企业真正需要保护的，不只是电脑里的文件，还有文件被复制、打印、上传、外发的整个过程。

客户名单、合同报价、财务报表、研发图纸等资料，一旦通过U盘、网盘或其他渠道流出去，单纯依靠员工自觉很难做到持续管理。

数据防泄密软件的思路，就是把敏感资料识别出来，再结合权限、加密和终端管控限制数据流转。

现在的DLP方案通常可以针对文件在终端上的访问、复制、打印、上传等行为进行审计、告警或阻止。

一、信企卫软件

信企卫防泄密软件可以从文件本身和使用过程两个方向进行管理。

重要文件可以采用透明加密，员工正常打开、编辑文件，后台完成加解密，减少手动加密带来的使用负担。

在文件流转方面，可以管理文件复制、上传、下载、外发等行为，并结合U盘、打印、剪贴板等通道进行限制。管理员还可以查看文件操作记录，出现异常时按照人员、电脑、时间查询具体行为。

对于研发、财务、销售等部门，可以分别设置不同策略。

研发重点保护CAD、SolidWorks等设计资料，财务加强报表和合同管理，销售则可以关注客户资料和文件外发。

二、经纬智安

可以从企业数据安全管理方向进行了解，重点关注敏感文件保护、终端行为审计以及外发管控能力。企业实际选型时，可以结合真实业务文件测试策略配置和日志查询效果。

三、量子坚壁

可以作为数据防泄密方案进行考察，重点了解文件权限、外设管控、数据流转和异常行为审计等功能。对于U盘、打印以及文件复制场景，可以结合企业实际需求进行测试。

四、幻方界垒

可以从终端数据安全方向进行对比，重点关注敏感资料保护、操作审计和外发控制能力。涉及研发、财务等核心资料时，可以重点验证文件在不同终端上的使用策略。

企业数据防泄密主要管哪些地方？

第一、文件加密

核心资料不能只依赖文件夹权限。透明加密可以让文件在员工正常使用过程中保持受保护状态，降低文件被直接复制到其他位置后失去控制的风险。企业级信息保护方案也会把加密和访问限制结合起来。

第二、文件权限

不同岗位接触的数据不同。可以按照部门、人员、项目设置访问权限，减少员工接触与工作无关的敏感资料。

第三、文件外发

邮件、网盘、网页上传、即时通信等都可能成为文件外发渠道。企业可以根据实际业务设置允许、审计或者阻止策略。微软的Endpoint DLP目前就支持针对受限云服务、网络共享、USB、打印和剪贴板等行为进行控制。

第四、U盘和移动设备

U盘使用方便，也是企业资料流转时经常需要关注的环节。可以根据员工或设备设置允许、只读、禁止等权限，并记录文件复制行为。