你有没有遇到过这种情况：辛辛苦苦研发了大半年的产品，还没上市，竞争对手那边已经用上了差不多的设计。
每次出事，老板第一反应就是“谁干的？”然后查监控、翻记录、找证据。折腾一圈，人走了，数据也回不来了。然后才开始重视电脑管理，才开始问“有没有什么办法能管住U盘？”
为什么非要等出事才管起来呢？
说白了，大部分老板觉得电脑管理这事儿“没那么急”。公司开了好几年也没出过啥大事，员工天天用U盘传文件看着也正常，谁会想到自己人会把东西往外拷？再加上管电脑要花钱、要装软件、员工还可能嫌麻烦，就一直拖着。
但现实是，内部泄露的途径太多了——员工用U盘拷走图纸、通过QQ和微信把文件发出去、打印出来带走、甚至直接把电脑硬盘拆走。你根本不知道哪个环节会出问题。等到真出了事，损失已经造成了，再查是谁干的已经晚了。
常见的错误用法有哪几种，看看以下几种是不是你用过
第一种是“一刀切”——直接把所有USB接口全禁了。员工要传个文件还得找网管，工作效率直线下降，怨声载道。
第二种是“靠自觉”——跟员工签个保密协议就完事了。协议签了，该拷还是拷，出了事你都不知道是谁干的。
第三种是“事后追责”——等发现文件泄露了再去查谁碰过。问题是，你怎么查？谁什么时候插过U盘、拷过什么文件，根本没记录，查都查不出来。
真正有效的U盘管理，不是不让用，而是规范用。
首先要搞清楚：谁需要用U盘、用到什么程度、用完之后怎么追溯。不同岗位需求不一样，设计部要拷大文件，财务部可能只需要读取，销售部压根就不该往外拷东西。
那具体怎么管？有三步可以走：
第一步：管住“谁能用”
公司可以采购一批专用U盘，把序列号加入白名单。只有登记过的U盘才能在公司的电脑上用，员工自己的U盘插上去直接不能用。这样既保证了工作需要，又堵住了“随便找个U盘就能拷走”的漏洞。
第二步：管住“怎么用”
不是所有U盘都让随便拷。可以设置不同的权限——有的U盘只能读取不能写入，有的只能写入不能读取。比如财务部用的U盘，只允许拷进文件，但不允许往外拷数据。
第三步：管住“用了之后怎么办”
就算前面都管住了，还得知道谁在什么时候用过U盘、拷过什么文件。系统要能自动记录每一台电脑上U盘的插拔记录和文件操作记录。一旦出问题，马上能追溯到人。
企业总是在文件泄露后才开始重视电脑管理，本质上是因为总觉得“不会轮到我”。但数据泄露这种事，一次就够你受的——客户没了、竞品抢先了、官司找上门了，损失远比你想象的大。
U盘管理不是不让用，而是规范用。管住谁能用、怎么用、用了怎么追溯，这三步走好了，大部分泄露风险就能堵住。等出了事再查是谁干的，不如从一开始就让想干的人干不成。
别等下一份客户名单被拷走了，才想起来问“有没有办法管住U盘”。
小编：小杨
