Такое программное обеспечение непросто. Распечатайте и отправьте по почте. Попросите получателя убедиться, что сургучная печать не сломана.