凌晨三点，研发部老张的电脑还在嗡嗡响。第二天人事部找他谈话，他痛快地签了离职协议。
可等IT部门去回收电脑时才发现，他工位抽屉里藏着7个U盘，公司三年的核心代码、客户报价单、产品设计图纸，全被拷走了。老板气得拍桌子：“他换100个U盘我们都拦不住。
这可不是段子，这可是在公司发生的真事。
文件加密这个事儿，为什么很多企业都出问题。
很多公司压根没把文件加密当回事儿。员工电脑里的文件就跟没上锁的抽屉一样，谁都能打开，谁都能复制。
尤其那些要离职的员工，反正不干了，顺手拷点资料带走，下家面试还能当敲门砖。
更可怕的是，有些员工对公司不满，离职前不光拷资料，还顺手删文件——客户名单没了、项目文档没了、几年的财务数据全没了。等发现的时候，人已经走了，找都找不回来。
一、最近常见的错误用法，你公司可能正在用！
1.手动加密。让员工自己给重要文件设密码
2.事后追责。等发现资料被拷走了再去查是谁干的。
二、来看看正确的解决方案，让文件自带“防盗锁”
真正管用的文件加密，不是让员工手动操作，而是让文件从创建那一刻起就自动加密。员工正常编辑、保存，完全感觉不到加密的存在——这叫“透明加密”。但文件一旦被拷贝到U盘、发到微信、传到外网，打开就是一堆乱码。
具体怎么做呢？分三步走
第一步，文件自动加密，从源头锁死。 公司可以设置策略，指定类型文件在创建或保存时自动加密。员工该干活干活，不影响正常操作。
第二步，堵住所有拷贝通道。 U盘可以设置成“只读”或者直接禁用。复制粘贴？剪贴板加密，粘贴出去全是乱码。截屏？也能拦住。文件加密之后，配合这些通道管控，任他换100个U盘也拷不走东西
第三步，外发要审批，走了也能追。 真有业务需要把文件发给客户或供应商怎么办？员工提交解密申请，领导审批通过后才能外发。
市面上的专业软件已经把这一套整合好了。部署之后，文件自动加密、通道自动管控、操作自动记录，管理员坐在后台就能看到谁在什么时候拷了什么文件。
文件加密这件事，核心就一句话：让文件离开公司就成了废纸。不管员工用U盘拷、用微信发、用邮件传，拿到手的都是一堆看不懂的乱码。
别再等离职员工连夜拷走核心资产了才拍大腿。提前把文件加密做好，比事后追责强一百倍。任他换100个U盘，拷走的也是一堆乱码——这才是真正的文件加密。
小编：小杨
