如何防止离职员工把企业文件拷贝带走？法律+技术，4步走

如何防止离职员工把企业文件拷贝带走？离职员工把企业文件带出的方式有很多，例如网络和U盘，我们建议公司通过法律手段+技术手段来防止和阻止离职员工拷贝公司文件。

1、签订保密协议，用法律约束离职员工的“拷贝”行为。

公司可以在员工入职时，与员工签订保密协议，或者与在职员工签订补充协议。使用法律进行威慑并保护企业的商业机密。

所谓商业秘密，如管理方法、产销策略、客户名单以及生产配方、设计图纸等，是企业不为公众所知悉、能为企业带来经济利益，具有实用性并经企业采取保密措施的技术信息和经营信息。

法律虽然可以威慑和保护，但一些犯罪分子仍然会因为经济利益铤而走险，因此公司还需要考虑使用其他技术手段来阻止离职员工带走文件。

2、网络隔离，阻断文件从网络带出

公司内外网网络隔离，阻止离职员工在公司内网直接将文件保存到个人云盘、从微信转发等，通过网络将文件带出。

其实像政府单位、金融机构等，法律法规强制要求做网络隔离的，

“国内政府办公业务资源网及各地区各部门的办公业务网,必须在物理上与国际互联网完全隔离。 ” - 国务院办公厅《关于进一步推进国内政府系统办公自动化建设和应用工作的通知》（国办发（2000）36号）

而一些设计院、制造企业等企业，也常常采用通过网络逻辑隔离保障内部图纸资料的安全。

3、企业数据加密软件，本地文件加密

加密软件可以将员工本地所有文件透明加密，这就不用担心离职员工将文件拷贝出去。即便拷贝了，没有授权的终端账号也无法解密文件，因此不用担心文档内容被非法泄露。常见的企业数据加密软件有亿赛通、绿盾、IP-Guard、讯软、Ping32、域之盾、凤凰卫士、网御星云等。

4、企业网盘，集中管控企业数据

企业网盘的种类很多，为了数据的保密性，企业应当选择私有化部署的企业网盘产品，例如云盒子企业网盘。云盒子将企业数据集中存储，通过细粒度的权限，控制每个人的访问权限。

在使用网盘之前，分享给员工的文件无法控制他的下载和拷贝行为，使用之后可实现仅预览，禁止下载禁止拷贝禁止打印的效果。

当员工离职，可以在云盒子企业网盘上进行离职账号交接，将他账号名下的个人文档、工作流程等转交给另一个账号，此时，离职员工就无法再登录云盘拿到公司的任何一份文件了。

 当然，有些企业也考虑到了，有时候离职员工的工作交接周期比较长，如何判断他在离职前的这段时间，有没有去大量下载他权限内的文件？

这点不用担心，云盒子提供【日志审计】，支持查看某个账号，在某段时间做了都哪些操作，条件可以过滤，结果可以导出。

 关于如何防止离职员工把公司文件拷贝带走的分享就到这里。上面介绍的几种软件，是可以独立或结合起来使用的。

例如云盒子企业网盘可以在网络隔离环境下，实现内外网文件交换；云盒子也可以与加密软件集成，形成企业全链路的文件加密环境。