以前我听过一招，纯属分享，后果自负。这是某大公司的资安做法。
1. 公司防火墙挡掉所有email网站、挡掉档案分享网站及可能可以上传档案的
服务，dropbox, ....
2. 公司不提供laptop，全部用桌机。所有电脑的USB封死。
3. 只提供有线网络，无线网络不能连到内网。
4. 只提供一台电脑可以有USB功能，背后放一台摄影机24小时监控
新水够高福利够好，员工自然就会愿意接受这种辛苦的工作环境。
※ 引述《lkklkksppspp (索尔)》之铭言：
: 今天一早上班 就接到主管的电话
: 主管说 老板要求研究一种方法
: 让放在NAS上的几个重要档案禁止被复制或打印带出公司
: 拍照则是不管 主管说 办公室小又是开放办公室
: 拍照一下子就被发现了 所以不管拍照
: 我本来想从NAS本身下手
: 结果打去问 NAS公司说 透过挂载网络磁盘机的方式
: 无法阻止复制档案
: 后来在多方研究 一些文件控管软件只能跑在WINDOWS上
: 所以在NAS上的资料也控管不了
: 最后想到的是文件加密 去问了厂商之后 看起来可以
: 透过加密软件 可以限制档案是否可以被复制 打印等等
: 拿出公司外 也因为没有解密金钥打不开档案
: 因为是对档案直接加密 所以档案是不是在NAS上没影响
: 但重点是 很贵....
: 想请教 各位前辈的公司是如何防止资料被携出
: 烦请给小弟一些指导 十分感谢

金融业是这样没错

这样做不是不行，但就是断掉所有跟外界档案沟通的管道况且被管制的只是小部份档案，正常往来mail档案就会被全封了

手机翻拍 微镜头翻拍画面 无解

提问人都说拍照则是不管，楼上没看清楚？