安企神接触过不少做外贸的工厂和贸易公司，他们电脑里躺着客户报价、产品图纸、报关单证这些要紧资料。
这类企业常把部分机器当成"涉密"受控终端来管——不靠制度喊口号，而是把保密规定落到日常使用里。
今天把涉密计算机使用的保密规定，拆成外贸公司能照着做的几道关。
一、规定一：涉密载体不得随意接入
外贸公司里，客户名录、产品图纸这些资料经不起随手一拷。
外设管控把USB设备、光驱、蓝牙、红外、串口、无线网卡一并管起来，谁插了什么、拷了什么都有记录。
二、规定二：涉密环境不得擅自更改
有人想绕开管控，就改注册表、进安全模式、换IP地址。
电脑系统权限管理禁用安全模式、注册表、控制面板，禁止修改IP和计算机名。报价底单所在的电脑，环境被钉死，想偷偷腾挪没那么容易。
外贸跟单员常用的那台机器，装了管控后改不了设置，资料才稳。
三、规定三：涉密网络不得违规外联
1. 网络防火墙
受控资料外传，多半走网络。网络防火墙可禁止访问外网、按端口和地址精细管控。
外贸公司对接海外时，内网和外网分开走。客户清单、报关单证只在授权内网跑，外网那条道直接封上。
2. 禁用无线网卡
无线网卡一开，WiFi随便连，受控机器就暴露了。禁用无线网卡配合无线网黑白名单，把蹭网这条路掐断。
参展或出差时笔记本一开热点，受控环境就破了。
产品图纸只在有线环境里待着，带不出去也连不上外头。广交会现场临时借的电脑，无线一禁，客户图就传不出去。
四、规定四：涉密操作全程可追溯
1. 上网行为审计
上网行为审计记录网站浏览和关键词搜索，网站和程序黑名单拦住可疑去处。
员工在受控机器上搜了什么、点了哪些站，后台一拉就清楚。报价底价、竞品这类不该出现的搜索词先一步报警。
2. 透明加密与自动备份
透明加密让受控文档在公司内照常打开，发到外网变乱码。
文档自动备份在删除、修改时留底，防误删也防勒索。
图纸哪怕被拷走，外面打不开，源文件还有备份兜着。样品照片、技术规格这些琐碎资料，平时不起眼，丢了却难补。
3. 文件审计与屏幕监控
文件审计记录覆盖文件操作、外发、截屏，屏幕监控用实时屏幕、屏幕录像、屏幕快照还原操作过程。
报价和报关记录谁动过、怎么动的，录像和日志对得上。真要查，调出来就是完整的。
涉密计算机使用的保密规定，落到外贸公司就是终端、网络、数据三道关一起守。把这几层扎紧，要紧资料才稳当。
责编：小赵