企业数据安全怎么用电脑操作

很多公司的安全制度写在纸面上，员工每天真正面对的却是「这个文件能不能发微信」「能不能丢进AI工具里总结」这类具体问题。这篇不讲制度条文，只讲在电脑上怎么点、怎么存、怎么发，把风险挡在操作这一步。适合行政、运营、研发等日常用电脑办公的人，也适合拿来给新人做上手说明。

很多公司的安全制度挂在墙上，员工每天真正卡住的是些很具体的问题：这个文件能不能发微信、能不能丢进AI工具里总结、共享链接要不要设密码。制度解决不了这些，能解决的只有操作习惯。

这篇不讲条文，按「文件放哪、账号怎么给、东西怎么发、AI怎么用、每天自查什么」五步讲清楚。适合行政、运营、研发等天天用电脑办公的人，也适合直接拿去给新人做上手说明。

先管住文件存在哪、叫什么名字

文件风险一半来自内容，另一半来自它躺在哪、叫什么。先把存放位置分成三档，心里有个默认落点，就不会随手往桌面一丢。

• 文件名别带客户全称、身份证号、手机号，用编号或简称替代，映射关系单独存一份
• 重要文件外发前设成只读或加打开密码，对方改不了，也方便回溯是谁传出去的
• 同一份材料避免同时存在多个「最终版」，定稿后把草稿归到一个固定文件夹
• 已经在用统一文档系统并强制权限的团队，重点应放在定期复核权限，而不是反复重命名

账号和权限：一人一号，能少给就少给

共用账号是很多小团队的通病，图省事，但事后查不到是谁操作的。操作层面其实很好落：登录用个人账号，权限按做事需要申请，事做完主动收回。

1. 登录环节公司系统一律用个人账号，不共用、不把密码写在便签或聊天记录里；公用电脑不勾选「记住登录」。
2. 授权环节按「做完这件事需要的最小范围」申请，只读能满足就别要可写，单项目能满足就别要全盘。
3. 回收环节项目结束或转岗，主动申请收回不再需要的权限，别等管理员来清。
4. 离职交接交接清单里固定包含三项：账号停用、共享链接失效、本地文件归位到统一盘。

往外发东西前，先过一遍三个问题

外发是数据最容易失控的一步，因为它往往发生在赶时间的时候。养成发之前停三秒的习惯，比事后补救省事得多。

问自己

这份文件里有没有客户名单、合同金额、未公开的业务数据；有就先脱敏再发。

问对方

接收渠道是不是公司认可的，企业邮箱、企业IM、约定好的传输方式优先，个人微信和个人邮箱尽量别用来传工作文件。

问流程

达到一定敏感级别的材料是否需要走审批；没审批就发，出事时说不清楚。

• 优先发链接而不是附件，链接设有效期和访问范围，避免被转发到不受控的地方
• 发之前检查附件有没有带修订记录、隐藏批注、历史版本页
• 抄送人、收件人再核一遍，群发最容易把不该看的人带上
• 拿不准级别时，按更严的那一档处理，或者先问一句对接人

用AI工具处理工作内容时，输入框就是出口

很多人对发邮件很谨慎，却会把整段客户对话直接粘进AI工具让它总结。要建立一个直觉：提示词输入框等同于对外发送，贴进去的每一个字都当作出公司处理。

不确定某个工具怎么处理你输入的数据时，别拿真实数据去试。用一段编造的示例跑通流程，确认输出格式可用，再决定要不要换成合规渠道。已经部署在内网、数据不出域的私有化环境，限制条件不同，按公司内部口径执行。

每天五分钟能做完的自查

安全习惯靠的不是记住多少规则，而是每天有个固定动作。下面这几条加起来五分钟够了，放在下班前做最合适。

• 桌面和下载文件夹里带敏感信息的临时文件，清掉或归档到统一盘
• 检查浏览器有没有在公用电脑上保存了公司系统密码
• 对外发出的文件确认收件人、抄送人没写错，附件没带修订记录和隐藏批注
• 共享链接看一眼有效期和访问范围，过期的及时关掉
• 遇到可疑邮件、陌生U盘、异常登录提醒，先停下并上报，别自己点开验证