作者CLFJ ()
看板MIS
標題Re: [請益] 請問各位前輩如何防止檔案被帶出公司
時間Fri May 19 23:40:41 2017
以前我聽過一招，純屬分享，後果自負。這是某大公司的資安做法。
1. 公司防火牆擋掉所有email網站、擋掉檔案分享網站及可能可以上傳檔案的
服務，dropbox, ....
2. 公司不提供laptop，全部用桌機。所有電腦的USB封死。
3. 只提供有線網路，無線網路不能連到內網。
4. 只提供一台電腦可以有USB功能，背後放一台攝影機24小時監控
新水夠高福利夠好，員工自然就會願意接受這種辛苦的工作環境。
※ 引述《lkklkksppspp (索爾)》之銘言：
: 今天一早上班 就接到主管的電話
: 主管說 老闆要求研究一種方法
: 讓放在NAS上的幾個重要檔案禁止被複製或列印帶出公司
: 拍照則是不管 主管說 辦公室小又是開放辦公室
: 拍照一下子就被發現了 所以不管拍照
: 我本來想從NAS本身下手
: 結果打去問 NAS公司說 透過掛載網路磁碟機的方式
: 無法阻止複製檔案
: 後來在多方研究 一些文件控管軟體只能跑在WINDOWS上
: 所以在NAS上的資料也控管不了
: 最後想到的是文件加密 去問了廠商之後 看起來可以
: 透過加密軟體 可以限制檔案是否可以被複製 列印等等
: 拿出公司外 也因為沒有解密金鑰打不開檔案
: 因為是對檔案直接加密 所以檔案是不是在NAS上沒影響
: 但重點是 很貴....
: 想請教 各位前輩的公司是如何防止資料被攜出
: 煩請給小弟一些指導 十分感謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 50.84.193.98
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1495208443.A.73B.html
1F：→ jashking: 金融業是這樣沒錯 05/20 00:02
2F：推 esla: 這樣做不是不行，但就是斷掉所有跟外界檔案溝通的管道 05/20 12:50
3F：推 esla: 況且被管制的只是小部份檔案，正常往來mail檔案就會被全封了 05/20 12:52
4F：噓 munatea: 手機翻拍 微鏡頭翻拍畫面 無解 05/21 20:25
5F：→ CLFJ: 提問人都說拍照則是不管，樓上沒看清楚？ 05/27 10:45