現在企事業單位中，由于員工上班時間都是使用計算機，工作中形成的勞動成果、商業機密信息也大都是存儲在單位的電腦或服務器上，這使得員工可以輕松通過網絡、U盤、移動硬盤、網盤、郵件附件和QQ傳文件等等方式將單位的商業機密泄露出去，從而給企業帶來巨大的損失，為此企事業單位必須采取有效的舉措來保護電腦文件安全，嚴防通過各種途徑泄露電腦文件的行為。

那么，企事業單位如何保護電腦文件安全、如何保護服務器文件安全呢？當然，和員工簽訂嚴格的保密協議以及建立嚴格的單位電腦使用規范、員工電腦使用規范是保護電腦文件安全和無形資產、商業機密的基本舉措。但是單純依靠制度和管理層面無法徹底的電腦文件安全管理，還必須借助專門的技術手段，從制度和技術兩個層面才能最大限度保護電腦文件安全，實現單位無形資產和商業機密保護的目的。

那么，企事業單位究竟如何選擇合適的技術手段來保護電腦文件安全、保護單位無形資產和商業機密的目的呢？筆者以為可以根據實際情況采取如下兩種舉措來保護電腦文件、保護服務器共享文件的安全。

首先，針對員工電腦文件安全保護，則需要在員工電腦安裝電腦文件保護軟件、文件加密軟件的方式來實現。

針對員工可能通過U盤、移動硬盤、手機存儲卡等方式泄露電腦文件的行為，則可以部署專門的USB端口管理軟件，通過禁用電腦U盤、移動硬盤、光驅、軟驅和手機存儲卡的方式來防止員工通過上述途徑泄露電腦文件的行為。此外，由于員工電腦常常也接入了網絡，這使得員工可以輕松通過網盤、郵件附件、FTP上傳、QQ傳文件等方式泄露電腦文件的行為，因此也必須采取有效的舉措來防止通過網絡途徑泄露電腦文件的行為。目前，國內電腦文件保護軟件、電腦文件防泄密軟件很多，大都也可以實現較為有效的電腦文件安全管理。例如，有一款“大勢至USB端口管理軟件”（下載地址：http://www.grabsun.com/monitorusb.html），它不僅可以完全禁用U盤、移動硬盤、手機存儲卡等所有帶有USB存儲功能的設備，防止通過U盤、移動硬盤復制電腦文件的行為，而且還可以完全禁止電腦發郵件、禁止網盤上傳電腦文件、禁止FTP上傳電腦文件、禁止QQ發送文件等，從而完全杜絕了員工通過各種途徑泄露電腦文件的行為。同時，軟件基于高強度的自我保護和加密舉措，使得員工無法察覺、無法卸載，最大限度地保護了電腦文件的安全。如下圖所示：

圖：通過禁止U盤使用、禁用網盤上傳文件、禁止發送郵件附件等方式保護電腦文件安全

其次，針對組建了文件共享服務器的局域網，則同樣也需要保護共享文件的安全，尤其是員工工作成果存儲在共享文件服務器或SVN服務器上的情況。

保護服務器共享文件或局域網共享文件，主要的管理方面是只讓員工查看共享文件而禁止復制共享文件、禁止將共享文件另存為本地磁盤或禁止打印共享文件；同時，還需要禁止員工將共享文件拖拽到本地磁盤，然后通過U盤、網盤、FTP上傳或QQ傳文件等方式發送出去的行為。這同樣也可以通過部署專門的共享文件夾權限設置軟件、局域網共享管理軟件來實現。例如有一款“大勢至共享文件夾管理軟件”（下載地址：http://www.grabsun.com/gongxiangwenjianshenji.html），就可以只讓局域網用戶打開、讀取共享文件而禁止拷貝共享文件粘貼到本地磁盤、禁止將共享文件另存為本地磁盤以及禁止打印共享文件等。同時，還可以阻止將共享文件拖拽到本地，然后通過優盤、移動硬盤、網盤上傳文件、FTP上傳文件以及QQ發送文件的方式將共享文件發送出去的行為，從而極大地保護了服務器共享文件的安全。值得注意的是，大勢至共享文件夾管理軟件還可以實現允許員工修改共享文件但阻止員工不小心或刪除共享文件或共享文件夾的行為，從而實現了精準的共享文件夾權限設置和管理。如下圖所示：

圖：只讓讀取共享文件而禁止另存為本地或拷貝共享文件的行為

總之，有效地保護電腦文件安全、實現電腦文件加密，防止電腦文件泄露的實現。一方面需要借助專門的電腦安全防護軟件，嚴防通過各種途徑泄露本機文件的行為；另一方面也需要借助專門的共享文件夾管理軟件，防止隨意訪問、修改或刪除服務器共享文件的行為。通過對公司電腦自身文件的保護和服務器共享文件的保護，可以最大限度地實現公司電腦文件安全管理，保護單位無形資產和商業機密。