员工悄悄把U盘插进电脑，几分钟内，客户名单，报价单，合同，还有CAD图纸和研发资料，可能就被装进口袋了，等事后追查就太被动了，这种防不胜防的事该怎么办呢？

企业做U盘防泄密，绝不能光靠一句禁止使用U盘，更实在的是把设备权限，文件权限，复制行为和操作审计一并管起来，现在不少数据保护方案，都支持禁用，只读，授权，还有敏感文件外发检测策略。

信企卫软件把电脑监控和U盘防泄密结合，能针对电脑设置U盘及USB管控策略，插入，拔出和文件操作都会被记录，需要用移动设备的岗位，能注册内部授信U盘，根据实际情况搞权限管理。

这样就不用一刀切，行政正常用，研发限制私人U盘，只允许授权设备，员工要是尝试把核心文件复制出去，还能结合透明加密和审计保护，Office，WPS，PDF，CAD图纸等资料能透明加密，在授权环境正常办公，降低被带走风险。

还支持实时屏幕查看，屏幕录像和上网行为审计，出现异常复制，管理人员能结合记录排查，而不是只看插入日志，另外盾维智企侧重终端和设备权限控制，通过U盘权限，设备管理和操作记录辅助规范。

恒络守护提供终端监测，权限管理和日志审计，限制非授权接入并记录操作，经纬智安则偏向终端安全和行为审计，通过设备策略和日志帮企业管理外设。

实用做法第一种直接禁止，对财务，研发等敏感岗位限制普通U盘，从源头减少复制。

第二种只允许授权U盘，建立可信名单，登记过的才能用，员工移动资料有办法，私人U盘无法接入，DLP方案已支持白名单和访问权限。

第三种是设置只读权限，有些岗位只需要从U盘读资料，没必要把公司文件复制出去，设置只读就能兼顾办公便利和数据安全。