正逐个排查远程登录和供应商 VPN，是深圳一家电子配件出口公司里管 IT 又兼行政的人这周在忙的事——安企神在外贸公司接的这类活，多半从一张接入口清单开始。
外贸公司的网络不是一道门，是几个口子：业务员在外连、工厂协同、财务系统，哪个口子漏了，牵连的都是实打实的订单和税款。
怎么把每个口子收住，才是方案要办的事。
一、管住移动办公的接入
1. 业务员的笔记本连过哪些网
出差在家连酒店咖啡馆 WiFi，账号被拖客户资料跟着走。终端安全管理把远程登录收进受控通道，账号按人分级；不在陌生网络直连业务系统，离司的网络不算公司的网络，本地缓存不再随意成出口。
2. 公共 WiFi 下账号怎么被拖走
明文登邮箱 CRM，同网段截到凭证，客户名录整包被拉。终端安全管理给远程接入上受控通道和双因子，普通外联和核心客户系统两把锁，丢一把开不了另一把，账号不再裸奔在公网。
3. 手机处理报价的隐形出口
报价截图发微信、转存云盘绕过公司网络，一条报价出去就脱离管控。防手机拍照在举手机对着屏幕那一下锁屏并留面容记录；文件外发管控卡住微信、网盘这些私人通道，发出去的报价也留得下痕。
4. 离职账号为什么及时收口
人走账号还在，前员工仍能看客户、看报价。终端安全管理让账号随离职当天停用，权限不隔夜；不少泄密发生在离职后两周，那时人已不在，账号却还替他开着门，空窗期变成泄密期。
二、理顺工厂协同的网络
1. 图纸怎么流到工厂又流走
打样量产要把图纸订单发工厂，经微信邮件网盘，工厂中招就外泄还串货。文件外发管控给工厂开受限协作账号，外发文件带溯源水印，工厂只在保密沙箱看当下这票图，历史订单和别家图纸不开放。
2. 供应商账号开多大权限
开太大翻全部资料，太小没法干活。按单开受限账号，保密沙箱只放行当下这票要的图；溯源水印让流出的每张图带经手人，工厂想转存也追得到源头，权限不靠人记得去收。
3. 串货和泄密为什么常一起
工厂握客户名和图纸就能自己接活串货。文件外发管控把图纸出口收进白名单，保密沙箱限住打开范围；权限没收住，泄密和串货才一块来，老客户先跑掉，定价体系和客户信任两头伤。
三、收紧敏感系统的访问
1. 退税资料和薪资为何不能共用账号
退税资料、薪资是高压线，共用账号出事查不到人，退税被查连累整家公司合规。终端安全管理给敏感系统独立账号，日志审计把谁登了薪资系统、改了哪笔按人记，合规风险不成倍涨。
2. 操作留痕怎么当证据
财务改一笔、谁登薪资系统，留痕才对得上人。日志审计按人记录操作，纠纷时拿得出谁在何时动了什么凭据；留痕不是为盯人，是出事时有据可查，外贸公司经不起一笔糊涂账。
网络安全的账，到头来都算在订单和税款上。
四个口子各收一道，外贸公司才不是把家门留着缝、还指望运气好。
责编：小赵