作者：大势至 日期：2015.4.17
关键词：如何防止公司信息泄露,堵住电脑泄密的主要途径,防止复制电脑文件,保护电脑文件安全
当前，在企事业单位局域网中，由于员工上班工作都是通过计算机来进行的，这样工作中形成的文件也经常存储在公司的电脑上，并且这些文件常常是员工的工作成果，属于单位的无形资产和商业机密信息。如何保护公司电脑文件安全、防止公司信息泄露就成为当前企事业单位局域网网络管理的重要工作内容之一。
要想防止企业信息泄露，尤其是涉及单位无形资产和商业机密的重要文件泄露，必须要清楚电脑泄密的主要途径，然后采取针对性的防护措施加以杜绝，就成为保护电脑文件安全的基础和前提。那么，企事业单位局域网电脑文件泄密的主要途径是什么呢？总结起来不外乎以下几点：
1、通过各种USB存储设备，如U盘、移动硬盘、手机内存卡等复制电脑文件，然后携带出去据为己有。
2、通过光驱刻盘，将电脑文件刻录成VCD或DVD盘携带出去。
3、通过邮件附件发送电脑文件，由于现在邮件附件支持较大的附件上传，因此泄露电脑文件也变得极为“方便”。
4、通过网盘上传电脑文件，将公司商业机密存储到网盘、云盘，然后离开公司后下载下来。
5、通过FTP工具上传电脑文件，通过将电脑文件借助于FTP工具可以发送到网络空间，从而实现了窃取公司商业机密信息的目的。
6、通过QQ等聊天软件发送文件。通过聊天软件传输电脑文件的行为也极为普遍，同时速度也较快。
1、通过设置Bios禁止电脑U口使用（或者给机箱加锁，甚至焊接USB口），从而完全禁用U盘、移动硬盘等USB存储设备，但同时也可能导致USB鼠标键盘、U盾、打印机无法使用。
2、不给电脑安装光驱，防止刻盘。但是员工有可能自己携带USB光驱。因此，不能完全屏蔽光驱使用。
3、通过邮件、网盘、FTP工具软件上传、聊天软件传输文件等方式泄露电脑文件的行为，可以通过完全禁止电脑上网、不接入因特网的方式来实现，但有时候必须借助网络进行工作。
4、借助于专门的电脑文件加密软件、电脑文件安全管理软件来实现。例如，有一款“大势至电脑USB端口屏蔽软件”（下载地址：http://www.grablan.com/monitorusb.html），是一款专门禁用电脑U盘、移动硬盘、手机内存卡的软件，可以完全禁用一切USB存储设备而不影响USB鼠标键盘、加密狗和USB打印机等非USB存储设备的使用。同时，软件集成了禁止发送带邮件附件的邮件、阻止向网盘上传电脑文件、阻止FTP软件上传电脑文件到网络空间、阻止QQ传输文件。此外，软件还可以阻止电脑手机文件互传、禁止电脑文件发送到手机的行为等，从而全面保护了电脑文件安全，防止通过电脑文件泄密的主要途径泄露电脑文件的行为。如下图所示：
图：通过电脑加密软件来防止通过各种途径泄露电脑信息
总之，防止公司信息泄密、保护单位无形资产和商业机密的安全的举措有很多，但借助于专门的电脑文件加密软件、电脑文件防泄密软件来保护电脑文件安全，是一个有效同时副作用较小的办法，具体采用何种举措，企事业单位可以根据自己的需要进行抉择。
