内部文件安全管控整体方案.docxVIP

内部文件安全管控整体方案

我作为公司负责内部信息安全管控的工作人员，从事相关工作快六年，踩过不少坑、吃过不少教训，这套整体方案是结合我们实际遇到的风险事件，一步步打磨出来的，不是拍脑袋定的空架子，核心目标就是把内部文件从生成到销毁的全流程风险都管住，避免给公司和员工带来不必要的损失。

1方案编制背景与总体目标

1.1方案编制背景

说句实在话，这套方案能出来，全是之前一次次虚惊甚至是险情逼出来的。前两年我们出过两次挺吓人的事儿：一次是销售部的同事带了存有核心项目报价的U盘去见客户，落咖啡店了，那是我们跟了快一年的大项目，报价要是被竞争对手拿到，基本就没戏了，当时整个部门都跟着找，调了监控、联系了店员，折腾了快十二个小时才找回来，那十二个小时我手心全是汗，根本坐不住。还有一次是行政部整理旧办公设备，把三块淘汰的旧硬盘直接当废品卖了，后来才想起来里面存着前年公司的核心项目预算和未公开的人事调整方案，我们追了半条街才把硬盘从收废品的车上拉回来，现在想起来都后怕。

那之后我就意识到，之前那种“想起了管一管，出事了查一查”的松散管理根本不行，必须做一套覆盖所有维度、从上到下完整的管控方案，把漏洞从根上补上，不能每次都靠运气躲风险。

1.2方案总体目标

我们的目标分两层，短期目标是三个月内完成全公司现有文件的梳理排查，补上现有存储、流转环节的所有漏洞，把不合规的操作全部纠正过来，建立起基础