一提防泄密，不少公司先锁U盘、把文件加密。
重庆一家设计院就栽在另一头——方案还在评审，效果图先上了同行朋友圈，文件没外发、U盘没插，漏在屏幕和共享。两件事都叫防泄漏，管的却不是一个口子。
防止通过共享、截屏、录屏等方式泄密，堵的是三类看不见的出口：屏幕被拍被截、录屏把操作留成视频、共享目录把文件悄悄拖走。下面按渠道说清怎么堵。
一、截屏录屏先卡死
屏幕这块容易被顺手带走。员工不是恶意的也多，截图发群里讨论、录一段操作给同事看，加密内容就跟着出去了。
截屏录屏不归文件加密管，加密防文件被拷走，屏幕防画面被看见，两件事得分开想。
1. 截屏分两档管
（1）涉密岗直接禁掉截屏工具，普通岗不封死，但只让截非加密文件。
（2）碰到加密文件强行截，那块区域直接变黑或窗口隐藏，截出来也是空屏，文字提不走。
（3）只放指定程序能用截屏，其余一律拦，范围收得干净，不会整台机器谁都能截。
2. 水印和记录补一层
（1）屏幕打上身份水印，隐形点阵也行，图流出去能追到谁截的，谁都不敢乱存。
（2）每次截屏看水印上显示的什么时间、哪台机，事后调得出来。
（3）手机对着屏幕拍，终端摄像头联动自动锁屏，还拍下拍摄人脸留证，拍照这条路也掐住。
二、共享目录别让复制带走机密
共享文件夹看着方便，复制一下就把加密文件粘到没管控的位置，机密就这么没的。
1. 复制加密
（1）从本地、U盘、共享目录复制到别处，文件自动加密，落到哪都还是密文。
（2）外包机、家用机即便收到了，没有权限也打不开，拖走没用。
（3）移动文件时同样加密，本地磁盘、共享目录之间来回倒，密一直挂着。
三、三种渠道怎么排
敏感行业三头一起上，屏幕水印加共享加密加截屏禁用，泄密面收得很窄。打印那侧也顺手带上打印水印，纸面和屏幕两头都不漏，文件从生到印全程有痕。
四、落地别一把抓
先挑涉密部门跑两周，看哪条员工抵触大、哪条误伤多。规则讲在前面，截屏为什么限、共享为什么加密，说清楚大家不懵。
别指望一套策略管所有人，按岗分级才稳——涉密岗严、普通岗松，员工才不觉得被盯死。留好申诉口，误拦的可申请解，别让员工怕用电脑就绕规矩。
屏幕和共享就像两扇没上锁的窗，文件锁得再死，风还是从窗缝钻进来。先把窗关严，密才真正出不了门。
责编：安企神-小赵
