微信办公泄密事件频发，协同办公时代如何保障信息安全？

给工作中的涉密文件拍照，微信转发给同事/朋友/微信群；

给涉密文件拍照，用微信识别照片中的文字，保存到自己的手机或电脑上，方便后续办公；

违规下载涉密文件，转发到微信群共享给同事。

不安全的办公环境（例如微信等社交环境）；

不安全的办公设备（例如自己的电脑、自己的手机）；

缺乏人员权限管控机制（例如谁都能下载、转发文件）；

缺乏行为管控机制（例如文件可以轻松被拍照、截屏、复制、下载等）。

（精细化权限管控体系）

企业内部人员如果不小心（或故意）上传感染了病毒的文件到企业资料库中，将会导致病毒文件扩散传播。

文件如果被员工不小心误删除或误修改，而上一个版本的文件又无法找回，将造成数据资产丢失。

为了防御这些风险，360亿方云通过事前防范、事中管控、事后追溯三道防线，杜绝企业资料库感染病毒、防止数据丢失。

（防病毒、防丢失方案）

360亿方云对企业存储在云盘中的文件设置安全保护机制。

例如机密文件可以在附带员工个人水印的情况下被员工在线预览、在线编辑，而员工进行位置移动、复制、下载、分享等敏感操作，就会自动触发审批，只有上级审批通过后，才能进行相关操作。

（云端文件行为管控方案）

由此，企业内部人员将没有任何机会通过拷贝/截屏/下载/外发等方式泄露企业存储在云盘中的重要资料。

有些不能上传至资料库中的敏感文件如果出现在其中，将给企事业单位带来合规及审计风险。

企事业单位可以在云盘中设置敏感词库，文件上传云盘时自动扫描，用户也可以对整个云盘进行内容识别，发现敏感文件后对其进行锁定、隔离、删除等，确保敏感信息不扩散。

（敏感词识别）

为了规避员工将企业的重要文件资料下载至自己的电脑上，通过U盘拷贝带走，或将这些资料上传到个人网盘中带走。

360亿方云企业云盘可以实现重要文件资料一旦落地即自动加密。

在职员工即使有权限让涉密文件同步、下载到公司配备的办公电脑上，也只能通过规定的客户端打开文件并进行本地编辑，否则将为密文状态，无法查看和操作。

员工离职后用自己的电脑打开文件也为密文状态，无法查看和操作。

（文件落地自动加密）

员工打开已经同步到本地电脑上的文件，屏幕上仍会附带员工个人水印，对拍照等行为进行威慑，也便于后期行为追溯；还可以对文档设置禁止截屏，禁止打印，只允许在本文档内进行复制、禁止把A文档中的内容复制到B文档等。

以此规避内部人员泄露本地文档，出卖企业核心机密以谋取私利。

（本地文件行为管控方案）