办公终端与移动设备加密管理：全盘加密、USB管控与丢失远程擦除.docx

第PAGE

办公终端与移动设备加密管理：全盘加密、USB管控与丢失远程擦除

让笔记本和手机丢了也不泄密

适用对象：IT运维、安全岗、员工｜场景：办公电脑与移动存储、移动设备的加密、外设管控与丢失处置

泄密不一定发生在服务器，一台落在出租车上的没加密笔记本就够了。终端安全三件套：全盘加密且恢复密钥托管到企业目录而不是存在本地、USB外设按白名单或只读管控、移动设备注册进MDM可随时远程擦除。再加一道准入：没加密、没打补丁的设备不让进内网。设备丢了的正确姿势不是慌，是远程锁定擦除加密钥不落地兜底，让物理丢失不等于数据丢失。

先看问题：现象与真实原因

常见现象

真实原因

笔记本丢了数据全裸奔