常见的泄密途径与对策有哪些_泄密的主要渠道及原因有

由于研发人员比普通办公人员要精通电脑，除了常见的网络，邮件，U盘，QQ等数据扩散方法外，还有很多对于研发人员来说非常容易的方法（未列全）：

物理方法：

_网线直连，即把网线从墙上插头拔下来，然后和一个非受控电脑直连；

_winPE启动，通过光盘或U盘的winPE启动，甚至直接用ISO镜像启动。

_虚拟机，通过安装VMWare虚拟机，在虚拟机内使用外设U盘，网络。

_其他非受控电脑中转，即把数据拷贝给网络内其他非受控电脑上，中转

_网络上传，通过在公网上自建一个上传服务器，绕过上网行为管理

数据变形：

_编写控制台程序，把代码打印到DOS控制台上然后屏幕信息另存；

_把代码写到Log日志文件中，或把代码写到共享内存，然后另一个程序读走。

_编写进程间通信程序，把代码通过socket，消息，LPC，COM，mutex，剪切板，管道等进程间通信方式，中转把数据发走；

_通过IIS/Tomcat等web解析器中转，把代码数据当网页发布出去，然后浏览器浏览后另存，或干脆写个txt框，初始化时把代码都拷贝进来；

外设中转：

_对于嵌入式开发场景，可以通过串口，U口，网口把代码烧录到设备中转泄密

推荐使用SDC沙盒，使用驱动层加密技术，沙盒加密是个容器，和软件类型无关，文件大小无关，文件存在电脑里不需要人为设置，而且可以禁止截屏、禁止拷贝文档里的内容、禁止打印，这样可以避免通过网络论坛等途径把源代码，文件等资料传播出去。

第一，为了保护文件、防止意外丢失，及时备份文件是必不可少的。这也需要注意两点：

1）要养成定时备份文件的习惯，日常工作时的办公文档，如Excel，Word文档争取每天备份，并且每完成一个重要的部分就备份。如果是大量文件，没有必要这么频繁，可以每周或者每月备份一次；

2）备份的文件要在移动存储器中，不要只备份在同一台电脑上，并且要和办公区隔离放置，避免火灾等情况同时毁坏源数据和备份数据。

第二，C盘中（如果桌面也在C盘的话更为重要）不要存放各种日常常用文件，因为系统崩溃需要重新安装时会将C盘格式化并清空所有数据。

第三，对需要保密或者不想让人看到的文件，可以选择设置文件夹或文件属性为隐藏，这样普通人就看不到那些文件了，也不能编辑或删除。

第四，日常工作时编辑的文档可能有很多版本，注意用版本号、时间作为文件名的一部分，或者建立不同的文件夹存储各版本的文件，防止意外的删除或覆盖某些重要文件。

第五，下载文件和文件夹管理工具，对文件夹或文件进行加密处理，要打开或者编辑都需要输入设定的密码才可以。