这东西花多少钱就能做到多少程度，不设上限的话可以做到国安和军用的保密级别，就看有没有必要了。

我之前去过三星在天津的研发中心。进厂前要做安检，身上所有电子设备包括 U 盘都要拿出来； U 盘装袋封好，手机、平板等会在摄像头上贴封条，通常不让带笔记本电脑，但特殊情况要带的话得拆机记录硬件编码并贴封条（避免偷换厂内电脑的硬件），带进去也没法连内部网；以上所有封闭的部分都会有记录，出来的时候要再检查一边是否封闭完好。进厂后各个部门都有独立授权的门禁，进去之后工作区域有监控；电脑都是公司给配好的，放在办公室里不允许带走，电脑上会有监控软件，只能安装和使用指定的软件，只能访问内网，如果想用其他软件或网站就只能用自己手机用流量访问，未授权插 U 盘或电脑离线等情况会立马有安全部门的人过来调查。这些是我所见到的，我所没见到的风控策略应该还有很多。

疫情期间很多大厂在搞零信任方案，就是通过使用一套体系来让员工可以远程办公同时也能达到差不多的风控效果，一发现异常就立马采取主动措施，当然要比传统办公室方案复杂得多。