企业文件安全使用 | 数据防泄密 文件加密 终端管控

1. 避免员工离职泄密：

▷ 当员工在新建、编辑重要文件时，自动对重要文件备份到服务器指定隐藏目录下保存，避免员工离职时有意删除或格式化电脑，给企业带来损失；

▷ 通过对公司电脑上的文件数据透明加密，有效地避免了员工离职时想带走大量重要资料的行为。

2. 拒绝文件外发泄密：

▷ 当员工需要给客户或合作伙伴外发文件时，需要向上级领导进行外发申请，而后才有权将该文件打包成受控文件进行外发；

▷ 被授权的客户或合作伙伴获得该受控外发文件后，打开时需先进行合法的身份认证，才能在授予的权限范围内访问；

▷ 身份认证的方式包括：口令认证、机器码认证、联网认证；

▷ 访问权限包括：阅读次数、可打印、可截屏、可编辑、阅读期限、过期自毁、回收等。

3. 终端数据防泄密

▷ 对终端硬件使用规范管理：U盘、刻录机、打印机等使用规范化管理；

▷ 对终端软件使用规范管理：规定企业不同的部门电脑统一安装哪些软件，其他的所有软件都是禁止安装；

▷ 对员工网络行为规范化管理：对员工的上网行为规范化管理；

▷ 对员工终端软硬件环境、上网行为规范管理后，让员工潜移默化地养成良好的工作习惯，提高保密意识和办公效率，降低数据泄密风险。

4. 应用服务器文件安全：

▷ 公司内部加密数据上传到公司指定的白名单服务器时，数据会被自动解密成明文后保存在服务器上；

▷ 员工将服务器上明文数据下载到公司内部终端时，数据被自动加密，避免数据泄密；

▷ 员工在公司外在线访问公司服务器上的数据时，可正常访问；

▷ 当员工在公司外下载服务器上的明文数据时，下载被自动禁止，避免明文数据下载后泄密。