從事企業(yè)信息安全管理10余年，每天都會(huì)接到各種各樣的咨詢(xún)電話，最近幾年，關(guān)于如何防止員工泄密的問(wèn)題尤其多。這些咨詢(xún)中，無(wú)非都是圍繞一個(gè)核心——怎么管？

管得嚴(yán)了，工作沒(méi)辦法進(jìn)行，管得不嚴(yán)，隨時(shí)都可能泄露商業(yè)機(jī)密。搞企業(yè)文化建設(shè)、加強(qiáng)員工福利、簽保密協(xié)議、裝監(jiān)控、裝保密機(jī)箱、焊死電腦USB端口、裝各種防泄密軟件、不讓連外網(wǎng)、建立文件審批制度等等，為了防止員工竊取商業(yè)機(jī)密，企業(yè)的管理者們各種煞費(fèi)苦心、無(wú)所不用其極。當(dāng)然，管理的同時(shí)，叫苦連天聲也是一片接一片。。。

把USB口封了，USB鼠標(biāo)鍵盤(pán)怎么用？銀行的U盾怎么用？USB打印機(jī)怎么用？一旦需要拷貝文件怎么辦？在電腦上安裝防泄密軟件，我可以重裝系統(tǒng)，或者把硬盤(pán)拆了?。?！建立審批制度哈，好啊，明明5分鐘就可以搞定的事情，因?yàn)樨?zé)任人出差，那就拖個(gè)十幾天吧。搞企業(yè)文化建設(shè)呢，其實(shí)都是虛的，在現(xiàn)實(shí)利益面前，往往有太多人把持不住?？傊?，各種管理方式，各種被吐槽。

小編認(rèn)為，不論什么管理方式，咱們管理的都是大多數(shù)人，對(duì)于那些少數(shù)心懷不軌的人，你用盡辦法控制，他就能想盡辦法破解，對(duì)于這類(lèi)少數(shù)人我們要采取特殊手段，今天我們只說(shuō)怎么管理大多數(shù)人。那么對(duì)于管理企業(yè)商業(yè)機(jī)密，保護(hù)重要文件不被泄露外傳，我的觀點(diǎn)是比較中庸的，即：專(zhuān)業(yè)工具+行政手段。

專(zhuān)業(yè)工具必須具備以下特點(diǎn)：管理靈活、功能全面、實(shí)時(shí)監(jiān)控、安全性高（防卸載和刪除）。我建議選軟件，軟件操作簡(jiǎn)便，性?xún)r(jià)比高一些。市場(chǎng)上這類(lèi)管理軟件很多，購(gòu)買(mǎi)前一定要充分測(cè)試比較，小心商家的“坑”。例如：可以禁止U盤(pán)、移動(dòng)硬盤(pán)連接電腦，但卻不能禁止手機(jī)連接電腦拷貝文件，這個(gè)“坑”，大家自己感受。

我推薦一款小軟件，設(shè)計(jì)的非常簡(jiǎn)單，非常適合大多數(shù)企業(yè)使用，其功能完全可以滿(mǎn)足日常管理需要了。軟件名稱(chēng)是：大勢(shì)至電腦文件防泄密系統(tǒng)。這款軟件安裝只要3-5秒，操作十分簡(jiǎn)單快捷，這款軟件最大的特點(diǎn)就是功能全面，控制靈活，不論你是高手還是菜鳥(niǎo)，都卸載刪除不了。

首先，說(shuō)一下對(duì)于USB存儲(chǔ)設(shè)備的管理，大勢(shì)至電腦文件防泄密系統(tǒng)有多種管理方案供選擇。可以禁止一切USB存儲(chǔ)設(shè)備連接電腦拷貝文件，可以添加特定U盤(pán)，即這臺(tái)電腦只能識(shí)別特定U盤(pán)，還可以設(shè)置所有連接這臺(tái)電腦的U盤(pán)，只能讀不能寫(xiě)，還可以設(shè)置從電腦向U盤(pán)拷貝文件需要輸入密碼等。總之，把我們能想到的管理方式都做全了。

其次，除了封堵文件通過(guò)USB端口傳輸出去，還可以封堵通過(guò)光驅(qū)（可以設(shè)置允許光盤(pán)讀取，禁止光盤(pán)刻錄）、軟驅(qū)、藍(lán)牙、紅外、設(shè)置共享、安裝虛擬機(jī)、網(wǎng)線直連、安裝隨身wifi、拷屏、截屏、局域網(wǎng)通訊工具、QQ（允許QQ聊天，禁止QQ發(fā)文件）、微信（允許微信聊天，禁止微信發(fā)文件）、網(wǎng)盤(pán)、郵箱、FTP等方式外傳電腦文件。大勢(shì)至電腦文件防泄密系統(tǒng)幾乎封堵了全部的文件傳輸途徑。

再者，大勢(shì)至電腦文件防泄密系統(tǒng)還有一些特殊功能。例如：禁止任意程序運(yùn)行，禁止任意動(dòng)作執(zhí)行，禁止任意網(wǎng)頁(yè)打開(kāi)，禁止任意窗口打開(kāi)等等，這些功能的操作非常簡(jiǎn)單，只需輸入幾個(gè)關(guān)鍵詞就可以，技術(shù)實(shí)力非常強(qiáng)大！?。≈链司筒辉俣嗾f(shuō)了，有興趣的網(wǎng)友可以自己去大勢(shì)至官網(wǎng)下載試用版（全功能試用：www.grabsun.com/monitorusb.html），試用版支持7天使用，操作很簡(jiǎn)單，不用看使用說(shuō)明。最后看一下軟件界面截圖，各項(xiàng)功能一目了然：

至于行政手段，需要根據(jù)企業(yè)實(shí)際情況來(lái)制定，既可以打感情牌，也可以打法律牌，或者胡蘿卜加大棒，怎么樣都可以，有時(shí)“忽悠”那么幾句、或者“恐嚇”幾句的效果比任何管理軟件還帶感呢，當(dāng)然，管理軟件一定是必不可少的。

總之，每個(gè)管理者都有本難念的經(jīng)。在防止商業(yè)機(jī)密泄露方面，一定要根據(jù)企業(yè)的實(shí)際情況，制定對(duì)應(yīng)的管理策略，切記盲目跟風(fēng)，切記“一刀切”，多問(wèn)、多測(cè)、多比較。根據(jù)我以往的經(jīng)驗(yàn)，在員工對(duì)工作不滿(mǎn)、有抵觸情緒時(shí)，或者在員工離職前的一段時(shí)間，需要更加留心和提防，這段時(shí)間是企業(yè)商業(yè)機(jī)密外泄的高發(fā)時(shí)段。

最新評(píng)論