花 300 块给公司电脑装个软件,员工拷了什么文件一清二楚

我是开公司的。

小团队，三十来号人，做设计的，一年挣个辛苦钱。

今天说一件我以前觉得特别"丢人"的事——我给公司电脑装了监控软件。

不是我想当监工。是我被坑怕了。

先讲第一个坑。

前年，我手下一个干了四年的老设计，牵头画了个大客户的整套方案。项目做了一半，他提离职。我按流程给他办交接，心想人往高处走，正常。

结果他走后第二个月，客户那边跟我说：你们新找的供应商，怎么画的图跟我们之前那版"特别像"？

我当时脑子嗡一下。回去一查才反应过来——他提离职那两周，把整套图纸分批拷进了自己的移动硬盘。我们公司电脑U盘插上就能读，拷文件跟复制粘贴一样随便。

我找他对质，他撂下一句："这是我自己画的，我带走怎么了？"我去找律师，律师说：你没有证据证明他拷过。他说删了就是删了，你连他拷没拷都拿不出来。

二十多万的单子，就这么没了。

第二个坑更窝火。

去年我们一份报价单，不知道从哪个口子漏出去了。同行拿着我们的底价，直接去找客户压价。我让IT查了三天，只知道文件是从公司某台电脑发出去的，但谁发的、什么时候发的、用微信还是网盘——查不出来。

我们公司电脑能登微信、能登个人网盘、能收个人邮箱。一个文件想出去，有一百条路。你堵了这条，他走那条。

那一刻我才明白：我不是被对手打垮的。我是被自己人，从里面一点点掏空的。

后来我装了域智盾。不是打广告。是一个做IT的朋友实在看不下去了，说你别天天想着抓贼了，花几千块装个软件，比你招个IT主管便宜多了。

我一开始是抗拒的。总觉得装监控这事，传出去不好听。后来想通了：你想把公司开下去，就别在"省几千块"和"赔几十万"之间犹豫。

装的过程很简单。管理端装我自己电脑上，被控端推给所有员工机器，Windows和Mac都支持。IT花了大半天全部部署完。

员工那边——对，我通知了。这个后面专门说，先讲它到底能干什么。

一、他拷了什么，后台写得明明白白

域智盾最让我踏实的，是它把"文件动过"这件事，全程记下来了。

员工在电脑上打开了什么、改了什么、复制到哪、删掉了什么——每一步都有时间、有记录。不是他说"我没拷"就没拷。后台日志摆在那：几月几号几点几分，哪个文件被复制到了哪个路径，清清楚楚。

最绝的是：他就算在自己电脑上把记录删了也没用。日志是实时同步到我服务器的。他删他本地的，我这边一份不少。

你想想，如果四年前那个老设计是在装了域智盾之后走的——他分批次拷图纸这个动作，我后台第一时间就能看到。哪一天拷了哪几个文件，拷了多少，一目了然。我根本不会等到客户说"供应商图纸怎么跟你们这么像"才反应过来。

二、外来U盘，插上就给我拦住

我们公司之前U盘是随便用的。员工自己的盘、公司的盘、客户的盘，插上去就能读。

装了域智盾之后，我设了白名单：只有公司备案过的U盘能用。外来U盘插上去，直接拦截，读不了、也写不了。而且备案U盘还能设权限——有的只能读，有的能写，有的部门能用、有的不能用。

你算算这个账：一个员工想把图纸拷走，他得先有一个公司备案过的U盘，这个U盘权限得允许写，拷文件的动作还会被日志记下来。三道门槛摆在那，大部分人直接就放弃了。

三、文件想往外发？每一条路我都盯着

U盘堵了，还有微信、网盘、邮箱。域智盾把这些出口，全给我盯死了。

员工通过微信发文件、通过个人网盘上传、通过邮箱附件发送——每一条路都有记录：文件名、大小、时间、用的哪个软件、发给了谁。

更狠的是，我能设规则。比如带"报价""底价""图纸"关键词的文件，往外发的时候系统自动拦截。或者先弹审批——员工点发送的那一刻，我这边先收到一条申请，我同意了他才能发出去。

去年那份报价单泄露的事，要是装了域智盾，根本不可能发生。他点发送的那一秒，我后台就弹提醒了。

四、他拿手机拍屏幕？没用，照片里带着他名字

文件防住了，还有两个漏洞：拿手机拍屏幕、把图纸打印出来带走。

域智盾有屏幕水印。员工电脑屏幕上一直显示他的名字、工号、IP，淡灰色半透明——不影响看图，但拿手机一拍，照片里水印清清楚楚。谁拍的，一查就知道。

打印也一样。打印出来的图纸上，自带溯源水印。真有人把纸质文件带出去了，我顺着水印，就能查到是哪台电脑、哪个员工打的。

我从来不跟员工说"我时时刻刻盯着你的屏幕"。但我说过一句："你电脑上做的事，事后都能查到。"这一句话，比开十次动员会都管用。

最后说个不能不说的：合规

我装之前，专门找律师问过。核心就一条：你不能偷偷装。

根据《个人信息保护法》，企业要在员工办公电脑上做监控，必须提前书面告知，说明监控范围、数据用途，让员工知情。偷偷摸摸装、不告诉员工，真打官司的时候企业会很被动。

我的做法是：入职时让每个人签一份《办公设备使用与信息安全告知书》，写清楚公司电脑装了终端安全管理软件，会审计工作相关操作。员工手册里也写了一条：办公电脑用于工作，不登录私人社交账号。

有律师跟我说，只要公司明确告知、目的正当、范围合理，司法实践里是支持企业行使管理权的。广东中山中院就判过类似案子，企业通过工作电脑监控软件调取的证据，法院认定有合法性。

但反过来，如果你偷偷监控私人聊天、侵犯通信自由——法院是判企业败诉的。

所以我的底线很清楚：我盯的是"公司电脑上的工作行为"，不是"你这个人"。你在这台电脑上传文件、做方案、传资料，我全看得到。你下了班用自己手机聊什么、去哪吃饭，跟我没关系，我也不关心。

写在最后

我现在每天到公司，第一件事不是看邮件。是打开域智盾的管理端，扫一眼昨天的风险报警。

绝大部分时候，什么都没有。没有异常文件外传，没有外来U盘接入，屏幕快照里员工在老老实实干活。

但我需要这个"什么都没有"。因为我知道，那个"什么都没有"的背后，藏着的是——如果有人要动我的东西，我第一时间就知道。

干企业的，不怕贼偷，就怕贼惦记。你把门锁好了，贼自然就去别家了。