辛苦谈下的客户名单、熬夜改出的设计方案，转头就被员工拷走卖给竞对？这种哑巴亏，吃一次就够伤筋动骨。
别等丢了东西才后悔，防泄密不是靠猜忌，而是用技术手段把风险堵在源头。今天推荐一些防止员工泄密的技术手段，不整虚的，帮你守住公司核心资产。
一、安企神软件
1、刷脸才能进系统
电脑开机不是输密码就行，得对着摄像头刷脸。别人猜到你密码也没用，不是本人那张脸，根本登不进去，从源头把"借电脑""偷密码"这条路堵死。
2、文件自动上锁
员工正常编辑、保存文件，系统后台自动强制加密，不影响正常操作。但文件一旦离开公司电脑，打开就是乱码。不用员工额外操作，也不影响日常干活。
3、想往外发？发不了
微信、QQ、邮箱、网盘这些能传文件的通道，可以设置禁止发送。不是不让人聊天，是文件发不出去。该走审批的走审批，"随手一传"这个最常見的泄密动作直接掐断。
4、U盘和打印都管住
U盘插上电脑，可以设成仅读取或者干脆禁用；打印机也能管控，谁打了什么、打了几份，后台有数。防止有人"打印一沓带走"或者"拷U盘揣兜里"。
5、动了啥文件全记着
文件被打开、修改、删除、重命名，包括外发和拷贝，每一步操作都有日志。真出了事，调记录一查，谁在什么时间动了哪个文件，时间线清清楚楚。
6、拿手机拍屏幕？没门
检测到有人对着屏幕拍照，电脑立刻自动锁屏，同时后台记录这次行为。你拿手机拍也拍不到内容，而且谁拍的、什么时候拍的，系统都给你记下来了。
二、权限分级：别什么人都能看所有东西
很多公司泄密，不是员工故意使坏，是权限给得太松了。
一个刚入职的销售，公司所有客户资料、报价单、合同模板全能打开，这不出事才怪。
正确做法是按岗位、按部门划权限：销售只能看自己负责的客户，技术只能碰自己项目的图纸，财务数据只有财务能看。接触面越小，能泄的就越少。
三、网络出口审计：从"大门"卡住
文件要出去，总得经过网络。在公司网络出口部署一台行为审计设备，所有外发数据过一遍，该拦的拦、该记录的记录。
好处是不用每台电脑都装东西，员工那边无感知。坏处是有采购成本，需要有人懂网络来配。适合三五十人以上、有IT人员的团队。
四、文件加水印：泄了也能追到人
给内部文件加上隐形水印或者明水印，上面带着员工工号或者姓名。就算文件真被带出去了，你一看水印就知道是从谁手里流出去的。
这招不能"防"，但能"追"，而且威慑力很强——员工知道文件上有自己名字，下手之前就得掂量掂量。
五、离职交接标准化：人走之前把门关好
很多泄密发生在离职前后那几天。正确做法是：员工提离职当天，IT立刻回收账号权限、关闭文件访问、检查近期有没有大量下载或拷贝行为。
电脑里的文件清点一遍，确认没有异常再办手续。别等人走了一个月才发现东西少了，那时候你找谁去？
结语
防泄密这事，靠信任没用，靠人情更靠不住。技术手段把口子堵住，制度把规矩立好，两手一起抓才踏实。
不是不信任谁，是让认真干活的人不吃亏，让动歪心思的人没机会。觉得有用就码住，别等出了事才翻出来看。
小编：倩倩
热门跟贴