员工终端DLP与移动介质外发管控权限：外设禁用、加密U盘授权与告警分级处置.docx

第PAGE

员工终端DLP与移动介质外发管控权限：外设禁用、加密U盘授权与告警分级处置

数据从哪漏的多半是员工自己的电脑和U盘，DLP权限要控住外设、加密介质单独授权、外发分级告警

适用对象：信息安全、IT、员工、审计｜场景：办公终端的数据防泄露、移动介质与外发通道管控

再严的服务器权限，也挡不住员工一句话拷一份带走。终端DLP要管的是最后一米：能不能插U盘、能不能往网盘邮箱微信传、图纸代码打不打印。策略要默认禁用外设、给业务单独授权加密U盘、外发走审批并加水印、告警按敏感度分级处置，让数据用得动又带不走。

先看问题：现象与真实原因

常见现象

真实原因

源码图纸外泄

终端外发通道未管控