宁波一家家居出口贸易公司，单证员正把含客户联系方式和底价的 Excel 通过私人微信往外发，老板月底盘账才发现老客户报价被同行摸了底，几笔在谈订单接连被撬。
名录一旦流出，谁经的手、发给了谁，公司这边一笔账都没有。
安企神这套方案按三样东西切：数据本身锁不锁得住，人的行为留不留得下，出门的通道堵不堵得严。
一、先锁数据本身
1. 存到本地就是密文
名录拷到私人电脑上，打开就是一屏乱码。
透明加密盯住的是：文件一保存到公司电脑就自动加密，员工照常打开照常改，拷到私人电脑或者发去外部邮箱，打开就是乱码。
名录不再是谁兜里都能揣一份的东西。
2. 截图这条路一并堵上
拷不走就改用截图一张张拍。
禁止截屏（两种方案：禁用截屏工具，或只禁止加密文件截屏）守的是：强行截取加密文件时区域变黑或窗口隐藏，文字没法被一张张截走再识别。
非加密文件照常能用，该管的那部分才被卡住。
3. 出门的文档自带身份戳
东西真被带出去了，也得能追到人。
文档发送水印（含隐形点阵水印）兜住的是：文件离开的当下自动叠上身份信息，事后能据此溯源到泄密人的 IP、MAC、计算机名和时间。
东西已经出去了，是谁经的手照样查得清。
二、人的行为留得下痕迹
1. 当时屏幕上发生了什么能回放
可疑的一幕不必等出事再问。
实时屏幕、屏幕录像、屏幕快照收住的是：管理者可以实时看员工电脑画面，也能按 2 到 60 秒间隔自动留快照、全程录像。
回放就能看清当时在干什么，画面支持多宫格同屏。
2. 文件被动了先记一笔
有人想把名录清掉或者改名挪走。
文件操作记录盯住的是：删除、重命名、复制、剪贴、发送这些动作，谁在什么时候动了哪份文件，后台都有一笔账。
动作本身就先记了下来，记录按人按天可查。
3. 上了什么网、装了什么程序有账
上班时间往网盘传东西，这条线上一眼能看出。
上网行为管理看住的是：不该上的网站、不该装的程序都留着，浏览记录和程序运行记录一并留存。
有人开着聊天工具批量导客户也一样留痕，记录按人按天可查。
4. 谁在盯着不该盯的东西
反复翻不属于自己的目录，系统先挑出来。
泄密风险统计算的是：把反复打开不属于自己的目录、频繁查看跟手头订单无关的文件这类高风险行为挑出来，给出风险等级。
比挨个谈话准，也比靠印象有说服力。
三、出门的通道堵得住
1. U 盘不能随便插
想用私人 U 盘整包拷走名录，先过不了这一关。
U 盘管控拦下的是：U 盘分禁用、只读、只写、加密四模式，还可以划明区和暗区，明区正常读写、暗区只有授权程序进得去。
暗区里的文件即便拷出来，在没授权的机器上也打不开。
2. 邮件只认白名单地址
误发到私人邮箱的那一封，在发送端就被拦下。
邮件防泄密做的是：只能按白名单地址收发，客户收到的附件里同时有加密版和解密版，需要看的人能看，转手再发出去的那份打不开。
3. 聊天工具传文件要走审批
真要给客户的资料，得走审批。
禁止程序外发兜住的是：浏览器、聊天工具、网盘、邮箱这些通道统一管控，资料必须走解密和外发审批。
这一环卡的不是所有人，是那部分本不该自动出去的内容。
名录留在公司、底价出得去之前有人点头、出了事能查到是谁，三件事各有各的闸，合起来才算一套交代得过去的方案。
责编：小赵