文章摘要：作者：洞察眼 日期：2023.5.18 在知识经济时代，企业的市场竞争本质上是知识产权的竞争，企业的无形资产、商业机密是企业竞争的法宝，关乎到企业的生死存亡。因此，企业无形资产和商业机密的保护就显得越发重要，如何防止企业数据泄密、防止公司信息泄露、防止公司资料外泄，就成为企业网络管理，甚至是企业管理的重要工作。 而有效防止公司资料外泄、防止公司数据泄露的前提，就是需要对企业数据泄密的通道有一个
作者：洞察眼 日期：2023.5.18
在知识经济时代，企业的市场竞争本质上是知识产权的竞争，企业的无形资产、商业机密是企业竞争的法宝，关乎到企业的生死存亡。因此，企业无形资产和商业机密的保护就显得越发重要，如何防止企业数据泄密、防止公司信息泄露、防止公司资料外泄，就成为企业网络管理，甚至是企业管理的重要工作。 而有效防止公司资料外泄、防止公司数据泄露的前提，就是需要对企业数据泄密的通道有一个全然的了解，然后因地制宜采取全面的、有效的管控举措，来实现防止公司数据泄露的目的。 总结起来，当前企业数据泄密、公司文件泄密的主要通道有以下几种： 1、内部人员将机密信息通过U盘或移动硬盘从电脑中拷出带走； 2、内部人员通过互联网将机密信息通过电子邮件发送到自己的邮箱； 3、内部人员通过互联网将机密信息通过云存储将资料批量“同步”带走； 4、内部人员直接将机密信息通过复制粘贴到聊天工具上传送出去； 5、内部人员将机密信息打印并带走。 此外，还存在员工离职恶意删除或格式化电脑数据，越权访问服务器共享文件时的不小心或恶意删除的行为，也会对公司重要数据安全造成重大隐患。 因此，公司数据防止泄密、防止丢失和损毁，就必须采取有效的举措，防止电脑文件通过各种途径泄露出去，同时也需要对公司局域网共享文件设置访问权限，防止未经授权访问共享文件的行为，同时也需要相应的共享文件访问日志记录，便于事后备查和审计。 毋庸置疑，有效防止公司数据泄密、防止服务器共享文件越权访问，需要从以下两个方面入手： 首先，需要建议相应的网络安全管理制度，并充分发挥操作系统文件安全管理和访问权限设置的相应功能。虽然不能彻底保护公司数据安全，但可以在很大程度上起到公司数据防泄漏的预防和威慑。 其次，需要借助于一些技术手段来防止公司数据泄密、保护服务器共享文件安全。 这主要是采用一些电脑文件防泄密软件来实现。目前国内有很多这样的数据防泄漏产品。例如有一款“洞察眼电脑文件防泄漏产品”（下载地址：http://www.dongchayan.com/monitorusb.html），在电脑安装之后，就可以禁止使用U盘、禁用USB存储设备的使用，防止USB存储设备泄密；同时，还可以禁止电脑发送邮件（可以只让使用公司信箱）、禁止网盘上传文件、只让QQ聊天而禁止QQ发送文件（并且还可以只让使用公司统一分配的QQ账号）、禁止FTP文件上传等，防止通过各种途径泄密的行为。如下图所示：
图：洞察眼电脑文件防泄漏系统
而对于服务器共享文件访问权限设置，主要是防止未经授权访问共享文件的行为，尤其是读取共享文件时复制共享文件的内容、修改共享文件时不小心和恶意删除共享文件（并且删除共享文件是永久删除、无法恢复的）、以及打开共享文件后另存为本地磁盘的行为等。 而这些安全防护功能是无法通过操作系统包括Windows域控制器无法实现的。就需要借助于一些服务器共享文件管理工具软件来实现。 目前面向服务器共享文件权限设置的软件不是太多，国内有一款“洞察眼局域网共享文件管理系统”（下载地址：http://www.dongchayan.com/gongxiangwenjianshenji.html），在共享文件服务器上安装之后，就可以自动扫描到服务器所有共享文件夹和账号，然后就可以设置共享文件夹针对不同用户的访问权限，可以实现允许读取但禁止复制共享文件、允许打开但禁止另存为本地磁盘以及允许修改但禁止删除共享文件的行为，同时还可以详细记录共享文件访问日志，便于管理员事后备查和审计。如下图所示：图：洞察眼共享文件管理软件 总之，公司电脑数据防止泄露、公司资料防止外泄的管控，一方面需要从企业网络安全管理制度入手，并充分发挥操作系统文件安全管理方面的功能；另一方面也需要对局域网文件服务器共享文件进行有效的访问权限设置，防止未经授权访问共享文件带来的安全风险和数据泄密行为。
