温州一家外贸公司，老业务员离职后，隔壁新公司立刻用同一批海外客户报出了更低的价格。
老板翻聊天记录才发现，客户微信、邮箱、报价单早被悄悄备份走了。
客户不是"丢"的，是被一条条渠道慢慢搬走的——微信、邮箱、U盘、私人网盘，哪条没看住，资源就顺哪条溜。
把客户资源留在公司可控的账号和文件里，正是终端管控要收的口子：不靠签保密协议吓人，而是让搬不走、查得到。
一、先把入口收住：客户只在工作账号里聊
最容易搬客户的，是私人微信、私人 QQ——公司看不见、管不着。先把沟通收进公司设备，私人手机就传不了工作资料。
- 聊天账号黑白名单，收的是登录权限。
它收的是"谁能登什么号"这件事：只允许工作账号登录，私号递料先被挡一层；微信、QQ、企业微信、钉钉、飞书、TIM、旺旺等主流沟通都覆盖，客户对话只走公司设备，账号统一后"人走了号还在"的漏洞先堵上。 - 聊天审计，备的是聊天全程留痕。
它备的是"谁跟哪个客户说了什么、传了什么"：收发双方、聊天内容、审计时间（精确到秒）都留，连撤回的消息和传过的文件也留痕，事后调得出来，不用靠翻对方的手机。
二、让文件流动有迹：客户资料从哪到哪都留痕
客户名单、报价单、合同，这些文件的每一次动作都得有记录，才查得到被搬去哪、谁动的。
- 文件操作记录，备的是每一次文件动作。
它备的是"一份客户表从哪个目录被拖进 U 盘"：新建、修改、复制、移动、删除、上传、外发、打印，每一笔带源路径、目标路径、时间戳，谁点的、几点点的，时间轴直接定位。 - 文件外发审计，查的是外发通道全链路。
它查的是"客户资料从哪条道飞出去"：邮件、IM、网盘、浏览器上传这几条通道统一进检索入口，输客户名或文件名，一段时间内外发一目了然，不用挨个系统翻。 - 邮件审计记录与邮件白名单，断的是私人邮箱递料。
它断的是"带附件的邮件发给谁"：邮件发送记录、邮件白名单、邮箱地址管控先把非工作邮箱卡住，带客户资料的邮件发给谁，事后调得出来，临走前批量发私人邮箱先被拦。
三、把"要搬"的信号提前捞出来：高发动作和离职倾向
偷客户的动作有套路，系统比人早一步看见，才不会等临走才追。真正的高频漏洞是"临走前那几天"，得提前响。
- 敏感词报警，警的是外传内容里的客户词。
它警的是"报价单""客户名单"这类词出现在外传内容里：命中即报警，不用等人肉翻日志，把事后追查提前成事中拦截，文件还没真飞出去就亮灯。 - 离职风险分析，标的是离职倾向。
它标的是"谁在准备走"：聊天里出现招聘、离职字样，上网审计记是否频繁刷招聘站，三路信号叠起来比单看一句聊天准，把"近期反常"先标出来。 - 泄密风险统计，排的是高风险行为。
它排的是"短时间密集外发客户资料、专挑客户目录动手"的人：识别高风险行为、判断风险等级，系统先标出来，把精力放到最该盯的人身上，而不是平均铺开。
四、最后一道闸：让客户资料带不走、拷不走
前面是看得到，最后一道是堵得住——让东西真带不走，才算收口。
- 禁止程序外发与外发审批，断的是出口想发就发。
它断的是"邮箱、聊天、网盘直接吐文件"：发送要走外发审批，不是想发就发；邮件白名单、邮箱地址管控再卡一层，把外发动作从"随意"变成"可审"。 - U 盘管控，锁的是介质拷贝。
它锁的是"私人盘拷走客户资料"：U 盘设禁用、只读、只写、加密四档，配 U 盘使用记录、U 盘加密（明区和暗区）——客户资料放暗区，出公司授信环境看不到，拷贝本身也被记，带不走的盘先被管住。 - 透明加密，护的是明文离环境就废。
它护的是"拷出去也打不开"：客户名单离公司环境变乱码，绕过前面层层也拿不到明文，最后一道兜底，不依赖出口守没守住。
五、收尾：四层串起来，客户才搬不走
把"账号锁入口、文件记流动、异常提前响、出口堵得住"做齐，客户资源就不再是谁离职都能顺手搬走的私产。
客户端轻量、策略按组下发，日常靠报表巡看即可——工具把判断变准，判断把工具用对。
责编：安企神-小赵
