天津一家 70 人的财富管理公司，去年底被抽查，要求出示"谁在什么时间看过哪些客户的身份资料"。
IT 翻遍系统只拿得出登录日志，最后因留痕不完整被限期整改。
总经理算了笔账：整改花的钱，比当初上一套管控还多。
客户信息不一定被偷走才算出事，拿不出"谁动过"的证据同样挨罚。
核心不是多拦几道，而是安企神把家底账、动作账、外发账三本做齐。
一、客户信息到底散在哪几台机器上？
先盘家底，躺在个人电脑里的那部分最容易漏，策略下发也就落空。
1. 敏感文件报警、敏感文件扫描
（1）做法：内置词库＋自定义敏感词，身份证号、客户名单、账户信息命中即报警。
（2）它卡住的是"资料散在哪没人知道"——先扫出来才谈得上管，不然策略下发是空的。
2. IT 资产统计、IT 资产变化报警
（1）做法：软硬件清单自动汇总，装了什么、少了什么自动报警。
（2）它守住的是"台账是不是最新的"——新人领电脑、老人换机，变化当天就能看到。
二、谁动过这些文件，能不能一笔笔列出来？
家底清楚之后，第二本账是动作，检查问的就是这本。
1. 文件操作记录（新建、修改、重命名、删除、复制）
（1）做法：动作按时间轴排列，记源路径与目标路径。
（2）它核对的是"某份客户资料被谁打开过"——能按人、按时间导出，不用再问本人。
2. 文件操作日志、文档流转日志
（1）做法：打开、修改、复制、删除逐条留日志，文档流转可串起来。
（2）它追到的是"这份名单走过的完整路径"——导出、拷贝、打印接得上，断点一目了然。
3. 日志审计（文件操作日志、上网行为日志、文件上传下载日志）
（1）做法：多类日志统一留存，按部门、人员、时间段检索。
（2）它标记的是"留痕能不能自己先查一遍"——检查前先跑一遍，缺口提前补。
三、往外发的口子先收哪几条？
动作记下来还不够，通道本身要能拦。
1. 禁止程序发送文件
（1）做法：限制邮箱、聊天软件、网盘、AI 工具外发，确需外发的走解密和外发审批。
（2）它压住的是"客户名单被打包带走"这一步——不靠人自觉，通道本身发不出去。
2. 文件外发审计（上传、发送、拷贝）
（1）做法：外发通道逐笔留痕，命中敏感文件即报警，可限制程序上传流量。
（2）它核对的是"发出去的到底是什么"——发没发、发给谁、多少份，账上都有。
四、聊天和邮件这两条路怎么留痕？
通道收住之后，还剩聊天和邮件两条路。
1. 通讯软件审计记录（聊天审计）
（1）做法：记录发送接收者详情、聊天内容与审计时间，撤回消息、传输文件一并留痕。
（2）它守住的是"口头说法之外的文字依据"——真有纠纷，聊天记录能摆出来。
2. 邮件发送审计、邮件控制发送
（1）做法：仅允许指定邮箱地址发送和接收，私人邮箱能登录但发不出；正文和主题命中敏感词自动拦截。
（2）它卡住的是"用私人邮箱往外发"这条老路——发不出也拦得下，拦截动作本身留痕。
五、纸质材料和屏幕这两头怎么办？
数据不出网不等于不出门，纸质件和截图也一样。
1. 打印管控（打印需要申请、打印文件日志）
（1）做法：打印前申请，所用程序、文档名、打印机、份数页数逐笔记日志。
（2）它标记的是"柜台那摞纸是哪来的"——纸质件一样进台账，少一份能查到谁印的。
2. 文档水印（打印水印、文档发送水印、截屏水印、落地水印、复制移动水印）
（1）做法：多类水印自动添加，点阵水印隐形，可溯源到电脑 IP、MAC、计算机名、泄密时间。
（2）它追到的是"外流之后认不认得出人"——截图和打印件都带身份信息，事后不靠猜。
六、离职那几天怎么收口？
前面讲的是日常，真正的窗口在人要走那几天。
1. 一键锁定离职人员
（1）做法：开启透明加密中的"不加密"，原有加密文件打开即乱码；同时禁止 U 盘拷贝、打印、文件外发，可远程锁定电脑或鼠标；离职预警综合评估离职倾向。
（2）它压住的是"提离职到办完交接这个窗口"——权限当天收，写辞职报告不受影响。
从开户到离职，客户信息的每一步都有账可查，检查组来了还用临时补材料吗？
责编：小赵
