以前我聽過一招，純屬分享，後果自負。這是某大公司的資安做法。
1. 公司防火牆擋掉所有email網站、擋掉檔案分享網站及可能可以上傳檔案的
服務，dropbox, ....
2. 公司不提供laptop，全部用桌機。所有電腦的USB封死。
3. 只提供有線網路，無線網路不能連到內網。
4. 只提供一台電腦可以有USB功能，背後放一台攝影機24小時監控
新水夠高福利夠好，員工自然就會願意接受這種辛苦的工作環境。
※ 引述《lkklkksppspp (索爾)》之銘言：
: 今天一早上班 就接到主管的電話
: 主管說 老闆要求研究一種方法
: 讓放在NAS上的幾個重要檔案禁止被複製或列印帶出公司
: 拍照則是不管 主管說 辦公室小又是開放辦公室
: 拍照一下子就被發現了 所以不管拍照
: 我本來想從NAS本身下手
: 結果打去問 NAS公司說 透過掛載網路磁碟機的方式
: 無法阻止複製檔案
: 後來在多方研究 一些文件控管軟體只能跑在WINDOWS上
: 所以在NAS上的資料也控管不了
: 最後想到的是文件加密 去問了廠商之後 看起來可以
: 透過加密軟體 可以限制檔案是否可以被複製 列印等等
: 拿出公司外 也因為沒有解密金鑰打不開檔案
: 因為是對檔案直接加密 所以檔案是不是在NAS上沒影響
: 但重點是 很貴....
: 想請教 各位前輩的公司是如何防止資料被攜出
: 煩請給小弟一些指導 十分感謝