文章摘要：随着企业信息化的建设完成，使得企业的日常工作大都通过计算机网络进行，员工的工作也随时需要用到计算机网络，工作中形成的劳动成果、重要文件也大都存储在各自的电脑上，这使得员工复制电脑文件变得极为简单，一旦员工离职或处于某种私利的目的，将电脑文件复制出去，将变得十分便捷。据第三方统计，80%的企业泄密事件都是由内部员工引发的。因此，防止企业数据泄密、防止公司信息泄露就成为当前企业网络管理的重要方面。
随着企业信息化的建设完成，使得企业的日常工作大都通过计算机网络进行，员工的工作也随时需要用到计算机网络，工作中形成的劳动成果、重要文件也大都存储在各自的电脑上，这使得员工复制电脑文件变得极为简单，一旦员工离职或处于某种私利的目的，将电脑文件复制出去，将变得十分便捷。据第三方统计，80%的企业泄密事件都是由内部员工引发的。因此，防止企业数据泄密、防止公司信息泄露就成为当前企业网络管理的重要方面。
具体来说，当前企业数据泄露风险主要有以下几个方面：
风险1、用户故意将电脑中的数据拷贝泄漏。
风险2、用户上网时，恶意木马窃取了电脑中的机密信息。
风险3、用户电脑丢失而导致的数据泄漏。
风险4、员工不适当的操作导致的数据损毁、泄密
那么，如何防止公司信息泄密呢？这就需要一个整体的数据安全防泄漏解决方案
1、员工行为可视化
可以清晰了解员工日常工作中对于敏感数据操作行为；并结合企业对于数据安全的管理要求加以监督，从而达到提高员工安全意识，强化员工操作规范等目的；
2、策略部署一体化
可以通过完整的数据防护泄漏技术手段将企业数据安全管理制度及流程加以实现，并可以覆盖到各种应用场景，确保建立完整的数据防泄漏体系；
3、行为规范可落地
随着竞争压力的不断提高以及客户的法律意识不断加强，各监督机构也出台了与信息安全特别是敏感数据保护相关的各种合规要求，因此需要通过相应的技术手段来将合规落地；
4、安全事件可追溯
对于出现的违规事件可以完整记录，并在必要时加以追溯，同时纪律的事件可确保其完整性、防篡改性及不可抵赖性，以满足审计部门的要求。
5、完善的公司数据防泄密技术
这主要是通过部署一些数据防泄密产品来实现。具体而言，则有分为以下两种：
1） 防止员工电脑数据泄密
由于员工可以轻松通过U盘、移动硬盘等USB存储设备复制电脑文件，同时也可以通过邮件、网盘、FTP文件上传和QQ发送文件等方式将电脑文件发送出去。因此，就必须采取有效的举措禁止员工上述行为。
目前，国内类似的软件很多。例如有一款“洞察眼电脑文件防泄密系统”（下载地址：http://www.dongchayan.com/monitorusb.html），在电脑安装之后，就可以自动后台隐藏运行，可以完全禁用U盘、禁用移动硬盘等USB存储设备，同时还可以只让使用特定U盘、只允许从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件，或者向U盘拷贝文件必须输入密码等，防止了USB存储设备泄密的行为。
同时，系统还可以还可以完全禁止邮件（可以只让使用公司邮箱）、禁止网盘上传文件、禁止FTP文件上传、禁止QQ发送文件等，防止通过网络途径泄密的行为。如下图所示：
上一篇 : 用局域网文件服务器软件实现公司文件服务器搭建方案、局域网文件存储服务器搭建方案
图：洞察眼数据防泄漏系统
2） 防止局域网文件服务器泄密 这主要是针对很多单位都有自己的文件服务器，并且通常设置了文件共享，便于局域网用户访问。由于需要协同办公，并且员工处于工作需要，通常都具有文件服务器共享文件的访问权限，甚至是完全的访问权限，这使得员工可以随意访问共享文件。比如，复制共享文件、修改共享文件甚至删除共享文件的行为，当然也可以将共享文件另存为本地磁盘或拖拽到本地电脑，从而达到轻松泄露服务器共享文件的目的。 这可以通过一款“洞察眼局域网共享文件管理系统”（下载地址：http://www.dongchayan.com/gongxiangwenjianshenji.html），通过将本系统部署在局域网共享文件服务器上，就可以扫描到服务器所有共享文件夹，以及服务器上所有账号，然后就可以设置不同账号访问共享文件夹的不同访问权限，可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地磁盘、只让修改共享文件而禁止删除共享文件，从而保护了服务器共享文件的安全，防止越权或不适当访问共享文件的行为。如下图所示：
图：洞察眼共享文件夹管理系统
总之，公司数据防泄密系统、企业数据防泄漏的实现，一方面需要借助于规范的企业管理制度和信息安全保密制度；另一方面，也需要借助于一些数据防泄漏产品、公司数据防泄密软件来实现，只有这样才能较大限度上实现保护电脑文件安全，防止数据泄露的目的。
