近日公安部披露了3年来“净网”专项行动的情况，共抓获电信运营商、医院、保险公司、房地产、物业、快递公司等行业“内鬼”2300余名。从公安部发布的数据信息，可以看到“行业内鬼”已经成为公民信息泄露的重要隐患。

无独有偶，今年市场监管总局公布的一批侵犯商业机密案例，也直指“行业内鬼”，如重庆某公司（权利人）前高管刘某某离职前指使员工获得公司全房通系统软件源代码，在明知该源代码属于权利人技术秘密的情况下，使用他人技术秘密用于同类型软件趣管房系统的开发及运营。

堡垒往往是从内部攻破，“内鬼”熟悉企业信息的保存方式以及相关保密措施，可以利用职务便利窃取用户信息以及商业机密。这些机密信息一旦发生泄露，不仅会侵害用户的权益，企业也要承担法律责任，而商业机密是企业生存的命脉，若是被竞争对手掌握，会给企业的发展带来无法估量的伤害。

防范内鬼窃密，需要做哪些？

现如今企业内部的信息流通渠道越来越多，给不法分子提供许多便捷，想要切实保护机密信息安全，企业需要建立健全信息保护制度，加强保密制度，以及完善审计机制，及时发现泄密隐患并采取有效措施阻止损失继续扩大。

目前不少企业就通过加密以及终端安全管理技术，从数据本身以及管控终端操作保护信息安全，IP-guard作为终端安全管理的先行者，旗下三维智能信息防泄露解决方案已经成为众多知名企业完善信息保护的首选，该方案通过文档加密、敏感信息智能防护、管控泄密行为、审计终端操作的全闭环管理，帮助企业更全面地保护用户信息安全。

首先，通过文档加密，全程保护机密信息

1、加密机密文档

IP-guard文档加密提供强制加密、智能加密、只读加密、只解密不加密四种模式，企业可以对不同敏感程度的文档部署不同的加密措施，加密作用于文档本身，文档无论是存储在终端，还是在企业内外流转，都始终在加密保护中。

2、文档权限控制

为了更好保证机密文档的使用安全，IP-guard还提供丰富的权限控制，如建立分部门分类别保密机制，对不同的文档划分不同的操作权限，用户自行决定文档的使用者及其权限，可限制的权限包括阅读、修改、复制、打印、截屏、有效期和解密，细致划分文档的访问操作权限，避免无关人员访问重要文档。

3、保护服务器数据安全

IP-guard安全网关帮助企业限制访问系统服务器的权限，防止无关人员访问服务器中的重要信息，结合IP-guard加密功能，可以对从服务器中下载到本地的文档进行自动加密，这些文档即使被外泄也无法打开使用。

其次，结合敏感内容识别，智能保护机密

终端文档数以万千，单靠人工很难辨别哪些文档包含敏感信息，IP-guard敏感内容识别技术，可以帮助扫描识别内网终端上存储有企业机密信息的文档，结合文档加密自动对相关文档进行加密保护，防止机密被疏漏保护。

当含有机密信息的文档通过移动存储设备、网络盘、网页、即时通讯工具、邮件外传时，IP-guard敏感内容识别技术还可以帮助及时阻断含有敏感信息的文档外传，并触发报警、警告和备份机制，以便管理员快速作出响应。

最后，审计终端操作，及时发现泄密风险

审计可以帮助管理员及时发现泄密风险，还可以在发生信息泄露时快速追溯泄密者。IP-guard支持对文档访问、复制、重命名、删除、上传、下载等全生命周期进行日志记录，文档通过文档打印、IM聊天工具发送、邮件发送、U盘拷贝、网页上传等也可以及时记录，以便管理员进行审计。

IP-guard目前除了完善的水印管理，还有支持文档流转的追溯。当文档在终端流转或者通过移动盘、即时通讯工具、邮件、网页等外传时，可自动添加水印或流转信息，若是文档出现泄密时，可借助文档的水印或流转信息，轻松查询出文档在流通的各环节涉及的人员、操作、时间等信息，实现快速精准追踪。

管控离职泄密也是防止内部风险非常关键的一步，企业管理员可以通过IP-guard的策略角色管控功能，提前设置“离职人员”角色，根据企业的管控需要对该角色设置相应的管控审计策略，当有人提出离职申请时，只要把该员工加入到“离职人员”角色中，系统就会自动对该员工的计算机进行管控，既方便又简单。

把好内部的各个环节，才能更好防止“内鬼”窃取机密信息。IP-guard三维智能信息防泄露解决方案，不但可以帮助企业很好地完善内部终端的信息安全管控，还可以全面保护用户信息及其他重要机密信息安全。