【洞察眼MIT答疑】公司有一部分业务找了外包团队，担心会把重要文档泄露，该怎么办？

许多企业在发展中都会寻找外包公司进行合作，因为选择外包团队不仅可以降低人工成本，外包团队还有着更靠谱的专业能力，所以与外包团队进行商业上的合作是很常见的事。但是也存在着一定的风险，外包团队如果违反合作精神，私下将重要数据泄露出去，对甲方来说便是重大的损失。

通常情况下，外包人员的终端需要接入公司内网开展工作，然而我们很难掌握外包人员的终端环境信息，外包人员随意使用USB或网络端口，随意安装不明来源应用软件，以及操作系统存在安全漏洞等，因为没有部署与公司一致的终端安全管理，这些行为很容易成为企业风险管理的一个短板，从而引发数据泄露。

开展外包业务时，需要给对方发送部分业务数据、项目资料等，这些重要机密存放在外包人员的电脑上，该如何保护它们的存储安全？项目合作过程中，我们也要堤防终端的重要文件遭遇恶意损坏而无法恢复的风险，此外我们也要给对方一定的服务器访问权限，该如何保证访问下载安全？

对外包人员开放网络访问权限，如果没有进行相应的管控，很容易出现非法的网络访问行为，如未授权人员接入办公网络，外包人员随意访问内部核心区域，外包人员使用通讯设备进行非法行为等导致企业数据泄露。

针对外包人员造成的数据泄露问题，洞察眼MIT的应用服务器安全接入系统可从终端身份识别、传输通道加密、落地加密保护等多方面进行应用数据安全访问控制，确保访问受控应用服务器的终端合法性以及数据传输过程的安全性，防止外包业务造成的泄密问题。