如何自定义泄密追踪中文件外发行为的风险等级

不同企业对“什么行为算高风险泄密”往往有完全不同的判断标准。对有些企业而言，通过企业微信发送办公文件属于可接受行为；对另一些企业而言，只要文件通过个人聊天工具、网盘或浏览器上传出去，就应被视为高风险事件。Ping32 提供可配置的

风险评级

机制，正是为了让管理员能够按照自身业务和合规要求，对泄密行为进行更贴近实际的风险分层。

目的与意义

为贴合不同企业对软件使用场景与合规要求的差异，Ping32 支持以“可配置”的方式对不同泄密渠道设置不同的风险等级。企业可根据自身业务特点与安全策略，为不同泄密途径定义更符合实际的风险评级规则。

通过自定义泄密风险等级，企业可以实现：

• 避免误报并降低过度警示：自行定义风险条件，减少无效告警，让安全团队聚焦真正的高风险事件。
• 提升审计效率：风险等级更清晰、更贴合实际，审计人员可通过筛选指定等级快速定位可疑事件。
• 满足差异化需求：不同企业业务模式与合规要求不同，可灵活配置各场景下的泄密标准；风险标识更直观、可解释。

设置流程

以下以一个典型场景示例说明配置思路：

某 A 公司为工业设计类企业，使用 企业微信 办公。 通过企业微信外发文件：风险较低 通过个人微信、QQ 等外发特定类型文件（如 dwg、x_t、prt 等）：风险较高 目标： 企业微信外发所有文件：风险等级 = 普通 微信/QQ 外发指定文件类型：风险等级 = 高危

进入风险评级设置页面

选择

数据安全

→

泄密追踪

→

风险评级

，进入泄密风险评级设置页面。

添加企业微信的风险评级规则（普通）

1. 在风险评级页面点击

添加

，新增一条泄密风险定义规则。

2. 在规则定义界面，将

泄密途径

下拉选择为

指定泄密途径

。

3. 点击后方的

齿轮

按钮，进入“指定泄密途径”设置。

4. 在弹出界面中，进入

软件

选项，勾选

社交

分类中的

企业微信

，点击

确定

。

5. 回到规则定义界面，将该途径下的

风险评级

选择为

普通

（默认级别为普通）。点击

确定

，完成“企业微信外发所有文件 = 普通”的设置。

添加微信、QQ 的风险评级规则（高危，指定文件类型）

1. 再次点击

添加

，新增一条规则。

2. 将

泄密途径

设置为

指定泄密途径

，并通过齿轮选择

微信

或

QQ

。

3. 将

文件类型

设置为

指定文件类型

，点击

齿轮

进入文件类型设置界面。

4. 在文件类型设置界面：

• 可在右上角点击 选择文件类型，快速选择特定程序的文件类型；
• 也可点击左上角 添加，手动输入文件类型（例如：dwg、x_t、prt、docx 等）。
• 配置完成后点击 确定。

5. 回到规则定义界面，将

风险评级

设置为

高危

。

6. 点击

确定

→

确定

，完成该规则配置。

进一步精细化条件（可选）

该风险评级系统还支持额外条件组合，用于更精确的风险定义，例如：

• 指定文件大小
• 判断文件是否包含敏感内容

可根据实际需要组合使用，以实现更细粒度的风险评级策略。

实现效果

配置完成后，可实现如下效果：

• 通过 QQ 外发 txt 文件：风险评级为 普通
• 通过 QQ 外发 x_t、docx 等指定类型文件：风险评级为 高危
• 通过企业微信外发任意类型文件：风险评级始终为 普通

同时，可在泄密追踪记录中通过

筛选风险等级

，快速定位所有

高危

泄密事件，提升审计与响应效率。

实施建议

• 风险评级规则建议结合企业真实业务场景制定，避免简单照搬通用标准。
• 若同一泄密途径下存在不同文件类型、不同文件大小或不同敏感内容等级，建议使用更精细的组合条件，而不是只按软件名称粗略划分。
• 规则上线后，建议定期回看 泄密追踪 中各等级事件的分布情况，判断风险分层是否过宽或过窄，并按实际情况持续优化。