cloudno1
V2EX  ›  问与答

请问 10 人小公司怎么做信息安全,比如 u 盘或者邮件内容的审查与控制

  •  
  •   cloudno1 · 12h 25m ago · 1966 views

    我问了 chatgpt ,说可以找信息安全服务商(奇安信、深信服)

    29 replies  •  2026-10-20 21:54:59 +08:00
    cloudno1
        1
    cloudno1  
    OP
       11h 42m ago
    诉求其实就是公司的资料不能随便用 U 盘拷出去或者 email 出去
    zhangli2946
        2
    zhangli2946  
       11h 36m ago
    先找咨询做安全评估、给老板一个安全总观。
    然后 哪些方面投有什么效益,做基线和增长规划。
    投了之后记得逐步进行国标信心安全相关的鉴定评估。
    无比让老板感觉投了钱就有证书资格回来。
    maocat
        3
    maocat  
       11h 23m ago
    1. U 盘,用铁笼把机器锁起来
    2. 邮箱用企业邮箱
    3. 转内网,开放特定网站/api
    4. 10 几个人有必要这么防吗
    SkywalkerJi
        4
    SkywalkerJi  
       11h 21m ago via Android
    没啥用。手机拍屏幕不行吗。
    jackerbauer
        5
    jackerbauer  
       11h 20m ago
    关闭外网,禁用 USB 。
    学军工那一套
    jasonyang9
        6
    jasonyang9  
       11h 10m ago via Android
    或者弄几个摄像头对着工位🤔
    Haku
        7
    Haku  
       11h 4m ago
    公司配置专用电脑,锁死 USB 接口/监控 USB 接口文件传输。
    监控网络发包,禁止在公司网络内使用授权以外的邮件服务。
    javalaw2010
        8
    javalaw2010  
       11h 2m ago   ❤️ 10
    10 人小公司的当务之急是先想办法挣到钱
    xiaoqiang1369
        9
    xiaoqiang1369  
       10h 58m ago
    首先是否有必要。
    应该有那种安全软件,可以对电脑里的文件加密,不影响本地使用,但拷贝出去后是无法正常打开的。通常需要付费购买。
    kcerty
        10
    kcerty  
       10h 56m ago   ❤️ 1
    小公司当务之急不应该是活下去,做大做强吗?
    你的要求只能花钱,买管控电脑的软件,然后招信息安全岗位,招审计岗位。。十个人小破公司还折腾这个,服了,,,
    Nasdaq
        11
    Nasdaq  
       10h 55m ago   ❤️ 1
    10 个人造原子弹吗?笑拉了。
    roding
        12
    roding  
       10h 55m ago   ❤️ 1
    每电脑上挂两个摄像头,一个对着人,一个对着屏幕,看他们敢
    ThestaRY
        13
    ThestaRY  
       10h 47m ago
    @cloudno1 如果核心诉求只是希望公司核心资料不被 U 盘或者 Email 发出去,终端 DLP 防泄密之类的产品可以作为解决方案。
    关于拍照这一块,也可以通过明暗水印来解决,通过安装一些终端管控软件,就能实现接入公司网络的屏幕都有明暗水印,如果拍照或者截图出去了,可以有告警,也可以追溯源头。
    国内有挺多做这一块的安全厂商,比如
    1. IP-guard
    2. 亿赛通(绿盟全资子公司)
    推荐选国内的厂商,这样出现了 BUG 技术支持会比较及时,如果选国外的,也不用推荐,但是国内代理商不一定能完全解决你的 BUG 。
    listen2wind
        14
    listen2wind  
       10h 39m ago
    跟我上家公司一样,搞了什么加密,编译程序都问题
    tim9527
        15
    tim9527  
       10h 15m ago
    买深信服啊
    摄像头搞起来。每个程序员后面挂个摄像头,只要愿意花钱方法多的是

    给你们公司的人上上强度,看看他们能坚持多久
    cynoa
        16
    cynoa  
       9h 52m ago
    深信服,全内网开发。上班时间全部上交手机,电脑使用云桌面,不能用实体机。
    peteretep
        17
    peteretep  
       9h 49m ago
    10 个人公司盯不住
    zhengqiang64
        18
    zhengqiang64  
       9h 47m ago
    10 人公司还怕泄密?
    jackOff
        19
    jackOff  
       9h 18m ago
    摆渡系统,简单来说真实物理机隔离在机房,开发者自己使用远程访问这个机器进行操作,核心资产在这个机器上是不能走正常网络的,一刀切就是给其断网,员工使用自己电脑与其交互都是特殊设备
    Damn
        20
    Damn  
       9h 1m ago
    @Nasdaq Sindlhauser Materials GmbH 大概也就十来个人的规模。。
    DarkFire
        21
    DarkFire  
       8h 32m ago
    先让老板给个大概的预算,按预算找服务商出方案。正经要做的话,10 万起吧
    radiohide
        22
    radiohide  
       8h 26m ago
    你还不如让你们老板深度绑定其中的技术大拿,把系统重新拆分一下,其他人当当苦力,没有完整代码,重要的都在大拿手里汇总就行了。
    shakaraka
        23
    shakaraka  
       8h 25m ago
    安全是需要成本的。多少钱办多少事,你需要先给出预算
    liuzimin
        24
    liuzimin  
       7h 58m ago
    绿盾
    cpalead
        25
    cpalead  
       7h 52m ago
    小公司还防个毛,想防你加钱啊,你买深信服的服务去
    ingdawn
        26
    ingdawn  
       7h 48m ago
    进公司上缴手机等一切电子设备
    NoahBishop
        27
    NoahBishop  
       7h 15m ago
    这种东西只能法务解决。
    物理机用 VOI 做每次恢复,全部安定制驱动,开机设置全屏超级水印,usb 设备只放行 hid 设备,设置开机就进入远程软件到内网 qemu 开发,qemu 虚拟机内只能连接内网 git ,内网邮箱,肯定是公司里通过网络和介质一点流不出去数据,但是员工非要当间谍偷偷记住,晚上回家写下来你也没办法,10 个人的小公司有必要这么防啊。
    v1
        28
    v1  
       7h 13m ago
    @javalaw2010 @kcerty @Nasdaq @peteretep @zhengqiang64 @cpalead 假如这个 10 人小公司做社保系统呢 哈哈哈哈
    huieh
        29
    huieh  
       4h 51m ago
    ..都 ai 时代了你防止 U 盘这些有啥用啊。
    just4id
        30
    just4id  
       3h 27m ago via iPhone
    钱管够,然后就没人泄密了。别的都是虚的,想搞都能搞。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1248 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 100ms · UTC 17:22 · PVG 01:22 · LAX 10:22 · JFK 13:22
    ♥ Do have faith in what you're doing.