个人数据安全

通常不需要。三级和四级防护中，大部分要求靠配置您现有的东西就能满足：操作系统、网络设备、杀毒软件。只有个别环节才需要采购。

配置得当的防护，对按规矩办事的人来说是无感的。限制要有针对性：管控 U 盘针对财务和人事，而不是全公司。

靠验证。我们用一个不该有权限的账号去尝试访问数据、把测试文件带出去，然后看日志里有没有记录。结果会形成书面报告。