從事企業(yè)信息安全管理10余年，每天都會(huì)接到各種各樣的咨詢電話，最近幾年，關(guān)于如何防止員工泄密的問題尤其多。這些咨詢中，無非都是圍繞一個(gè)核心——怎么管？

管得嚴(yán)了，工作沒辦法進(jìn)行，管得不嚴(yán)，隨時(shí)都可能泄露商業(yè)機(jī)密。搞企業(yè)文化建設(shè)、加強(qiáng)員工福利、簽保密協(xié)議、裝監(jiān)控、裝保密機(jī)箱、焊死電腦USB端口、裝各種防泄密軟件、不讓連外網(wǎng)、建立文件審批制度等等，為了防止員工竊取商業(yè)機(jī)密，企業(yè)的管理者們各種煞費(fèi)苦心、無所不用其極。當(dāng)然，管理的同時(shí)，叫苦連天聲也是一片接一片。。。

把USB口封了，USB鼠標(biāo)鍵盤怎么用？銀行的U盾怎么用？USB打印機(jī)怎么用？一旦需要拷貝文件怎么辦？在電腦上安裝防泄密軟件，我可以重裝系統(tǒng)，或者把硬盤拆了?。?！建立審批制度哈，好啊，明明5分鐘就可以搞定的事情，因?yàn)樨?zé)任人出差，那就拖個(gè)十幾天吧。搞企業(yè)文化建設(shè)呢，其實(shí)都是虛的，在現(xiàn)實(shí)利益面前，往往有太多人把持不住。總之，各種管理方式，各種被吐槽。

小編認(rèn)為，不論什么管理方式，咱們管理的都是大多數(shù)人，對(duì)于那些少數(shù)心懷不軌的人，你用盡辦法控制，他就能想盡辦法破解，對(duì)于這類少數(shù)人我們要采取特殊手段，今天我們只說怎么管理大多數(shù)人。那么對(duì)于管理企業(yè)商業(yè)機(jī)密，保護(hù)重要文件不被泄露外傳，我的觀點(diǎn)是比較中庸的，即：專業(yè)工具+行政手段。

專業(yè)工具必須具備以下特點(diǎn)：管理靈活、功能全面、實(shí)時(shí)監(jiān)控、安全性高（防卸載和刪除）。我建議選軟件，軟件操作簡便，性價(jià)比高一些。市場(chǎng)上這類管理軟件很多，購買前一定要充分測(cè)試比較，小心商家的“坑”。例如：可以禁止U盤、移動(dòng)硬盤連接電腦，但卻不能禁止手機(jī)連接電腦拷貝文件，這個(gè)“坑”，大家自己感受。

我推薦一款小軟件，設(shè)計(jì)的非常簡單，非常適合大多數(shù)企業(yè)使用，其功能完全可以滿足日常管理需要了。軟件名稱是：大勢(shì)至電腦文件防泄密系統(tǒng)。這款軟件安裝只要3-5秒，操作十分簡單快捷，這款軟件最大的特點(diǎn)就是功能全面，控制靈活，不論你是高手還是菜鳥，都卸載刪除不了。

首先，說一下對(duì)于USB存儲(chǔ)設(shè)備的管理，大勢(shì)至電腦文件防泄密系統(tǒng)有多種管理方案供選擇?？梢越挂磺蠻SB存儲(chǔ)設(shè)備連接電腦拷貝文件，可以添加特定U盤，即這臺(tái)電腦只能識(shí)別特定U盤，還可以設(shè)置所有連接這臺(tái)電腦的U盤，只能讀不能寫，還可以設(shè)置從電腦向U盤拷貝文件需要輸入密碼等?？傊盐覀兡芟氲降墓芾矸绞蕉甲鋈?。

其次，除了封堵文件通過USB端口傳輸出去，還可以封堵通過光驅(qū)（可以設(shè)置允許光盤讀取，禁止光盤刻錄）、軟驅(qū)、藍(lán)牙、紅外、設(shè)置共享、安裝虛擬機(jī)、網(wǎng)線直連、安裝隨身wifi、拷屏、截屏、局域網(wǎng)通訊工具、QQ（允許QQ聊天，禁止QQ發(fā)文件）、微信（允許微信聊天，禁止微信發(fā)文件）、網(wǎng)盤、郵箱、FTP等方式外傳電腦文件。大勢(shì)至電腦文件防泄密系統(tǒng)幾乎封堵了全部的文件傳輸途徑。

再者，大勢(shì)至電腦文件防泄密系統(tǒng)還有一些特殊功能。例如：禁止任意程序運(yùn)行，禁止任意動(dòng)作執(zhí)行，禁止任意網(wǎng)頁打開，禁止任意窗口打開等等，這些功能的操作非常簡單，只需輸入幾個(gè)關(guān)鍵詞就可以，技術(shù)實(shí)力非常強(qiáng)大！?。≈链司筒辉俣嗾f了，有興趣的網(wǎng)友可以自己去大勢(shì)至官網(wǎng)下載試用版（全功能試用：www.grabsun.com/monitorusb.html），試用版支持7天使用，操作很簡單，不用看使用說明。最后看一下軟件界面截圖，各項(xiàng)功能一目了然：

至于行政手段，需要根據(jù)企業(yè)實(shí)際情況來制定，既可以打感情牌，也可以打法律牌，或者胡蘿卜加大棒，怎么樣都可以，有時(shí)“忽悠”那么幾句、或者“恐嚇”幾句的效果比任何管理軟件還帶感呢，當(dāng)然，管理軟件一定是必不可少的。

總之，每個(gè)管理者都有本難念的經(jīng)。在防止商業(yè)機(jī)密泄露方面，一定要根據(jù)企業(yè)的實(shí)際情況，制定對(duì)應(yīng)的管理策略，切記盲目跟風(fēng)，切記“一刀切”，多問、多測(cè)、多比較。根據(jù)我以往的經(jīng)驗(yàn)，在員工對(duì)工作不滿、有抵觸情緒時(shí)，或者在員工離職前的一段時(shí)間，需要更加留心和提防，這段時(shí)間是企業(yè)商業(yè)機(jī)密外泄的高發(fā)時(shí)段。

最新評(píng)論