如何保证公司内部数据不被泄露？
年关了，很短员工准备跳槽，现在就担心员工恶意删除或者篡改公司文件或者泄露公司数据，怎么办？
即使发生了信息泄露，我们也很难发现自己的信息被泄露了，找不到泄露的源头，更无从取证进行诉讼，捍卫自己的利益。这是一个矛盾点，如果针对个人来说，是很难实现保护自己的信息的，虽然我们现在保护个人信息的意识越来越强。下面是给企业保护用户数据的小建议：
1、 企业应部署SSL证书。为了防止用户误入假冒网站/钓鱼网站的陷阱，企业网站应部署数安时代SSL证书或更高级别的EV SSL证书，将企业网站和钓鱼网站区分开，网址栏展示HTTPS、安全锁以及证书中的网站真实身份信息，让用户拥有足够的信息判断网站真实性，对比之下，假冒网站立显原形。
2、 企业应为软体进行代码签名证书。合法APP应使用代码签名证书签名软体程序，签名后的软体，可展示软体开发者的真实身份，同时证明软体在传输过程中没有被非法篡改或植入病毒木马，用户可通过证书，判断软体来源的真实性及软体程序的完整性。
3、企业应为员工通讯邮箱部署电子邮件证书，为保护客户的利益，维护客户数据安全。邮件用户使用GDCA邮件证书对电子邮件进行数字签名并加密传输，一方面可以保证邮件发送者身份真实性，另一方面保障了邮件传输过程中不被他人阅读及篡改，并由邮件接收者进行验证，确保电子邮件内容的完整性。
针对这种情况，企业可以考虑安装一套加密软体，事前：针对企业内部的软体受控加密，文件文档自创建开始即可加密保护，在企业内部安装的加密软体的电脑都可以正常使用，不改变与原有的使用习惯，一旦加密文件脱离了这个加密环境，文件则会打不开。所以离职员工即使拷贝了文件也会打不开，同时加密文件通过QQ、微信外发给别人也是打不开的。如需外发可以走审批流程。
事中：企业可以对员工的桌面软体进行管控，例如只能通过某台印表机列印文件、过滤无关的网站等，有效提高员工的工作效率；
事后：可以查看员工的操作记录，一旦出现泄密情形，可以及时寻找原因。
如果企业没有一套完整的数据交换系统，缺少安全机制，那数据泄露是肯定的。而且除了技术手段，行政制度也得跟上。
对员工日常的计算机操作行为进行管理。员工有离职风险时做到有效预知、离职期间做好办公电脑中重要数据的备份等，包括对日常的计算机操作行为形成实时日志，便于后续评估该员工的离职行为是否在合理合法的范围之内，Ping32可实现上述对计算机使用行为的审计的效果。设想如果员工在职期间已经有泄密的迹象，完全也可以通过Ping32做到事前的管理，如评估员工在职期间是否有泄密风险，可将敏感的外发行为形成相关日志。
重要的办公数据进行备份。以规避因员工离职后将重要数据外泄，使企业处于被动境地。日常对员工电脑中具备的重要文件有意识的进行备份显得至关重要，Ping32也可以实现上述效果。
建议企业提高加密技术及加密手段。在企业信息安全方案中，对于文档的使用权有著严格的规定，不同的经手人按照各自的等级要求，具有相应的许可权。通过安装加密软体，对文档自动透明加密，不会改变员工平时的工作习惯，可防止当前市场上所有截屏软体进行截屏操作。同时也充分考虑出差等各类离线办公等因素，可通过策略预设以及离线补时等功能满足各类离线办公需求。
沙箱sandbox了解一下
数据加密，备份设置许可权，特定应用打开，设置不同职位的打开许可权，记录文档打开数据。
这样是没问题了，但是你们不是科技公司，数据保密真的有这么重要。
推荐阅读：
