文章摘要：在网络时代，企事业单位的白领上班族，在日常工作中都会用到电脑，工作中形成的重要文件、客户资料、设计图纸乃至涉及商业机密的文件大都存储在员工的电脑上。而这些电脑文件都是公司的无形资产，关乎公司的稳健经营以及未来的商业利益。如何保护这些电脑文件的安全就显得十分重要。 那么，企事业单位如何保护电脑文件安全呢？这首先需要防止别人拷贝电脑文件、防止电脑文件被拷贝，因为一旦电脑文件可以被拷贝，就意味着员工可以
在网络时代，企事业单位的白领上班族，在日常工作中都会用到电脑，工作中形成的重要文件、客户资料、设计图纸乃至涉及商业机密的文件大都存储在员工的电脑上。而这些电脑文件都是公司的无形资产，关乎公司的稳健经营以及未来的商业利益。如何保护这些电脑文件的安全就显得十分重要。 那么，企事业单位如何保护电脑文件安全呢？这首先需要防止别人拷贝电脑文件、防止电脑文件被拷贝，因为一旦电脑文件可以被拷贝，就意味着员工可以轻松通过U盘、移动硬盘、邮件、网盘、FTP文件上传或者聊天软件发送文件的方式将这些文件传送到外面去，谋取私利，从而给单位信息安全和商业机密带来极大的风险。那么，如何防止电脑文件被拷贝呢？具体有以下两种方法： 方法一、通过组策略禁止复制电脑文件、防止电脑文件被拷贝。 点击“开始”-“运行”，然后按照下面的方法即可完成操作： 一.打开运行对话框，运行组策略命令。 组策略命令：gpedit.msc
二.计算机配置--管理模板--系统。
三.可移动存储访问可移动磁盘：拒绝写入权限。
四.打开已启动--单击应用--单击确定即可。
五、然后测试一下效果，复制电脑文件到U盘，就会看到被系统拦截了。如下图所示：
虽然通过组策略可以阻止拷贝电脑文件，但是操作较为复杂，同时一旦一些懂技术的员工通过反向修改的方式，重新设置组策略允许拷贝电脑文件，则就无法管控。这种情况下，我们需要借助于专门的电脑防拷贝文件来实现。 方法二、通过电脑文件防泄密软件来禁止拷贝电脑文件、防止数据泄密。 目前国内有很多专门的电脑文件安全管理软件、企业数据防泄密软件。例如有一款“洞察眼电脑文件防泄密系统”（下载地址：http://www.dongchayan.com/monitorusb.html），只需要将本系统安装在员工电脑上，则就可以完全阻止U盘使用、禁用USB存储设备，从而达到阻止拷贝电脑文件到USB存储设备的目的。同时，本系统还可以禁止邮件附件、禁止网盘上传电脑文件、禁止FTP文件上传以及禁止聊天软件发送文件等等，防止通过网络途径将电脑文件拷贝发送出去，如下图所示：
同时，通过本系统还可以直接禁用剪切板、禁止局域网通讯软件（防止员工将电脑文件发送到另外一台电脑拷贝出去）、禁用蓝牙、禁用DOS命令（防止通过命令拷贝电脑文件），以及禁用ctrl+alt+A键，甚至还可以禁用print screen键进行截屏等，防止了通过各种管道进行的泄密行为。 此外，通过本系统还可以禁用注册表、禁止修改组策略、禁止计算机管理等，也防止了员工通过修改操作系统的关键位置而绕过系统监控的目的，进一步保护了操作系统的安全，也间接保护了电脑文件的安全。 总之，企业局域网电脑文件的保护非常重要，尤其是要阻止随意拷贝电脑文件的行为。这一方面可以通过操作系统的相关设置来实现，另一方面也可以借助于一些电脑文件防泄密软件来实现，具体采用哪种举措，企事业单位可以根据的情况进行选择。
