作者CLFJ ()
看板MIS
标题Re: [请益] 请问各位前辈如何防止档案被带出公司
时间Fri May 19 23:40:41 2017
以前我听过一招，纯属分享，後果自负。这是某大公司的资安做法。
1. 公司防火墙挡掉所有email网站、挡掉档案分享网站及可能可以上传档案的
服务，dropbox, ....
2. 公司不提供laptop，全部用桌机。所有电脑的USB封死。
3. 只提供有线网路，无线网路不能连到内网。
4. 只提供一台电脑可以有USB功能，背後放一台摄影机24小时监控
新水够高福利够好，员工自然就会愿意接受这种辛苦的工作环境。
※ 引述《lkklkksppspp (索尔)》之铭言：
: 今天一早上班 就接到主管的电话
: 主管说 老板要求研究一种方法
: 让放在NAS上的几个重要档案禁止被复制或列印带出公司
: 拍照则是不管 主管说 办公室小又是开放办公室
: 拍照一下子就被发现了 所以不管拍照
: 我本来想从NAS本身下手
: 结果打去问 NAS公司说 透过挂载网路磁碟机的方式
: 无法阻止复制档案
: 後来在多方研究 一些文件控管软体只能跑在WINDOWS上
: 所以在NAS上的资料也控管不了
: 最後想到的是文件加密 去问了厂商之後 看起来可以
: 透过加密软体 可以限制档案是否可以被复制 列印等等
: 拿出公司外 也因为没有解密金钥打不开档案
: 因为是对档案直接加密 所以档案是不是在NAS上没影响
: 但重点是 很贵....
: 想请教 各位前辈的公司是如何防止资料被携出
: 烦请给小弟一些指导 十分感谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 50.84.193.98
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1495208443.A.73B.html
1F：→ jashking: 金融业是这样没错 05/20 00:02
2F：推 esla: 这样做不是不行，但就是断掉所有跟外界档案沟通的管道 05/20 12:50
3F：推 esla: 况且被管制的只是小部份档案，正常往来mail档案就会被全封了 05/20 12:52
4F：嘘 munatea: 手机翻拍 微镜头翻拍画面 无解 05/21 20:25
5F：→ CLFJ: 提问人都说拍照则是不管，楼上没看清楚？ 05/27 10:45