首先应该给每个入职员工做好保密培训,贯彻好公司的保密规定,做好重要资料的保密培训工作,避免一些非主观的泄密行为发生,然后建议每个入职员工签署必要的保密条款,规定好一旦发现泄密,所造成的损失由泄密者承担。
最后,建议部署完善的防泄密软件做全方位防泄密保护
推荐下IP-guard
IP-guard拥有完善的防泄密解决方案,拥有超过15年的防泄密产品研发和销售经验,产品在国内外多个行业超过15,600家企业成功实施,累计部署超过4,700,000台计算机,远销69个国家和地区。
IP-guard通过高强度的透明加密、严格的审计管控、细致的权限划分来实现三重保护,高强度加密算法基于驱动层和应用层,并且拥有智能缓冲加密技术,对于大文件的加密速度和稳定性有很大提升,拥有只读、强制、非强制三种加密模式,适用于内部文档流通、服务器稳定上传下载、文档外发、移动办公四大场景,备份方面采用了备份服务器、网络故障应急机制、明文服务器三重灾备机制。
审计管控方面,IP-guard通过多个管控功能进行协助,如:网页浏览、移动存储、邮件、即时通讯、文档操作、文档打印、应用程序、网络准入等,对这类行为进行操作记录。
权限划分可以基于部门也可以基于职位,看具体需求,细分权限的好处是减少泄密的行为风险,不同部门不同职位的员工不应该都拥有一致的操作权限。