公司电子数据怎么防泄露？加密产品管的是"文件出门变乱码"

公司电脑里的实验数据、配方，怎么保证带不走、丢不了？

昆明一家做生物医药研发的企业，研发员常带笔记本出差，老板最怕一台电脑丢了，半年研发领先就跟着没了。

安企神这类终端管控在文件上能做的，是让加密跟着文件走，不用靠人记着锁。

这篇按加密、落地、外发、出差、截屏、敏感图几层讲。

一、文件在公司里怎么做到"用了不泄"？

1. 透明加密自动强制

透明加密对文档自动强制加密，省去员工手动加密这一步，该写写该改改照常。

加密文档在公司内流通无碍，发到外网就变乱码，拿出去也打不开；研发员在家改文档，环境认得就正常，换台没装客户端的电脑打开全是密。

2. 五种模式按场景选

（1）智能加密只在文件涉密时加密，普通文件不碰，日常办公更轻；市场部普通报价单不加密，研发部配方自动锁，敏感和非敏感分开对待。

（2）只解密不加密模式下，电脑里的加密文件打开是乱码，自己新建的文件不加密，写份普通报告不受影响。

（3）给查阅岗的只读权限，能看不能改不能存，防止顺手落盘。

二、落地加密解决的是什么？

落地加密不等文件打开，一旦保存到本地立刻加密，直接转发也已经是密文，堵住"存了再发"的口子。

很多人泄密是先把文件存桌面再拖出去，落地即密让这步失效。这类"先落盘再外流"的漏洞比直接发文件更隐蔽，也最该先堵。

三、文件要发到外面怎么管？

1. 外发走审批带期限

（1）文件外发要走审批，批过才生成外发包，不让员工自己随手发；审批人能看到文件内容再决定放不放，不是盲批，外发日志记着发给谁、发了什么、什么时候。

（2）外发包可带打开密码和使用期限，到期或输错就打不开；外包合作方拿到包，过合作期自己失效，不用追着收回。

（3）邮件里的加密文档不解密外发无法打开，对方收不到能用的明文本；对方收到的附件带两个版本，一个是加密版、一个是解密版，解密版发给信得过的人就行，对方不用装客户端也能看。

四、人带着笔记本出差怎么办？

出差开启离线模式、设个有效时间，人在外照常用加密文件；机场、酒店 wifi 都不怕，文件状态跟着策略走。

过期后加密文件打不开，设备真丢了也不怕数据外流，找回电脑也找不回数据。

五、屏幕上的内容怎么堵？

完全禁止截屏工具，从根上掐掉"截一张带走"的路，截图软件起不来，想留底只能走正规导出。

只禁止加密文件截屏也能用：普通界面能截，加密区域一截就变黑或窗口隐藏，正常沟通不受影响。

六、图纸这类敏感文件再加什么？

软件和摄像头联合，检测到对着屏幕拍照就锁屏，物理拍摄也拦一道；屏幕一黑，拍摄的人自己也看不清，偷拍没意义。

图纸这类一眼能认的敏感内容，多一层防护，比事后追责任前就挡住。

加密不是把人盯死，是让文件自己会"认家"——出了安全环境就失灵，办公却在环境内照常。

责编：小赵