# 商业机密泄露的几个敏感途径

Canonical: https://www.nsecsoft.com/dlp/20200513.html

Language: zh-CN

Updated: 2020-10-20T05:12:10Z

很多企业逐渐意识到内部人员泄密才是导致内部信息安全事故的罪魁祸首，所以目前逐渐将信息安全建设的工作中心放到防止 \[…\]

很多企业逐渐意识到内部人员泄密才是导致内部信息安全事故的罪魁祸首，所以目前逐渐将信息安全建设的工作中心放到防止内部人员泄密中来。为防止员工泄密，很多企业会在员工入职时，与之签订相应的保密协议，但是，并没有从根本上产生抵制的效果，反而一些违背职场道德，触犯法律底线，出卖公司核心资料的员工更积极的寻找其他的泄密端口，导致泄露企业机密数据的时间屡禁不止。

一般员工泄密会使用以下几个常见途径：

**使用移动便携设备，私自将机密信息恶意拷出**

将近70%的员工离职，会恶意将内部的核心信息使用复制、剪切的方式将这部分信息带走，研发人员带走研发成果，销售人员会带走企业内部重要的客户资料，甚至财务人员会带走财务数据的副本。那么对于日常工作交付不需要借助U盘、移动硬盘的员工而言，可直接使用Ping32管理平台禁止员工使用移动便携设备的行为，或者只允许使用公司许可过的办公U盘。

**使用聊天工具的行为不规范，有意或无意泄露内部的机密信息**

Ping32可将员工外发的聊天内容，进行深度的聊天语义分析，判断是否有泄密风险。

**移动便携设备丢失，导致存储数据无可复原，还可能出现存储内容被恶意散播的风险**

出现这种情况，不妨可以直接使用Ping32移动存储设备加密板块，加密后的U盘、硬盘只能在管理员许可的电脑中使用，在其他电脑设备中是无法读取的。

**员工对外传输的文件，不受控制，可随意传播**

可将内部的机密文档进行加密，加密后的文档流转情况，可受管理人员限制。

**邮箱使用行为不规范，可能将内部资料以邮件附件的形式外泄**

Ping32内网安全产品支持对电子邮件的外发行为进行管控，如可限制只允许将邮件发送到某个邮箱，或是只能通过某个邮箱完成邮件的发送。

**各种网盘的使用，也是导致泄露商业机密的重要端口**

如想对员工使用网盘的行为进行管控，不妨可以直接借助Ping32终端安全管理平台进行一系列的功能体验。

...