文章摘要：作者：风雷 日期：2023.12.30如何保护公司电脑文件安全，一直是企业网管员比较头疼的问题。由于现在员工工作都会用到电脑，工作中的劳动成果、商业机密信息也大都存储在自己的电脑上，虽然方便了工作，但是也使得企业的这些重要无形资产面临着极大的风险。一旦被员工泄露，将会面临着巨大的经营风险，威胁到企业的生死存亡。为此，企事业单位必须采取有效的举措保护电脑文件安全，防止通过各种途径传送出去。 那么
作者：风雷 日期：2023.12.30
如何保护公司电脑文件安全，一直是企业网管员比较头疼的问题。由于现在员工工作都会用到电脑，工作中的劳动成果、商业机密信息也大都存储在自己的电脑上，虽然方便了工作，但是也使得企业的这些重要无形资产面临着极大的风险。一旦被员工泄露，将会面临着巨大的经营风险，威胁到企业的生死存亡。为此，企事业单位必须采取有效的举措保护电脑文件安全，防止通过各种途径传送出去。 那么，公司局域网如何保护电脑文件安全，防止关键数据泄密呢？笔者以为，可以通过以下两种途径来实现： 方法一、通过物理手段禁止电脑连接互联网、禁止电脑U口使用、禁用USB存储设备的使用。 在很多对保密工作要求严格的单位，通常都会禁止电脑上网，并且一般是通过物理手段，比如物理上禁止电脑接公网网线以及内网隔离的方式等，以达到防止通过发送邮件附件、网盘上传电脑文件、FTP文件上传和QQ发送文件的方式将电脑的重要文件发送出去的行为。 同时，为了防止员工通过U盘、移动硬盘等USB存储设备泄密，很多单位通常还会通过电脑的BIOS禁止U口使用、禁用USB存储设备等，这种方式不仅可以完全禁用u盘、移动硬盘，而且还会禁止USB鼠标键盘、禁止U盾、加密狗等非USB存储设备，实现了较严密的电脑USB端口设备控制，从而实现了电脑USB存储设备的完全控制。
图：BIOS禁用USB端口、屏蔽U口使用
不过，有一些主板的BIOS可以区分USB存储设备和USB鼠标键盘，这样可以适应现在USB鼠标键盘越来越多，而PS2鼠标键盘越来越少的情况，实现了更为精准的电脑USB端口控制。 方法二、通过专门的电脑文件安全管理软件来实现禁止电脑传送文件、禁止电脑手机无线传输文件。 虽然方法一可以完全阻止电脑传送文件、禁止电脑手机无线传输文件，但是由于从物理上彻底阻止了电脑连接互联网、禁止电脑USB端口的使用，因此也会给实际工作中的需要带来麻烦，毕竟大多数公司局域网员工上班都会用到互联网和USB端口。因此，方法一的实用性不太高。 这种情况下，可以考虑部署第三方专门的电脑安全管理软件来实现。例如有一款“洞察眼USB端口管理软件”（下载地址：http://www.dongchayan.com/monitorusb.html），是一款可以完全禁止U盘、禁用移动硬盘、禁用USB存储设备而不影响USB鼠标键盘、加密狗和U盾使用的电脑安全管理软件，同时还可以禁止电脑发送邮件附件、禁止网盘上传电脑文件、禁止QQ发送文件以及禁止FTP传输文件等，从而可以完全阻止通过主流的网络途径泄露电脑机密文件的行为。如下图所示：
图：禁止U盘使用、禁用USB存储设备以及禁止网络途径泄密
特别指出的是，洞察眼USB控制系统还集成了禁止QQ传输文件、禁止QQ群文件共享以及禁止手机电脑文件互传、禁止电脑手机无线传输文件的功能，从而更为严密地实现了电脑文件安全的管控，防止通过各种隐秘的通道泄露电脑文件的行为。如下图所示：
图：通过电脑手机wifi文件互传的行为
总之，要想完全禁止电脑手机文件互传，一方面可以通过物理手段，并配合单位的上网管理制度、员工保密协议等方式加以防护；另一方面，也可以借助一些电脑安全管理软件来实现，具体可以根据单位的实际情况选择。
