薪资明细是最容易漏出去的文件，人事行政的文档从入职管到离职
提到数据防泄密，多数企业先想到图纸和代码。但论单份文件的信息密度，全公司最高的往往不在研发部，而在人事行政的电脑里：入职登记表上有身份证号、家庭住址、银行卡号，薪酬明细上有每个人的 …
阅读全文分类：数据加密
共 51 篇文章，点击上方标签可切换分类。
只加密不管终端，漏一半：加密与终端管控为什么必须两套一起上
企业防泄密建设里常见的两个"半拉子工程"：一种是上了文档加密，觉得文件拿走也打不开就高枕无忧——U 口敞着、截屏随便按、打印机谁都能用；另一种是终端管控做得很严 …
阅读全文等保之外还有两本账：制造业与勘察设计的数据安全行业要求怎么落
多数企业谈"数据安全合规"，脑子里只有一条线：等保测评。测评做完、备案一交，事情就算告一段落。但真被行业主管部门点到名的企业都知道，等保之外还有一本行业账：制造 …
阅读全文上了透明加密，日常协同怎么办：跨部门传文件的四个配合点
不少公司对文档加密系统感兴趣，却卡在同一个顾虑上：加密之后，部门之间传文件、一起改方案、给客户发资料，会不会变麻烦？这个顾虑值得认真对待——防泄密系统要是拖慢了协作，业务部门会用脚 …
阅读全文客户名单为什么留不住：客户档案的集中、分级与出口管理
一家公司里散得开、带得走、又说不清归属的文件，多半是客户档案：客户基本资料、联系人方式、报价历史、合同扫描件、服务与投诉记录，散在每个销售的电脑、手机相册和微信聊天记录里。图纸丢一 …
阅读全文上了加密系统还出事？五个常见误区逐条对照
文档加密防泄密系统这几年被越来越多的制造企业、设计院和软件公司提上日程，但同样一批系统，在不同公司手里的效果差别很大：有的上了之后文件管得井井有条，员工照常干活；有的装完半年就形同 …
阅读全文财务室的报表是怎么漏出去的：一张月结表的四道闸
一家公司的财务室，往往是数据密度很高的房间：月结报表、工资表、成本核算、纳税申报底稿、审计资料、银行流水，全在这几台电脑里来回流转。财务文件还有个别的部门没有的特点——定时定点往外 …
阅读全文网都隔离了，图纸为什么还能泄出去：隔离与加密各管哪一段
制造业和设计院做信息安全，常见的第一步是网络隔离：生产网与办公网物理分开，设计区单独划网段，外网碰不着核心区。“网都断了，数据自然出不去”——这个判断，对了 …
阅读全文买文档加密系统前，先把这六个问题问清楚
不少公司选文档加密防泄密系统的路径是这样的：约几家厂商来演示，比一比谁的功能清单长，再看看报价，然后拍板。演示环境永远是流畅的——测试文件干净、网络通畅、操作的人熟练。可加密系统是 …
阅读全文文件都集中存在 NAS 里了，还需要终端加密吗：私有云与文档加密的分工
不少公司这两年把散在各人电脑里的文件收拢到了 NAS 私有云上：图纸库、项目资料、合同扫描件统一存放，按部门建账号、分权限，还配了定时备份。于是经常有人问：文件都上 NAS 了，权 …
阅读全文投标季的标书怎么管：从编制到开标的防泄密清单
制造业和工程行业的公司，一年里最紧张的几天往往不在车间，而在投标截止前的那个星期。商务标、技术标、报价单分散在三四个部门手里：技术员把工艺参数写进方案，采购连夜询价，老板最后拍报价 …
阅读全文员工自带设备办公，公司文件怎么管：BYOD 的文档管控边界
十几人的小公司，新员工入职那天常常听到一句话：“先用自己的笔记本，公司以后再配。“销售用自己手机存着客户资料，设计把自己那台性能更好的私人电脑接上了公司网络 …
