由于现在企业基本都是电脑办公，传统的纸质资料也转化为电子文档存储在公司电脑上，虽然说方便了员工之间的文件共享，文件传输，但是如果没有做好文件管理，也会增加文件丢失的风险。

单单依靠企业制定的规章制度和处罚制度束缚员工，无法达到预期的效果，企业可以在内部部署洞察眼MIT系统，通过对文件进行技术加密，从根源上防止数据外泄，对文件存储、流转等各个环节进行加密保护，强化内部数据安全防护能力。

文件透明加密

在不影响员工操作习惯的前提下，主动加密重要文件，加密文件只可以在公司内部查看，在外部设备上无法打开或者呈现乱码状态，这样即使文件不慎丢失或者被私自外发，也可以保证文件的安全。

文件访问权限

管理者可以通过添加多个密钥限制员工对文件的访问权限，根据文件密级不同设置不同的密钥，细分不同部门和等级的员工对文件访问权限，避免重要文件在公司所有部门内随意流转，减少文件外泄的风险。

文件外发管控

企业有时需要向合作伙伴外发文件，管理者可以将其制作成外发包，通过限制文件最多可打开的次数和天数，以及打开密码，控制外发文件二次扩散，在保障文件安全的同时也不会影响正常合作。

文件外泄的渠道大概有以下几种：

---通过U盘拷贝文件外泄：设置终端电脑U盘的使用权限 —— 允许使用/禁止使用/仅读取/仅写入，从而禁止员工                                      

---通过USB外设拷贝文件：可以禁止终端电脑USB接口，除键盘、鼠标外其他USB外接设备均无法使用。

---直接打印文件带走：洞察眼MIT系统支持审计打印时间、用户、文件名、页数等，可以对打印的纸质文档添加水印，显示打印者信息，在纸质文档上表示版权信息，或者禁止终端打印权限，需要临时打印时，需申请审批。

---将文件截图外发：限制终端电脑的使用权限，开启禁止截屏以保证公司资料安全。

---使用手机拍照窃取文件：可以在员工电脑屏幕上显示水印信息，能够通过照片追溯泄密者信息，在一定程度上防止员工拍照泄密。

---通过聊天软件、邮件等程序外发文件：支持禁止聊天程序、邮件、浏览器及自定义应用程序外发文件。