电子文件加密系统防得住什么？——四道防线，从"带不走"到"说得清"

常州一家做医疗器械研发的企业，一份新产品的结构图纸从初稿到定版，前后经手了七八个人。

公司早年吃过一次亏：一名工程师离职时把图纸和工艺文件一起拷走，没多久就出现在了同行那里。

事后翻记录，只查到"某天有人插过 U 盘"，至于拷走了什么、拷了多少，一条都对不上。

加密解决的是"带出去打不开"，但一份文件的风险远不止"被带走"这一种。

安企神这类电子文件加密系统的能力，可以按四类风险分成四道防线——每一道都在补前一道的漏，一层都省不掉。

一、先把风险拆开：加密要防的其实是四种情况

1. 文件被带走，在外部环境打开。 最常被提起的一类，也是加密最直接的作用点。
2. 有权限的人在内部随意看、随意复制。 文件没出公司，却流到了不该看到的人手里——这一类，"打不开"帮不上忙。
3. 有权限的人通过合法渠道送出去。 邮件、聊天工具、网盘、打印，都是业务每天要用的通道，也最容易绕过管控。
4. 出了事说不清是谁做的。 前三类没挡住时，至少要有能回头查的记录，否则追责和整改都无从下手。

四道防线，正好对应这四类。前一道解决不了的问题，就是后一道存在的理由。

二、第一道防线：落盘就是密文

这一层解决的是"文件离开受控环境之后还有没有用"。

1. 透明加密。 在驱动层截住读写，文件保存的那一刻已是密文；受控环境里按权限自动解密给程序使用，员工看到的只是图标多了个锁标。
2. 强制加密。 指定类型或目录的文件自动加密，不依赖员工手动操作，也就不给他"忘了加密"的机会。
3. 落地加密。 文件一进到某台机器就加密，即使终端离线、重启，留在本地的仍是密文。

这一层的边界要说清：它的前提是文件还在受控范围内。持有者在受控环境里打开文件，加密不会拦他——所以必须往下走一层。

三、第二道防线：文件给谁开

第一层挡住的是"拿走的人打不开"，挡不住"能打开的人乱来"。

1. 加密模式分档。 透明加密、智能加密、只解密不加密、只读、不加密，按人、按目录分别设置——需要协作的放开，核心的收紧。
2. 密钥分级。 不同部门使用各自的密钥，跨部门打开时提示权限不足；上下级之间也能分权。
3. 角色权限细化。 新建、删除、复制、打印、截屏按角色分别授权。同一份文件，"能看"和"能带走"是两件事。

权限管住了"能不能看"，管不住"看了之后怎么拿出去"，这层缺口得由外发管控去补。

四、第三道防线：外发要有闸门

1. 大路设闸。 邮件、聊天工具、网盘、打印、刻录全部纳入管控；确需外发的走审批流程，审批人和流程可自定义，客户端、管理端、移动端都能审批；员工端可提交解密申请，通过后放行。
2. 白名单减少摩擦。 经常往来的合作邮箱列入白名单，不必每一次都重走流程。
3. 小路堵漏。 从加密文件复制的内容会一并加密，粘贴时提示内容已被加密处理；文件直接拖进聊天窗口或浏览器会被拦下；禁止截屏配合屏幕水印。

这一层同样到顶了：拦得住渠道，拦不住人。手机拍屏、口头转述、手抄几行，技术手段都无能为力。

五、第四道防线：让事情说得清

前三道都是"拦"，可总有理不清的情况，必须有回头看的依据。

1. 文件操作审计。 新建、修改、重命名、复制、移动、删除、外发、打印都留痕，按时间轴排列，源路径和目标路径都在案。
2. 水印。 屏幕、程序、打印、文档都能叠加水印，谁在什么时候看到过什么，有标识可循。
3. 删除与修改备份。 被删除或修改时自动备份到服务器，误删能恢复，恶意删了也有底稿。
4. 远程处置与提前预警。 远程加密、远程删除可由管理端直接下发；结合异常的文件操作与访问行为给出离职风险提示。
   
   

六、上线之前，三件事绕不开

1. 分清哪些文件值得加密。 加密挂在驱动层上，对性能和兼容性都有要求，老系统、专用软件要先试跑；按敏感程度分级铺开，比一上来全盘加密更稳。
2. 制度要和工具一起上。 加密范围、外发流程、审批权限写清楚，员工知道边界在哪，才不至于一上线就抵触。
3. 期望值要摆正。 加密守住的是"文件流出后失效"这一层，是必要条件，不是充分条件。

四道防线不是四个孤立的功能模块，而是一条递进的路：先让文件带不走，再让内部看得住，然后让外发有闸门，最后让事后说得清。

一层没做扎实，外面几层就会跟着落空；只做其中一层，防护必然有缺口。

责编：小赵