无解。

禁USB？

技术员的电脑加入公司域，对电脑进行usb口的管控，对软件进行管控
数据存在本地云端，对本地云端进行数据加密，对人员操作进行行为审计
但怎么说呢，这种做法只能防范一部分的数据泄露，你防不住截图、拍照、视频、写在纸上等行为

关键词，小公司。电脑数据安全。

上监控系统，奇安信的产品，流氓是流氓的，但确实有效

这个成本有点高，我们去有些局里的时候他们有文件加密，但也就是简单的断网，禁止使用USB设备等方法，你想要一台联网电脑不能拷贝文件是很难的

Oldman 这个成本有点高，我们去有些局里的时候他们有文件加密，但也就是简单的断网，禁止使用USB设备等方法，你想要一台联网电脑不能拷贝文件是很难的

是的，只能在内域网的电脑上进行文件修改啊，或者本地云

失眠暴力卡卡 是的，只能在内域网的电脑上进行文件修改啊，或者本地云

能拿到数据的方法太多了，实在不行他可以拍照，只要钱到位了一切都好说

Oldman 这个成本有点高，我们去有些局里的时候他们有文件加密，但也就是简单的断网，禁止使用USB设备等方法，你想要一台联网电脑不能拷贝文件是很难的

因为他公司有个股东知道这事非常生气（脾气很暴躁那种，文盲一个差不多，对电脑一窍不通，手机打字都不会那种），我哥毕竟是上个学的，知道这玩意要么成本很高，要么也只是形式而已，真相搞资料收集拍照也行，现在的意思就是想搞个形式主义，至少让这个股东看起来是做防护措施了

ookkxw 上监控系统，奇安信的产品，流氓是流氓的，但确实有效

奇安信看过，是不是很贵啊？，20多台电脑吧

失眠暴力卡卡 技术员的电脑加入公司域，对电脑进行usb口的管控，对软件进行管控数据存在本地云端，对本地云端进行数据加密，对人员操作进行行为审计但怎么说呢，这种做法只能防范一部分的数据泄露，你防不住截图、拍照、视频、 ...

这个需要额外的软件吗？还是只要SERVER系统操作就行了，数据加密了那每次读取不是每次都要解密，那不很麻烦？

上审计软件啊，再加上屏幕监控，可以参考单位涉密电脑的管理办法
但是最主要是人员管理，签保密协议，给他们每人每月发保密津贴，一旦泄密赔偿千万起

miku233 上审计软件啊，再加上屏幕监控，可以参考单位涉密电脑的管理办法 但是最主要是人员管理，签保密协议，给他们每人每月发保密津贴，一旦泄密赔偿千万起

老哥，你把软件服务啥的名字报给我撒，还有屏幕监控的软件服务，最好“涉密电脑的管理办法”能详细说说

没啥用的，方式太多了。比如我这禁USB，但是可以用网盘啊，而且我可以用WinPE啊，还可以把笔记本带回家。

isis520 老哥，你把软件服务啥的名字报给我撒，还有屏幕监控的软件服务，最好“涉密电脑的管理办法”能详细说说

单位的软件名字我不好说，你可以去百度搜上网行为审计软件，类似的有很多，单位限制只能由国产的，其实很多国外的不但好用还便宜，适合中小企业

yanyaneboy 无解。

同一楼，无解。
可以学13楼miku大佬的做法，加强人员管理，权责一体化，避免裙带关系减轻责任负担，但终究还得看人际关系。

最近的消息，埃隆马斯克旗下的AI数据企业的一名核心成员带着公司的全部数据跑路到openAI，而马斯克后知后觉，过了起码一天之后才知道数据库被对手全部掌握了。
这个人到底为啥背叛马斯克就不得而知了，然后马斯克也玩了一手无间道，策反openAI旗下的一名员工，声称也拿走了不少openAI的数据，也不知道是事先安排好的商业细作，还是开了什么条件挖来的

真想倒防不住的，就算禁了USB，网盘，还能拍照，打印，甚至脑子记，工具只能防君子，不能防小人

买台服务器虚拟化内网，办公只能通过云访问，转移资料到外网统一要审批。

现在有的防,都是假定入侵者不在本地,而是无法物理的接触到实机,是指通过网络,无论的远程木马还是内鬼上传.
但是人都摸到你电脑了,还说个蛋.全盘加密只要有时间有人脉的都能把数据弄走.