出了数据外泄，最难的一步往往是"说不清当时那个人在干什么"。
操作日志能记下点了什么按钮，但界面上到底是什么内容，常常看不到。
比如有人把图纸一张张截图发出去，日志里只显示"打开图片"，看不到图里是什么。
屏幕录像审计把"当时屏幕上是什么"录下来，事后能回放、能定位。
本文讲屏幕录像审计解决什么问题、技术原理和合规边界。
一、屏幕录像审计解决什么问题
1. 补上"看到的"那部分证据
日志记的是动作，屏幕录的是结果，两者合起来才完整。
单看日志，很难判断这次操作到底有没有造成损失。
尤其是在设计、财务这类岗位，一次误操作就可能直接换来实实在在的损失。
2. 还原操作过程
从打开文件到复制外发，每一步都能按时间线还原出来。
多个人的操作能拼出完整链条，谁先动的手一目了然。
3. 威慑与定责
知道屏幕会被录，很多违规的手就停了；真出事，也能定位到具体的人和时间。
威慑的意义，往往比事后追责更大。
二、技术原理：录、压、存
1. 定时抓屏
按固定间隔抓取屏幕画面，间隔越短越清晰，占用也越大。
实际部署要按岗位敏感度调间隔，不是越密越好。
清晰度和占用要按需平衡，不能一味追求清楚。
2. 差异编码压缩
只记录画面变化的部分，静止时基本不占空间，动起来才多存。
这样既保留了画面，又不至于把存储撑爆。
3. 加密存储
录像加密保存，只有授权的人能看，防止录像本身成为新的泄露源。
存储周期也要设上限，到期自动清理，别无限堆积。
密钥要单独管理，别把钥匙和锁放在一起。
三、回放与检索
1. 按人按时间回放
选定终端和时间段，直接调出对应的录像回放。
回放支持倍速播放，再长的时间段也能快速过一遍。
2. 按事件跳转
结合操作日志，点某个敏感动作，直接跳到当时那段录像。
从动作直接跳到对应画面，能省下大量翻找的时间。
3. 关键帧定位
按关键帧快速定位，不用从头看到尾，查起来更高效。
检索越快，事后追查的窗口就越短，拿到的证据也越新鲜。
把按人、按事件、按关键帧几种方式配合用，定位又快又准。
四、合规边界
屏幕录像涉及员工隐私，用之前边界得先想清楚。
1. 事先告知
在员工手册里讲清楚会做录像审计，别搞"偷偷录"。
告知本身就是一道合规底线，也是减少争议的前提。
2. 最小必要
只录与工作、与安全相关的部分，别无限扩大范围。
范围越克制，越经得起事后推敲，争议也越少。
3. 权限与留存
谁能看录像、看多久、留存多长时间，都要有制度和权限约束。
调阅记录也要留痕，防止审计的权限本身被滥用。
五、小结
屏幕录像审计的价值，是让"当时屏幕上是什么"这件事有据可查。
技术用到位，同时把告知、最小必要和权限这几条边界守住，才算用得正当。
责编：安企神-小赵
