上个月，一家做跨境贸易的朋友公司出了件事。
一个运营专员离职后不到三天，竞争对手推出的新品报价，精准到小数点后两位，和他们内部成本价一模一样。
查了一圈才发现，那位同事离职前把一份含有核心报价的Excel表转成了PDF，然后用个人微信发给了自己。
保密协议签了，竞业限制也签了，但文件是自己“送”出去的。
这件事让我们重新思考一个问题：我们到底是在防外人，还是在防自己人？
一、传统加密软件的尴尬困境
很多企业采购过所谓的“透明加密”，结果导致电脑卡顿，或者员工一怒之下拍照屏幕。
物理层面的隔绝已失效，我们需要逻辑层面的管控。
1. 权限不是“有或无”，而是“细颗粒度”
我们不能让所有人都能导出或删除文档。
高级别的管理模式应该是：查看、编辑、复制、下载、打印这些权限是拆开的。比如财务可以看报表，但不能下载到本地；实习生可以填数据，但不能删除历史记录。
2. 动态水印的心理震慑
很多人忽略了水印的作用。它不是用来遮挡的，而是用来“追溯”的。当每个人的屏幕上都有包含自己工号和邮箱的明暗水印时，截图外泄的冲动会降低80% 。这是一种极低成本但极高收益的防御手段。
二、从“管人”到“管行为”的转变
我们曾帮助一家律所解决文档外泄问题，方案核心在于“不落地”原则。
1. 受控的分享链接
发给客户的链接，必须设置“7天有效期”和“禁止下载”。对方只能在线上查看，无法转发给第三方。一旦超时，链接失效，重新授权。
2. 离职自动遗产化
这是很多企业忽视的环节。当员工离职流程触发HR系统时，应自动冻结该账号、转移文档所有权至主管、并关闭所有外发权限。不需要等IT手动操作，系统自动在那一刻切断了风险。
三、结语
数据安全的本质，其实是对“人性弱点”的防御机制设计。你不能指望每个人都时刻保持高度警惕，也不能指望一纸协议就能挡住所有风险。
真正管用的，是把安全规则“嵌入”到日常操作里——让不该下载的人没有下载按钮，让想截图的人看到屏幕上自己的名字。
安全不是关上门，而是在门上装一把看得见的锁，同时让每个人都知道，这把锁是为所有人好。