阅读全文两公司合并前，数据怎么办：清点、隔离、再谈融合
并购与合并，谈判桌上谈的是股权与价格，桌面下流动的是数据。尽调阶段，对方要看你的家底：财务报表、客户名单、合同、图纸与源代码；交割前后，两边员工开始互访、共用系统、互传文件——组织 …
阅读全文供应商驻场电脑，文件进出怎么管：外协驻场的数据安全三条线
产线设备调试的工程师、驻场开发的软件外包、长期包年的运维服务商——很多公司里，每天坐在工位上干活的并不全是自己人。公司内部电脑装了管控、画了权限，但旁边那台外来电脑呢？它今天接你的 …
阅读全文出差笔记本丢了不等于数据丢了：全盘加密打底的外出办公配置
出租车后座、高铁安检筐、酒店大堂、散场后的会议室——每年都有出差员工在这些地方把公司笔记本"丢"出去。设备丢了可以再买，真正麻烦的是里面的东西：那份还没唱标的标 …
阅读全文员工走了电脑还在：交接、转岗、报废前的数据擦除怎么做才算干净
防离职泄密，多数公司的注意力都放在"人走之前"：管住 U 盘、收好权限、盯紧外发。但人走之后还有一道容易漏的口子——留在设备里的数据。电脑转给接手的同事、旧笔记 …
阅读全文图纸发给三家供应商，泄密了能查出是谁转出去的吗
外发管控做得再严的公司，也管不住一类泄密：正常业务必须外发的文件。图纸要发给供应商开模，方案要发给客户比价，标书要发给合作方联合投标——文件在对方手里，从对方那一侧流了出去：转给了 …
阅读全文屏幕水印有什么用：截图泄密追责的最后防线
一家设计公司遇到过这样的事：图纸发到协作群里没几天，明显是自家风格的方案出现在了别家投标文件里。查了一圈，文件没有外发记录、U 盘没有拷贝痕迹、邮件干干净净——最后大概率只剩一种可 …
阅读全文U 盘管控不是一刀切：既管住泄密又不影响正常干活
不少公司对 U 盘的态度走过两个极端。先是完全不管：谁的 U 盘都能插，拷图纸、拷账套、拷客户名单，走了人才发现资料跟着人走了。痛过之后跳到另一个极端：全公司禁用 USB 口——然 …
阅读全文勒索病毒来了，加密的图纸能保住吗：加密与备份的正确组合
勒索病毒进公司后的几个小时是这样的：共享文件夹里的文件名一个个变了后缀，图纸双击打不开，ERP 附件全成乱码，业务当场停摆。这时候有老板想起一件事——“我们不是上了文档 …
阅读全文等保 2.0 测评里的数据安全项，落到企业就三件事
不少制造业、勘察设计企业做等保 2.0 自查，分数最容易卡住的，是"数据安全"那一节。前边的边界防护、访问控制，买设备、划区域总能对上；到了这一节，测评问的是： …
阅读全文源代码防泄露：数据沙盒与代码加密的落地思路
对软件研发企业来说，源代码是最值钱也最难管的资产：它必须"流动"才有价值——从代码仓库拉到开发终端，在编译服务器上构建，在多人多台电脑之间协同修改。正是这种流动 …
阅读全文文件发给客户怎么设「自动过期」：外发管控实操
企业做了内网加密、封了U盘，最后常发现泄密出在最日常的动作上：把文件发给客户。报价单发给甲方采购，图纸发给外协厂，标书发给招标代理——文件一旦离开自己的系统，后面全靠对方自觉：他可 …
阅读全文CAD 图纸防外泄第一步：搞清谁在什么时间打开过哪张图
不少制造企业和设计院谈起图纸安全，第一反应是"上加密"。但真正出事的时候，管理层问的第一个问题往往不是"图有没有加密"，而是"这张 …
阅读全文