西安中院刚判的一桩案子，某外贸公司的业务员离职后，拿原单位的海外客户信息去撬单，被判了惩罚性赔偿。
更狠的是，有人离职当天就把办公电脑里的涉密数据远程传走，公司半年后才发现。
安企神这类终端管控，防的就是这种事。
防止员工泄密的手段一箩筐，不如跟着一份报价单走一遍——它每到一个环节会怎么溜，就有对应的哪只手去接。
一、刚做出来：躺在电脑里，未必安全
报价单从业务电脑里建出来的那一刻，风险就开始了。电脑丢了、维修时被拷了、同事借去用顺手翻了——文件还没出过公司，底数可能已经漏了。
1、透明加密：从出生就带锁
透明加密让文件在公司里正常打开编辑，不用记密码、不用手动操作，系统后台自动锁上。
维修工拆开硬盘、外人捡到电脑，读到的都是乱码。汽配厂的图纸、灯具厂的报价表，开着用不耽误，离了公司环境就废。
2、文档操作权限：谁配碰，先分好
新建、删除、拷入拷出都能收权，按岗位分：跟单能看不能拷，采购能拷不能发。
想整批搬走客户名录，权限这道门槛先过不去，广交会上收来的买家信息也靠它搁得住。
二、要发出去：邮件、聊天、网盘，个个都是口
报完价要发客户，正常。但同样是"发"这个动作，走公司流程和绕开公司私发，结果天差地别——货代群、私人邮箱、网盘，随便哪个口漏了，事后还查无痕迹。
1、文件外发管控：发前先审批
通过聊天、网盘、邮箱往外发文件要走审批，没批的一律发不出去。货代群里的提单想私发，也得过审批，断在门口，单证流向收得回自己手里。
2、邮件防泄密：发完留得清
邮件发送有记录，能设白名单和指定发送地址。误发外邮的报价单，日志里现形；加密附件发到外面打不开。责任落得下去，心里才有底。
3、网络防火墙与违规外联报警
有人嫌走软件麻烦，干脆用远程手段把文件传走。
IP端口防火墙拦程序访问指定端口和地址，可疑连接一冒头就报警断网，锁屏后当事人自己解不开。海外仓系统是正常业务，走白名单端口，互不误伤。
三、随身带：U盘这个小东西，惹过大祸
报价单终于谈成，业务员要带回家加班改——插上U盘拷走，顺手也把客户名录拷走了。西安那桩案子，源头就是这么个动作。
U盘能设禁用、只读、只写、允许四种权限，插拔和文件操作全记着。
供应商拿走的样品图U盘设成只读，带不走源文件；公司加密盘带出公司就打不开，私人盘插上读不出。哪台机拷过什么，记录里翻得到。
四、被拍走：手机一举，底价全曝光
验厂、展会、视频会议，屏幕上的报价单最怕对面举起手机。照片一流出去，竞争对手把你的底价算得明明白白，这单基本就丢了；而且拍照这个动作，传统手段几乎拦不住。
1、禁止截屏加屏幕水印：拍了也白拍
禁用截屏工具，只拦加密文件那一层，视频验厂时屏幕上的成本一览先挡住。
再叠一层带身份的水印，打印、发送、截屏都带标，可溯源到电脑IP、MAC和时间。样品图被拍走，顺着水印能找到人，水印带着时间，真出事调一眼就知道是谁哪天泄的。
2、防手机拍照：举机即锁
软件和摄像头联动，识别到手机对准屏幕时自动锁屏，同时拍下拍摄人和屏幕画面留证。车间、样品间、出差驻点都能用——举手机那一刻，屏幕先黑了。
一份报价单从出生到成交，四道坎都摆在这了。
外贸公司防泄密，防的不是员工这个人，是资源流出去的每一条道。
客户名录、报价底单、样品图这些命脉，哪样漏了都是实打实的亏。
责编：小赵
