摘要
接手金融机构的信息安全工作后，最大的转变是意识到：权限控制只守住了系统入口，管不住终端出口。客户身份信息、交易记录、资金数据，《个人信息保护法》《数据安全法》和监管要求都划了红线，泄露是要担责的。这篇复盘我们改造客户数据保护体系的整个过程，给同行参考。
改造前：客户数据在终端裸奔
说实话，改造前的状态让人后怕：
U盘随便插。 客户经理、交易员的USB口全开放，客户资料拷走毫无阻碍。有一次内部检查发现，一个业务部门的电脑上插着个人U盘，里面拷了上百份客户资料。
文件明文存。 客户资料、合同、研报都是明文，拷走就是完整数据。部门间传文件用微信，一份份客户数据就这么在群里飞来飞去。
屏幕无人管。 交易员对着行情屏幕拍照，客户交易信息就出去了。查到一次疑似泄露，在场好几个交易员，谁都可能，就是锁定不了人。
外包无审计。 IT外包、客服外包人员在系统里操作客户数据，完全没有记录。真出了事，责任说不清，扯皮不断。
改造过程：四道防线一件件补
第一件：管住U盘，外设接入要审批
改造第一步，把终端外设管起来。
原来：USB口全开放，U盘随插随用。
改后：外设接入要审批，未注册设备直接禁用，拷贝操作全程记录。
客户经理、交易员、柜台窗口全部纳入管控，客户数据不能随便拷。
第二件：文件加密，离开公司打不开
第二步，把客户数据文件保护起来。
原来：客户资料明文存储，拷走就能看。
改后：客户资料、合同、研报自动加密，离开公司环境就打不开；外发要审批，设置有效期和打开次数。
微信传文件的现象基本绝迹——不是靠管，是文件本身带保护。
第三件：屏幕水印，拍屏能追到人
第三步，解决拍屏泄密。
原来：拍屏查不到人，在场人员人人有嫌疑。
改后：终端屏幕带专属水印（工号+时间），拍照放大清晰可见。
再发生拍屏，几分钟锁定是谁。事后追责有了依据，事前威慑也起了作用——大家都知道屏幕上有水印。
第四件：行为审计，出了事有证据
第四步，补上操作留痕，尤其是外包人员。
原来：打开、拷贝、打印客户数据，全无记录。
改后：关键操作全程留痕，集中存储、防篡改、可查询。外包人员账号单独管理，操作一样留痕。
现在任何疑似泄露，都能回溯到具体的人和操作，责任清清楚楚，外包扯皮也少了。
改造后的变化
| 事项 | 改造前 | 改造后 |
|---|---|---|
| U盘拷数据 | 随便拷 | 审批+禁用+留痕 |
| 客户文件 | 明文存储 | 自动加密 |
| 拍屏泄密 | 查不到人 | 水印追人 |
| 外包操作 | 全无记录 | 全程留痕 |
最重要的变化是：信息安全从"事后灭火"变成了"平时设防"。监管检查来了不慌，出了事有据，员工和外包人员的合规意识也明显提升。
总结
金融客户数据保护的改造，核心就一句话：数据保护不能等出了事再补，要把防线建在平时。
- 外设管控：管住拷贝出口
- 文档加密：管住文件本身
- 屏幕水印：管住拍屏行为
- 行为审计：管住操作留痕
数据合规是底线，底线守住了，金融机构才睡得着觉。
