杭州一家服饰电商，会员体系是核心资产。
运营专员小李（化名）掌握着 20 万条会员手机号、消费记录、优惠策略标签。
他把整库通过企业微信文件助手转存到私人网盘，转手卖给同行竞品，赚了几万块外快。
这单买卖的代价，远超那几万。
竞品拿到数据后精准定向发券，公司当月复购率掉了 12 个点，折算 GMV 损失约 150 万。
数据泄露触发《个人信息保护法》，被监管部门约谈并处罚，品牌直接上了通报黑榜。
会员大规模投诉退订，公关危机持续一个月，一笔正在谈的融资因此被压价。
小李本人因侵犯公民个人信息罪被刑拘，但数据已经在流通，损失不可逆。
文件外发管控在管什么
文件防泄漏（DLP）要解决的，是"敏感文件往哪走、能不能出去、出去了能不能追"三个问题。
第一层是内容识别。
判定一份文件敏不敏感，靠四层叠加：
关键字命中显式敏感词；
正则匹配手机号、身份证这类固定格式；
文件指纹识别相似度（改个名也认得出来）；
机器学习分类覆盖语义层面的隐式敏感。
四层越准，误报越少，业务体验越好。
第二层是四通道分级处置。
文件外发无非四条路：
IM、邮件、网盘、USB。
按文件密级分别处置——可审计、可拦截、可转审批。
难点在 USB：靠设备枚举加过滤驱动在 IRP 层拦写请求，做到"授权盘可写、陌生盘只读或禁用"。
/* 过滤驱动在 IRP 层拦写请求（概念示意） 陌生 USB 设备：把 IRP_MJ_WRITE 重定向为只读 / 禁用 */ if (is_foreign_device(device) && major == IRP_MJ_WRITE) { if (policy == READ_ONLY) status = STATUS_MEDIA_WRITE_PROTECTED; if (policy == BLOCK) status = STATUS_ACCESS_DENIED; } /* 授权盘走正常写路径 */
第三层是外发审批流。
高风险文件外发走二级审批，审批留痕。
这不是为卡业务，是给"这次外发是否合理"留个证据链，出事时能说清是谁、为什么发的。
第四层是水印溯源。
暗水印把"谁、哪台终端、什么时间"烙进文件，拍照或打印泄露后都能反查源头。
配合全量外发日志，一份文件从创建到流出全程可追溯。
落地的关键是调参，不是工具
文件外发管理不是"禁止一切外发"——业务要流转。
难点在内容识别的准确率：
关键字太宽误报炸群，太窄漏报失效。
稳妥做法是先审计后管控，先用只读模式看清数据流向，再逐步把高风险出口转拦截。
工具买回来，策略得有人养，否则半年后就和新流程脱节了。
责编：安企神小赵
