员工正常离职本是常见人事变动，如果电脑里的客户名单、报价单、项目资料、CAD图纸被上传到个人网盘，并且性质就大变样了。

不少企业发现问题时，资料或许已离开公司终端，后续传播范围难以估量。

那为什么离职员工易有这类操作，另外其中一个缘由是文件权限没及时回收，且员工进入离职流程后，原先的电脑账号、文件访问权限、外设权限还在使用，这就给资料外带创造了条件。

另外一个缘由是企业只关注电脑，不留意文件流转情况，同时员工能正常打开文件，还能复制、压缩、上传，可管理员没有相应审计记录，等发现异常时，很难还原整个过程。

还有一种比较常见的情况，那就是个人网盘、聊天工具以及邮箱变成了资料向外发送的途径。

仅仅普通的电脑管理，只能知道员工正在使用电脑，不一定能解决文件自身外泄的问题。

这时候可以去考虑使用信企卫这款软件，而且对于企业的核心文件而言，可以借助透明加密以及权限管控来保护像Word、Excel、PDF、CAD图纸这类资料；

同时融合文件操作审计，能够记录重要文件的打开、修改、复制等行为；再配合上网行为审计、文件外发管理、U盘及外设管控，对网盘上传、移动存储等具有高风险的渠道开展管理工作。

针对已经处于离职流程中的员工，企业能够预先开展权限方面的调整工作，例如将核心资料的访问权限收紧、限制U盘的使用的审批流程，并且着重查看员工近期的文件操作情况以及网络行为表现。

因此，即便员工出现异常的操作行为，也会比较容易地被及时发现出来。

毫无疑问，企业防范泄密不能片面地理解为对员工监控，更为合理的做法是依据岗位、部门、文件等级以及离职流程来设置相应的权限，并且使得普通的办公不受干扰，且核心资料能够得到更为严格的保护。

归根到底，真正需要防范的并非员工离职这一事情，是离职之后核心资料依旧处于无权限、无审计的状态，而且，把文件加密、行为审计、外设控制和外发管理相互结合起来，才能够将资料保护从出了问题之后再去追查转变为提前对风险控制。