苏州一家电商公司，老板装了监控软件却还是丢了客户表，问他看了没，说"装了不就管住了"。
其实软件装了不等于痕迹留全，漏一路就少一块拼图。常被问的几个问题，正好说清它到底看哪几路。
一、问：屏幕这一路到底看什么？
屏幕是泄密头一道口，截屏、拍屏、拖聊天都从这儿走。
很多老板以为装了软件就管住了，其实只开这一路还是半截话，先把屏幕看住，文件路才好对照。
不少公司只装软件不调策略，痕迹照样漏，问题就出在没把三路都打开。
1. 实时和录像怎么留
（1）远程能看见当前画面，突发情况当场看，不用等事后回放。
（2）录像文件时长可设，存多久自己定，闲置不占空间。
2. 快照补什么细节
（1）屏幕快照按间隔自动截，2到60秒可调。
（2）只在某些程序运行时截，日常浏览不打扰。
（3）快照带时间和用户名，事后对得上是谁动的这台机。
二、问：文件和上网这两路要不要一起管？
屏幕看到的是现象，文件操作记录才说清东西去哪，上网留底把私传入口也盯上。
两路得一起留，单看一路都是半截话，少一路追责就断一条线。
1. 文件操作留什么痕
（1）拷贝、外发、删除全记录，文件去了哪查得到。
（2）U盘插拔有日志，手机等便携设备直连也拦。
（3）记录可按时间筛，调阅不用翻全部，异常调阅先谈不后知。
（4）文件一动就有迹，事后追比凭记忆准。
2. 上网行为管到哪
（1）访问了哪些网站、用了哪些程序，一条线拉清。
（2）违规网站和程序可限制，风险入口先堵住。
（3）在线离线时长统计，脱岗玩手机也看得出来。
3. 两路怎么对起来看
（1）屏幕看到现象，文件记录说清去向，两路拼出完整经过。
（2）上网留底，私传文件的路先被盯上，入口就窄了。
（3）少一路追责就断一条线，三路一起上才拼得全。
三、问：怎么落才稳不反弹？
功能齐了不等于推得动，落地方式决定成败。
同样的软件，试点和硬推是两个结局，边界划清员工才不抵触，说在前面比事后解释强。
1. 先试点再铺开
（1）挑一个部门先跑，踩坑小、推行快。
（2）策略按岗位分，敏感岗看细、普通岗看粗。
（3）申诉记录也可查，谁提过异议有迹，规矩白纸黑字。
2. 边界和申诉摆台面
（1）屏幕是泄密高发口，先把这路看住，文件流向才好对照。
（2）说在前面比事后解释强，员工不觉得被偷看，怨言也少。
（3）监控不是为疑人，是为出事时有处说清，权限按月核一遍更稳。
日志周周看，异常才早发现。插个私盘接个手机，系统先响一声，管理员不瞎等，边界划清推行才稳。
监控为防风险不是盯人，边界说清员工才配合，推行才稳。先从一个部门跑通再谈全员，步子别迈太大，稳扎稳打。
责编：安企神-小赵
