数据防护

在满足条件的前提下，对企业通信渠道的监控是合法的：员工已签字知悉、文件中明确通信工具仅用于工作用途、监控不涉及私人通信。这部分文件我们也一并准备。

不一定。相当一部分泄露通道用自带功能就能堵：可移动介质策略、邮件服务器规则、权限收敛。只有当数据价值很高、且需要为后续追责留证时，专门系统才划算。

从笔记本磁盘加密和限制 U 盘开始。这几乎不花钱，却能堵住最常见的两种数据丢失场景：设备丢失和用移动介质带出。