"李会计离职前，把三年客户合同打包发到自己邮箱。"IT 一查，文件没加密，发出去就能开，公司追都追不回。合同这种命根子，漏一份就够麻烦。
图纸、源代码、客户名单，离了公司就怕丢的东西，光靠人盯根本盯不过来。
文件安不安全，从来不是锁一道门的事，出口每一道都得有人盯着。
等文件真流出去，再好的防火墙也补不回那份损失，事前锁死比事后补救实在。
一、离职员工：文件带不走
1. 透明加密：发到外部就乱码
文件在公司内正常用，发到外部立刻变乱码。离职的人拷走、发走，打开也是废纸，从源头断掉外传。
2. 落地加密：存本地就是密文
文件一存到本地立刻加密，拖走源文件转发也没用。
研发、财务这些握着核心资料的岗，离职前容易动手脚，这道闸专治这个。
锁死文件本身，比事后追要省心。
二、外包合作：能看不能拷
1. 只读模式：能看不能拷
只读给外包顶用，对方能看不能拷，权限划得清清楚楚。合作方来驻场，电脑随便插、资料随便拷这种口子不收，加密锁得再严也白搭。
2. 保密沙箱：出授权程序就失效
文件在沙箱里正常用，出了授权程序自动加密失效，外包怎么折腾都不出圈，外发只走授权通道。
3. U 盘管控：物理出口也收住
U 盘四模式按场景给：禁用、只读、只写、加密，研发严、行政松。合作边界一步到位，外包既看不了也拷不走，物理出口也收住。
物理出口和软件出口一起收，加密才不是摆设，只锁文件不收 U 盘，照样被拷走。
三、内鬼飞单：留痕兜底
1. 文件操作审计：谁动了调得出来
审计记删除、复制、发送，谁动了、流到哪台机器，事后调得出来。飞单格外隐蔽，表面在职、私下揽客，没有留痕根本发现不了。
2. 复制加密：粘走也是提示语
复制加密让粘走的内容变成提示语「您复制的内容已被加密处理」。想靠粘贴溜文件，留下的不是原文，内容带不走。
3. 国密安全区域＋水印：调走就失效
国密算法加安全区域，不同部门分密钥，权限粒度到部门，跨部门也越不了权，调走的人权限一撤，手里的文件也跟着失效。审计加水印，文件流到哪、谁动的，全程有底。
五种模式按场景切：透明、智能、只解密不加密、不加密、只读，该强制的强制，该宽松的宽松，推得动才管用。
透明加密软件管的不是"打不开"，是"出了公司环境才打不开"。内部照常用、外部变废纸，推行阻力低，员工不抵触。
加密不是万能，但少了它文件出门就失控。看出口收不收得住才是真本事，把文件出口收住比买更贵的锁实在。
责编：小赵
