员工携笔记本出差，企业商业机密如何保护？

2024-10-29

企业除了在可控的环境下对信息机密进行保护，还经常会遇到员工出差、在外加班等移动办公的情况，由于在外办事，信息泄露的危险性更高。

为了对出差这种敏感流程进行管理，众多企业制定了严格的保密制度、跟员工签署了保密协议同时还注意加强内部保密意识。除了管理上的措施，不少企业也加强了技术层面的监管。

规范出差流程，确保有据可查

随着公司业务的扩展，需要出差的人员也日益增加，员工一般都会携带企业配备的指定出差的笔记本电脑，因此出差外借笔记本的流程显得更加重要。首先要确保所有出差的笔记本上都安装了专业的企业数据防泄密客户端；其次，每当有出差需求之时，需要像信息安全部门或IT部门提交申请，申请内容包括出差人员、出差时间等详细信息。

对重要机密进行透明加密，防止丢失外泄

对保密级别高的文档进行透明加密，同时设置离线登录密码，防止笔记本被盗窃或丢失造成的机密外露。

设置离线登录密码，策略设置如下：

右键点击客户端桌面右下角的加密系统图标，选择设置-选项，打开窗口。在安全密码设置窗口中设置好密码（原密码为空），再选择离线登录设置。取消自动登入，选择使用安全密码设置，点击应用再确定。这样客户端离线时需要输入安全密码才能登录离线授权。

记录所有操作，实施文档备份

根据书面申请中的出差时间设置离线策略，同时在出差期间加强审计如增大屏幕频率、备份拷出文件、记录邮件及IM操作等。

根据出差时间设置离线策略，策略设置如下：

在控制台的文档安全管理中选择长期离线授权，再选择出差的客户端机器，双击或者右键选择设置权限，在长期离线授权窗口中启用离线授权，并设置对应的离线权限。

增加屏幕记录，策略设置如下：

添加一条新屏幕记录策略，如每15秒钟记录一帧屏幕。

备份拷出文件，策略设置如下：

选择高级-文档控制，新增一条文档控制策略，允许对文档的操作权限，选择除了硬盘之外的其它盘符类型，再勾选复制/移动到备份和复制/移动出备份，保存策略，这样从硬盘拷贝出去的文件就会备份了。