安企神见过一家外贸公司，财务把工资表和报关账务存同一台共用电脑，结果实习生误点开、销售顺手拍屏，薪资泄露闹得全公司沸反。
财务资料和工资数据这种要命东西，查看范围必须卡死。
卡死不是上一把锁，是砌四道墙：谁能看、看了拿不走、拍了追得到、动了查得出。
一、谁能看：按地盘、按人头划线
1、安全区域：部门之间互不可见
安全区域按部门分配不同密钥，防止越权查看他部门文档。工资表、成本底价关进财务区，业务部打不开——报关账务和工资数据分属不同区域，销售再好奇也进不去。
2、用户模式：同台电脑各看各的
用户模式给同一台电脑上的多个人分配不同权限，互不干扰。共用财务机上，会计能看账、助理只看一部分、实习生啥也开不了，不同工号登录看到的范围不一样。
二、看了拿不走：权限加加密双保险
1、文档操作权限：能看不能搬
文档操作权限管住新建、重命名、删除、拷入拷出。工资表设了权限，员工能看屏幕但拷不走、删不掉；底价表锁了拷出，销售想顺手带走没门。
2、透明加密：文件出环境就废
文档在公司内照常打开，发到外网变乱码。成本底价表加了密，误发外邮、离职会计想带，拿到外面都读不出。
三、拍了追得到：屏幕这层不白看
1、禁止截屏：拍不走
禁用截屏工具，或只拦加密文件截屏——强行截时加密区域变黑。财务在共享屏上对账，想截图抠走工资表，截出来是黑的。
2、屏幕水印：拍了也能追
屏幕打上身份信息水印，含电脑IP、MAC、时间，点阵款肉眼难辨。工资表被手机拍了，水印直接定位到谁拍的、哪台机，谁乱拍一查就现。
四、动了查得出：痕迹串成链
1、文件操作记录：谁动了哪份
文件操作、外发、截屏全留底，工资表谁打开过、谁拷出过，后台一拉就清。异常查看先一步现形，月末查账哪份表被谁翻过一清二楚。
2、屏幕录像：过程能还原
录像还原操作全过程，作为凭证。工资泄露真出了事，录像对得上谁看了、干了啥，财务纠纷对质顶得上。
四道墙——划地盘、分人头、兜屏幕、留痕迹——砌齐了，财务资料和工资数据这种要命的东西，才真圈在圈里。
责编：小赵
