從事企業(yè)信息安全管理10余年，每天都會接到各種各樣的咨詢電話，最近幾年，關于如何防止員工泄密的問題尤其多。這些咨詢中，無非都是圍繞一個核心——怎么管？

管得嚴了，工作沒辦法進行，管得不嚴，隨時都可能泄露商業(yè)機密。搞企業(yè)文化建設、加強員工福利、簽保密協(xié)議、裝監(jiān)控、裝保密機箱、焊死電腦USB端口、裝各種防泄密軟件、不讓連外網(wǎng)、建立文件審批制度等等，為了防止員工竊取商業(yè)機密，企業(yè)的管理者們各種煞費苦心、無所不用其極。當然，管理的同時，叫苦連天聲也是一片接一片。。。

把USB口封了，USB鼠標鍵盤怎么用？銀行的U盾怎么用？USB打印機怎么用？一旦需要拷貝文件怎么辦？在電腦上安裝防泄密軟件，我可以重裝系統(tǒng)，或者把硬盤拆了?。?！建立審批制度哈，好啊，明明5分鐘就可以搞定的事情，因為責任人出差，那就拖個十幾天吧。搞企業(yè)文化建設呢，其實都是虛的，在現(xiàn)實利益面前，往往有太多人把持不住?？傊?，各種管理方式，各種被吐槽。

小編認為，不論什么管理方式，咱們管理的都是大多數(shù)人，對于那些少數(shù)心懷不軌的人，你用盡辦法控制，他就能想盡辦法破解，對于這類少數(shù)人我們要采取特殊手段，今天我們只說怎么管理大多數(shù)人。那么對于管理企業(yè)商業(yè)機密，保護重要文件不被泄露外傳，我的觀點是比較中庸的，即：專業(yè)工具+行政手段。

專業(yè)工具必須具備以下特點：管理靈活、功能全面、實時監(jiān)控、安全性高（防卸載和刪除）。我建議選軟件，軟件操作簡便，性價比高一些。市場上這類管理軟件很多，購買前一定要充分測試比較，小心商家的“坑”。例如：可以禁止U盤、移動硬盤連接電腦，但卻不能禁止手機連接電腦拷貝文件，這個“坑”，大家自己感受。

我推薦一款小軟件，設計的非常簡單，非常適合大多數(shù)企業(yè)使用，其功能完全可以滿足日常管理需要了。軟件名稱是：大勢至電腦文件防泄密系統(tǒng)。這款軟件安裝只要3-5秒，操作十分簡單快捷，這款軟件最大的特點就是功能全面，控制靈活，不論你是高手還是菜鳥，都卸載刪除不了。

首先，說一下對于USB存儲設備的管理，大勢至電腦文件防泄密系統(tǒng)有多種管理方案供選擇?？梢越挂磺蠻SB存儲設備連接電腦拷貝文件，可以添加特定U盤，即這臺電腦只能識別特定U盤，還可以設置所有連接這臺電腦的U盤，只能讀不能寫，還可以設置從電腦向U盤拷貝文件需要輸入密碼等?？傊?，把我們能想到的管理方式都做全了。

其次，除了封堵文件通過USB端口傳輸出去，還可以封堵通過光驅（可以設置允許光盤讀取，禁止光盤刻錄）、軟驅、藍牙、紅外、設置共享、安裝虛擬機、網(wǎng)線直連、安裝隨身wifi、拷屏、截屏、局域網(wǎng)通訊工具、QQ（允許QQ聊天，禁止QQ發(fā)文件）、微信（允許微信聊天，禁止微信發(fā)文件）、網(wǎng)盤、郵箱、FTP等方式外傳電腦文件。大勢至電腦文件防泄密系統(tǒng)幾乎封堵了全部的文件傳輸途徑。

再者，大勢至電腦文件防泄密系統(tǒng)還有一些特殊功能。例如：禁止任意程序運行，禁止任意動作執(zhí)行，禁止任意網(wǎng)頁打開，禁止任意窗口打開等等，這些功能的操作非常簡單，只需輸入幾個關鍵詞就可以，技術實力非常強大！??！至此就不再多說了，有興趣的網(wǎng)友可以自己去大勢至官網(wǎng)下載試用版（全功能試用：www.grabsun.com/monitorusb.html），試用版支持7天使用，操作很簡單，不用看使用說明。最后看一下軟件界面截圖，各項功能一目了然：

至于行政手段，需要根據(jù)企業(yè)實際情況來制定，既可以打感情牌，也可以打法律牌，或者胡蘿卜加大棒，怎么樣都可以，有時“忽悠”那么幾句、或者“恐嚇”幾句的效果比任何管理軟件還帶感呢，當然，管理軟件一定是必不可少的。

總之，每個管理者都有本難念的經(jīng)。在防止商業(yè)機密泄露方面，一定要根據(jù)企業(yè)的實際情況，制定對應的管理策略，切記盲目跟風，切記“一刀切”，多問、多測、多比較。根據(jù)我以往的經(jīng)驗，在員工對工作不滿、有抵觸情緒時，或者在員工離職前的一段時間，需要更加留心和提防，這段時間是企業(yè)商業(yè)機密外泄的高發(fā)時段。

最新評論