安企神接触过不少外贸工厂，资料外泄十次有八次是从一个不起眼的小口子溜走的——USB端口。
采购把供应商清单拷进私人U盘，跟单把样品图顺手带走，等发现时客户早被撬走了。
管USB端口不能一刀切，否则业务先瘫。按三步走：先把能插的口子认全，再给U盘分档，最后把痕迹留住。
一、认口子：能带资料的口都在名单上
1、存储设备先登记
报关资料、样品图、供应商底价，大多靠U盘和移动硬盘流转。USB外设管控把这类存储设备纳入管理：插进来先登记，谁拷了什么、往哪拷，后台都有数。
2、其他外设一并收
光驱、蓝牙、红外、串口、无线网卡，哪样都能把文件带出去。这些口子分项开关、按需禁用——展会临时借出的电脑，光驱蓝牙一禁，客户图就传不出去。
3、白名单认设备不认人
不是所有U盘都堵死：公司加密U盘进白名单放行，私人盘直接拦下。业务员用配发的公司盘干活，私人盘插上读不出。
二、分档位：U盘按场景给四档
1、禁、只读、只写、允许
U盘管控四种档位按场景给：报关单证盘设只读，能看不能拷走；临时对外发的盘设只写，只能进不能出。供应商拿走样品盘，看了也带不走源文件。
2、U盘加密：出去了也打不开
盘内文档透明加密，公司授信电脑上自动解密，带到外面就是乱码。明区暗区分开，机密文件放暗区，只能在公司授信电脑看——业务员的加密U盘真丢了，捡到的人也读不出客户底单。
3、用的时候盯着
USB设备监控和权限限制记着插拔和使用过程，违规设备当场报警。库管员插盘拷出库单，每一次动作都留痕，越界操作一查就有。
三、留痕迹：出了事先查记录
1、拷贝记录：谁拷了什么
USB文件拷贝记录每次拷贝的文件名、时间、设备。月底盘库，哪台机拷过样品图，调出来就清楚；敏感图纸被整批拷走，记录先一步现形。
2、违规报警：异常就响
私人U盘强插、短时间大量拷贝，违规设备报警当场提示。真有内鬼想批量搬资料，系统先一步知道，比事后追责管用。
认全口子、分好档位、留住痕迹——USB端口管控落到外贸工厂，就这三步。口子扎紧了，样品图和客户底单才稳当。
责编：小赵
