员工提交离职申请到正式办结交接的这段时间，属于泄密高风险窗口期。不少员工会利用交接期，批量下载、拷贝、截图、外发项目图纸、源码、客户资料、报价方案。这个阶段防护的核心思路：权限收缩、行为紧盯、通道收紧、审计留痕、制度前置，技术管控配合交接流程，避免集中导出带走数据。

 一、第一时间做权限收缩（优先级最高）

1. 收缩服务器、共享盘、OA、ERP、PLM、代码仓库权限

离职审批发起后，不要等到离职当天再回收权限，立刻下调权限：取消下载权限、批量导出权限、删除权限，只保留只读查看，满足交接查阅需求；不再允许新增、拷贝、打包文件。不需要访问的系统直接禁用账号。

2. 限制远程接入权限

VPN、远程桌面、零信任访问权限同步暂停，不允许再远程登录内网服务器、办公系统。

3. 企业微信、钉钉、邮箱管控

关闭邮箱外发附件权限、取消企业云盘上传下载权限；关闭对外私聊文件发送权限，仅保留内部沟通。私人微信、网盘上传由终端管控软件拦截。

注意：账号不要直接一刀切删除，保留日志审计能力，待交接完成、风险复核后再清理。

 二、终端层面管控，封堵文件导出通道

员工的办公电脑、笔记本继续部署管控策略，针对性收紧：

1. 外设管控：禁用 U 盘、移动硬盘、手机 USB 传输，关闭蓝牙文件传输，只保留鼠标键盘使用；杜绝交接期间批量拷贝文件。

2. 透明加密持续生效：电脑上图纸、文档、源码保持加密，就算想通过微信、网盘、AI 平台上传，传出后是密文无法打开。

3. 剪贴板管控：禁止加密文档内容复制粘贴到浏览器、聊天软件、AI 工具，防止复制核心参数、代码外传。

4. 截图、水印策略全开：涉密窗口开启防截图，屏幕动态水印常驻；打开涉密文件、访问项目目录时自动触发录屏，全程留存操作记录。

5. 进程黑名单：拦截网盘、各类 AI 客户端、远程工具、解压打包软件，防止打包批量导出资料。

 三、重点行为审计 + 异常告警，实时监控批量操作

开启专项审计，重点监控这类高危行为，一旦触发立刻通知管理员：

- 短时间批量复制、打包、下载、压缩项目文件；

- 高频访问核心图纸、源码、客户台账、报价单；

- 大量打印涉密文档；

- 频繁访问网盘、AI 网站、私人邮箱。

安秉网盾可以针对离职人员单独建立策略组，单独审计、单独告警，方便管理员集中核查。

交接期重点导出日志、打印日志、外发日志全部留存，作为后续取证依据。

 四、规范交接流程，专人陪同，减少单独接触机密资料

1. 机密资料交接安排双人对接，不允许离职员工单独留在工位、单独使用电脑；查看核心资料时，由交接对接人在场陪同。

2. 交接清单细化：图纸、源代码、账号、文档、硬件 U 盘全部登记，逐项核对回收。

3. 禁止离职员工自行拷贝任何资料用于 “个人留存”，交接只允许对内移交，不允许任何形式向外导出。

4. 涉密岗位，必要时限制工位电脑仅能在监控区域使用。

 五、协议与告知，明确责任，形成威慑

1. 入职时已经签署保密协议、竞业限制协议；离职环节再次签署离职保密承诺书，重申禁止带走、复制、传播公司机密，明确泄密追责、赔偿条款。

2. 书面告知：交接期间所有电脑操作、文件访问都会被审计留存，违规泄密会追究法律责任。

 六、离职办结后的收尾核查

1. 正式离职当天，电脑进行全盘检查：查找是否有新增压缩包、打包文件、隐藏文件夹、私存截图；可以通过管控软件回溯整个离职周期操作记录。

2. 电脑恢复或者重装系统，清除本地缓存、项目文件。

3. 全部系统账号、云账号、共享权限彻底注销；回收硬件、授权 U 盘。

4. 涉密岗位，离职后一段时间内持续关注是否有资料外流线索。

数据防泄密  https://www.anbinginfo.com/products/drawing-encryption/