公司那些至关重要的资料，平日里看似仅仅是电脑里的几个文件夹，当真的发生泄密情况时，就会发现文件复制、向外发送、用U盘拷贝以及员工离职带走等很多环节都存在漏洞。

比较是研发方面的图纸、CAD文件、客户的名单、合同报价这类资料，不能仅仅依靠员工自觉去管理，且企业

更加需要一套信企卫防泄密软件涵盖审批、操作审计直至终端管理的完整防护方案。

首先说，审批流程要把控住文件是怎样出去的这个问题。

还有核心的资料并非是完全不可以向外发送，很多业务本身就需要给客户或者合作的一方发送文件。

关键点在于外发之前要经过相应的授权，而且信企卫软件能够把文件权限和外发管理结合起来，对重要资料的流转规范，企业可以依据部门、岗位以及文件类型来设置对应的管理规则，因此使得敏感文件向外发送更加有条理可循。

第二点，操作审计是为了弄清楚文件曾经有过怎样的情况，并且文件被打开、修改、复制、删除、移动这些情况，大多都和数据安全存在关联，而信企卫能够支持文件操作方面的审计工作。

同时对相关操作记录，当管理人员遇到问题时可依据审计记录去查询，举例来讲，如果发现某份CAD图纸突被大量复制，并且能够进一步查看相关操作，便于确定异常的环节。

终端管理是用来解决从什么地方发生泄露的问题，像U盘的外设，都有可能变成资料外带的途径，而信企卫可以开展U盘和外设的管控工作，根据企业的策略限制设备接入以及文件复制，并且结合电脑行为管理，还能够知道受控终端的使用情况，从而减少管理上的盲区。

文件加密从最初源头实施保护举措，审批与审计处理文件流转事宜，着重守护文件自身。

信企卫有透明加密功能，针对Word、Excel、PDF、CAD图纸等核心资料保护，让授权电脑正常办公，未授权环境不能随意打开文件，降低泄密风险。

电脑行为管理让异常操作易发现，针对研发、设计、销售等岗位，管理人员在授权范围内，通过实时屏幕查看、屏幕录像回放等知道电脑操作情况，出现批量整理资料、异常复制、频繁外发等情况时，结合行为记录排查。

有人问怎样构建完整方案，简单说有三个层次，事前审批授权，重要文件外发时先明确谁发、发给谁、能用多久。

执行时终端管控对U盘、外设、文件复制以及电脑操作加以管理，以此降低资料外泄的途径，再有完成后开展操作审计。

当文件出现异常情况时，去查询操作记录，于追踪问题所在。

另外信企卫软件能够将透明文件加密、文件外发管理、审批流程、文件操作审计、实时屏幕、录像回放、U盘管控、外设管理等功能整合在一起，且很适合研发、设计、制造等核心资料数量较多的企业。