广州一家做家具出口的企业，行政主管每周头疼的不是招人，是摸不清全公司几十台电脑到底装了什么、谁在用、资料往哪走。
这也常是安企神被外贸企业问起的一桩事。
企业管理软件管的不是装个监控，是把设备、人、资料这三块统到一张看板上。各管各的，缝隙就出在交接处。
一、三块统不起来，漏洞就藏在缝里
1. 设备散着，资产说不清
电脑、打印机、U盘散在各人手里，谁的资产、装了什么、什么时候变动，不统就一笔糊涂账。
广州那家家具厂一度连报废机器都还在册，新购的反而查不到。资产不清，报废的还在吃软件授权、新买的反而没入账，一笔账算不明白。
IT资产统计把每台终端的软硬件入账，资产变化报警在设备变动时自动提醒，丢的添的看得明明白白。
2. 人走茶凉，行为没留痕
员工上班用电脑干啥、文件怎么动，不记录就全凭自觉。离职的人把资料顺走，事后查无可查。
文件操作记录把拷贝、打印、外发按人记着，屏幕录像与快照抽看关键时段，反常动作先从记录里揪出来，不靠猜。
屏幕录像不是全程盯，是关键时段抽帧留证，既不扰民也有据。
3. 口子开着，外联拦不住
终端直连公网，不明 IP 端口谁都能摸门。
终端防火墙只放行内网和指定地址，不明外联直接断。USB外设管控把 U 盘、蓝牙、光驱按策略收住，私人设备插不进公司机器，物理拷贝的口子先焊上。
不明外联一旦放行，连竞争对手的探子都能摸进来。
二、软件怎么跟上：统进、看清、收紧
1. 统进：资产先入账，设备有户籍
IT资产统计给每台终端建档案，装了啥、归谁、何时变动一目了然。
资产变化报警在增删硬件、装卸软件时弹提醒，老板不用挨个问行政。档案建好，采购、盘点的活儿也轻了，行政不用每月手工对账。
2. 看清：人和文件动作留底
文件操作记录把每天的文件拷贝、打印、外发按人按时间记着，谁是规矩谁是反常先分出来。打印也记，谁打了哪份合同留得下，纸面出口同样不漏。
屏幕录像与快照在关键节点留证，争议发生时有据可看。两件事合起来，人在岗时干了啥，后台门儿清。
3. 收紧：外联和物理口子先焊上
终端防火墙只放行内网和指定 IP 端口，公网摸门直接断。USB外设管控按策略禁用 U 盘、蓝牙、光驱等，私人存储插不进。
设备丢了也不怕，离线管控给出差机器设有效时间，过期加密文件打不开，资料跟着设备走的险先兜住。出差的人带笔记本见客户，这层兜的就是设备丢失那一下。
三、实战表现：一台离职员工的电脑
1. 他想拷资料走，被记了
小林离职前把客户报价批量拷到 U 盘，文件操作记录把拷贝时间、文件、账号全记下了。他以为神不知鬼不觉，殊不知这条记录已经进了后台。
2. 他想插私人盘，被挡了
他掏出自己的 U 盘想再拷一轮，USB外设管控直接禁掉，私人设备插不进公司机器。物理拷贝的路，在受控终端上走不通。
3. 他想连外网传，被断了
他试着用手机热点给电脑开网传文件，终端防火墙把不明外联断掉，公网摸不着门。三次都没成，资料没跟着人走。
4. 收尾：三块合一张看板，漏洞不藏缝
这一台电脑的资产、行为、外联，后台一笔笔在。三块统起来，外贸企业才敢把客户资料放在这些终端上，人走设备留，资料不跟着人走，老板也省心，行政也少背锅。
责编：小赵
