请问 10 人小公司怎么做信息安全，比如 u 盘或者邮件内容的审查与控制

[cloudno1]

我问了 chatgpt ，说可以找信息安全服务商（奇安信、深信服）

[cloudno1]

诉求其实就是公司的资料不能随便用 U 盘拷出去或者 email 出去

[zhangli2946]

先找咨询做安全评估、给老板一个安全总观。
然后 哪些方面投有什么效益，做基线和增长规划。
投了之后记得逐步进行国标信心安全相关的鉴定评估。
无比让老板感觉投了钱就有证书资格回来。

[maocat]

1. U 盘，用铁笼把机器锁起来
2. 邮箱用企业邮箱
3. 转内网，开放特定网站/api
4. 10 几个人有必要这么防吗

[SkywalkerJi]

没啥用。手机拍屏幕不行吗。

[jackerbauer]

关闭外网，禁用 USB 。
学军工那一套

[jasonyang9]

或者弄几个摄像头对着工位🤔

[Haku]

公司配置专用电脑，锁死 USB 接口/监控 USB 接口文件传输。
监控网络发包，禁止在公司网络内使用授权以外的邮件服务。

[javalaw2010]

10 人小公司的当务之急是先想办法挣到钱

[xiaoqiang1369]

首先是否有必要。
应该有那种安全软件，可以对电脑里的文件加密，不影响本地使用，但拷贝出去后是无法正常打开的。通常需要付费购买。

[kcerty]

小公司当务之急不应该是活下去，做大做强吗？
你的要求只能花钱，买管控电脑的软件，然后招信息安全岗位，招审计岗位。。十个人小破公司还折腾这个，服了，，，

[Nasdaq]

10 个人造原子弹吗？笑拉了。

[roding]

每电脑上挂两个摄像头，一个对着人，一个对着屏幕，看他们敢

[ThestaRY]

@cloudno1 如果核心诉求只是希望公司核心资料不被 U 盘或者 Email 发出去，终端 DLP 防泄密之类的产品可以作为解决方案。
关于拍照这一块，也可以通过明暗水印来解决，通过安装一些终端管控软件，就能实现接入公司网络的屏幕都有明暗水印，如果拍照或者截图出去了，可以有告警，也可以追溯源头。
国内有挺多做这一块的安全厂商，比如
1. IP-guard
2. 亿赛通（绿盟全资子公司）
推荐选国内的厂商，这样出现了 BUG 技术支持会比较及时，如果选国外的，也不用推荐，但是国内代理商不一定能完全解决你的 BUG 。

[listen2wind]

跟我上家公司一样，搞了什么加密，编译程序都问题

[tim9527]

买深信服啊
摄像头搞起来。每个程序员后面挂个摄像头，只要愿意花钱方法多的是

给你们公司的人上上强度，看看他们能坚持多久

[cynoa]

深信服,全内网开发。上班时间全部上交手机，电脑使用云桌面，不能用实体机。

[peteretep]

10 个人公司盯不住

[zhengqiang64]

10 人公司还怕泄密？

[jackOff]

摆渡系统，简单来说真实物理机隔离在机房，开发者自己使用远程访问这个机器进行操作，核心资产在这个机器上是不能走正常网络的，一刀切就是给其断网，员工使用自己电脑与其交互都是特殊设备

[Damn]

@Nasdaq Sindlhauser Materials GmbH 大概也就十来个人的规模。。