公司核心资料被U盘拷走，是很多企业容易忽略的数据泄密场景。

尤其是研发图纸、客户名单、报价单、合同、财务资料，一旦员工把文件复制到个人U盘，仅仅禁止U盘使用还不够。

企业还需要知道谁复制了什么文件、什么时候复制、使用了哪台电脑，以及这次操作有没有经过授权。

信企卫文件加密及终端管控软件

对于这种场景，信企卫可以从“限制＋记录＋追溯”三个方面进行管理。IT管理员可以对员工电脑的U盘、USB设备进行管控，根据部门和人员设置不同权限。

普通员工可以禁止使用U盘，经过授权的岗位可以设置白名单，需要导出资料时按照企业规定进行管理。

对于研发图纸、客户资料等核心文件，还可以使用文件透明加密。

CAD、SolidWorks、WPS、PDF等文件进入保护范围后进行加密，员工正常打开、编辑和保存，不需要改变原来的工作方式。即使员工尝试复制文件，也可以根据权限限制复制、外发等操作。

信企卫还能记录文件操作过程。

比如主管电脑上出现大量文件被复制到U盘，管理员可以查看相关文件操作记录，了解文件名称、操作时间、电脑和人员等信息，再结合U盘使用记录进行核查。

遇到异常情况，还可以进一步查看对应时间段的屏幕截图或录像回放。

实际管理中，还可以把U盘和其他外发渠道一起管。除了USB设备，还可以结合剪贴板、打印、文件外发、网址访问、文件上传下载等功能。

这样员工即使没有通过U盘复制，也不能轻易绕到网盘、打印或者其他网络渠道把资料带出去。

举个比较典型的情况：研发主管准备离职前，将多个项目文件集中复制到U盘。

管理员发现异常后，可以查询文件操作记录，再结合U盘记录确认复制行为，必要时查看当时的屏幕画面。

对于重要资料，还能通过文件加密和权限控制降低文件离开企业环境后的使用风险。

企业选择这类软件时，建议重点测试几个功能：能不能禁止或授权U盘使用，能不能记录文件复制行为，能不能区分普通文件和核心资料，能不能限制打印、剪贴板和外发，以及发生异常后能不能快速定位人员、电脑、时间和文件。

成熟的终端DLP方案也会将USB复制、网络共享、打印、剪贴板等作为独立的数据流转行为进行审计或限制。