防止企业内部员工泄密的解决方案
首先要明确哪些数据是公司的核心机密数据，这些是不应该让普通员工或刚入职的员工轻易接触到的，即使是研发创业型的公司的代码，也是会划分等级的，要在保证员工的工作效率的前提下，对公司机密文件实施保护措施。
建议给你的具体实施方案：
1、与新入职员工和可能会接触到机密的员工，签订保密协议。
2、使用域之盾防泄密软件对公司重要机密文件，进行透明加密。
3、使用域之盾防泄密软件对USB和光驱的操作进行记录和管控。
4、利用域之盾防泄密软件的加水印功能，为公司电脑加入水印
……
等等有很多很多的解决方案，亦或者也可以在公司进行部署云桌面。
从众多泄密事件的统计数据上看，企业泄密主要来自内部员工故意或无意泄露、竞争对手通过各种手段恶意侵占或猎取、计算机被盗或遗失等事件。其中又以内部员工泄密方式较为严重，超过70%的比例，而典型案例则大多发生在有意或即将离职、对公司不忠或有不满情绪的员工身上。所以现在企业在日常经营过程中使用透明加密软件对企业数据进行防泄密保护是非常有必要的。
企业在选用加密软件时又不希望影响企业的正常办公环境，透明加密技术也是解决企业数据防泄密最优的方案。
透明加密软件对企业防泄密可以做到那些呢？哪款透明加密软件最好呢？
透明加密软件主要体现在透明上，透明是指对企业员工来讲是未知的，当员工的电脑的文件被加密后企业员工电脑的文件在加密状态下打开，系统将会对未加密的软件进行加密，对已经加密的文件进行自动解密，这个过程对员工来进是无任何感应的，所以数据在硬盘上保存是密文，在内存中是明文的。当然如果任何方式把数据拿走离开现有的加密环境，文件在外面会出现打不开的情况，所以以这种方式对企业核心数据文件起到防泄密的效果。
2018-02-01 · 随时、随地的企业家商学院
波士商学教育
常见的内部员工信息泄密情形有：
·主动泄密：员工因为离职、不满、被收买等原因把机密文档外泄。
·无意泄密：员工保密观念不强造成无意识地外泄，如离机未锁定系统、在外使用移动硬盘、存储介质如U盘遗失等。
常见的信息泄密途径有：
·计算机硬件端口：通过USB、IDE、软驱、光驱、红外、蓝牙、无线网卡等端口，使用U盘、
移动硬盘、光盘、笔记本电脑、PDA甚至智能手机复制或传输。
·网络：通过网上邻居、共享文件夹、E-mail、QQ/MSN/ICQ等即时通讯工具、论坛发贴、ftp、BT、网络硬盘等方式传输。
其实最根本的是搞定人的作用，比如建立严格的企业秘密制度。这对于科技软件行业来说，规定可能会更加严格。
一、通过企业办公管理手段和物理手段保护电脑文件安全、防止电脑文件泄密、防止数据泄密的行为。
在一些涉密要求较高的单位，通常会规定禁止员工私自携带手机、U盘、移动硬盘等所有带有USB存储功能的设备到办公室，防止员工上班期间通过这些工具私自复制和存储电脑文件的行为。同时，一些单位还通过将电脑的USB接口焊接、为电脑安装带锁机箱的方式将电脑USB接口封闭，从而彻底实现阻止员工使用USB存储设备的可能性。
同时，为了防止员工通过网络泄密，尤其是邮件、网盘、FTP上传、QQ发送文件等方式将电脑文件发送出去的行为，一些单位会完全禁止员工电脑接入互联网，或者安装专门的网络监控软件，可以实时审计员工上网行为和上网内容，一旦发现员工有泄密的行为，则一方面会形成详细的监控日志，便于事后审查;另一方面也会实时阻止此类信息外发，并及时通过网管员或公司管理人员采取人工干预的方式来实现电脑文件安全防护。
总之，通过一些企业管理制度、管理手段和一些物理防范手段，可以在很大程度上保护电脑文件安全、防止数据泄密的情况发生。但由于上述手段或多或少也会给员工工作带来很大不便，同时也容易引起员工的抵触、反感，影响员工工作积极性和单位的归属感，因此比较合适一些银行、金融、国家安全机关等对涉密要求较高的单位，不太适合一般企事业单位使用，这种情况下则可以考虑部署专门的数据防泄密软件、电脑文件加密软件、数据保护软件的方式来实现。
1，利用域之盾软件禁止u盘拷贝，对常用的u盘设置白名单
2，对有泄密和被拷贝隐患的文件及资料 进行域之盾透明加解密操作
3，利用软件开启 常用聊天通讯工具的外发审核，例如某q 某信等等
