当前，各种网络攻击事件时有发生，尤其是面向企事业单位的网络攻击行为，将会给企业的信息安全、商业机密保护，带来巨大的风险。如何防止公司数据泄密、防止企业机密文件泄露已经成为企业管理的重要方面，并且随着远程办公和移动计算的普及，防止数据泄漏也变得愈加复杂和困难。

在知识经济时代，企业数据泄露的代价十分高昂。这不仅会导致金钱上的损失，而且还会影响公司竞争力、造成收益下滑、诉讼缠身、声誉受损等等，甚至还会影响到公司的稳健经营以及未来的发展。因此，保护企业商业机密安全、防止公司数据泄密刻不容缓。

那么，企事业单位如何防止商业机密泄漏、保护商业秘密的安全呢？

首先，需要充分认识到商业机密保护、防止公司数据泄露的重要性。

防止数据泄露的第一步就是要认识到数据泄漏的风险确实存在，然后才能建立有效的防止公司数据泄漏的计划。

虽然这是人所共知的道理，但是大多数企业的网络管理员或领导人员，并没有真正认识到数据泄密的风险。或者，即便建立了相应的数据防泄密的规章制度，但并没有真正有效地去贯彻执行。

因此，不断提供商业机密保护的意识，充分意识到商业机密泄密的风险，是防止企业文件泄密、公司重要数据泄露的前提和基础。

其次，明确何为企业重要的商业机密数据、必须对企业关键数据进行明确定义。

这定义机构的所有数据。这项工作看似艰巨繁杂，但为防止数据泄漏而做的数据定义并非那么困难。关键在于将机密信息（如社保号）和机密文档（如含有社保账号的文件）明确区分开来。 此外，任何机构都有自已的关键业务数据，这部分数据也必须加以保护。比如下个季度的销售管道、产品发布前的研究数据，或产品的源代码。

机构必须明确其“关键业务数据”是哪类数据，为此，应参照以下三个标准：

·这类数据一旦泄露，会否严重影响机构的市场竞争能力、收益和盈利能力？ ·若发生这类泄露事件，是否会对公司产生法律风险。 ·若发生这类泄露事件，是否会对公司的品牌、声誉造成不良影响。

用这三个问题对机构的数据进行评估，真正的关键业务数据将会一目了然。然后才有可能采取针对性的保护举措来防止公司这些重要数据、重要文件的泄露。

此外，中小企业主在数据保护上的另一项挑战来自于移动办公的普及。如今，大多数员工会在公司提供的移动设备或自已的移动设备上完成部分工作。他们通过移动设备、公司提供的计算机、办公室的笔记本电脑获取数据，而这些设备很可能没有数据保护措施。

最后，充分利用各种技术手段来加强单位重要数据的保护力度，防止各种途径泄密。

采取各种技术举措来加强企业文件安全管理、防止商业秘密泄露，是当前各行业企事业单位的共识。尤其是，通过各种电脑文件防泄漏系统、公司数据安全管理系统，针对性的防止某些数据泄露，已经成为企业的普遍做法。

尤其是，对于员工使用的电脑必须采取有效的数据防泄漏举措。由于，员工日常工作都会用到电脑，工作成果等重要文件也直接存储在各自使用的电脑上，这使得员工可以轻松通过U盘、移动硬盘、邮件、网盘、FTP文件上传和QQ发送文件的方式将电脑文件泄露出去。因此，需要部署一些电脑文件防泄密软件来保护电脑文件安全。

目前国内有很多计算机电子文档保护软件。例如有一款“大势至电脑文件防泄密系统”（下载地址：http://www.grabsun.com/monitorusb.html），只需要在局域网电脑安装完毕之后，就可以控制USB端口的使用，可以完全禁止U盘使用、禁用USB存储设备使用，同时还可以只让使用特定U盘、只允许从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件，或者必须输入密码才可以向U盘复制文件，从而既可以在一定情况下使用U盘，又可以防止U盘泄密行为的发生。如下图所示：

                                                                图：大势至公司数据防泄漏软件

此外，通过本系统还可以禁止电脑发送邮件（可以只让使用公司信箱收发邮件、还可以只允许接收邮件而禁止发送邮件）、禁止网盘上传电脑文件、禁止FTP文件上传以及禁止QQ发送文件的行为，防止通过网络途径泄密的发生。

总之，公司保护商业机密的安全，防止公司重要电子文档、商业机密的泄露，一方面需要提高对公司数据泄露风险的认识，并建立完善的企业网络管理制度和商业机密保护制度，并坚决贯彻执行；另一方面，也需要配合相应的技术管理手段，充分利用各种数据安全管理系统、机密数据保护系统等加强企业信息安全防护，才能最大限度实现公司商业机密的安全防护。