"老张，咱上季度的客户名单怎么流到对手那儿去了？"

"老板，我明明存在公司电脑里了……"

"存在电脑里就安全了？你那电脑跟透明玻璃房似的，谁都能进！"

上面这段对话，估计不少老板听着都耳熟。

文件存在电脑里不等于上了锁，给电脑文件加密这事，真不能拖。

今天咱就唠唠，企业老板该怎么给电脑文件加密，既不耽误干活，又能把数据捂严实。

一、先分清轻重缓急，别啥都加密

（一）核心数据：公司的"命根子"

客户资料、财务报表、源代码、未上市的产品方案——这些是公司命脉，一旦泄露，轻则丢单，重则吃官司。这类文件必须加密，而且得放在最高级别。

（二）普通文件：别瞎折腾

员工的工作总结、食堂菜单、团建照片……这些加密纯属给自己添堵。加密是为了防风险，不是为了制造麻烦，老板得让IT先把核心资产圈出来，别眉毛胡子一把抓。

二、给电脑文件加密，其实就这几招

（一）系统自带的锁，先捡起来

Windows有BitLocker，Mac有FileVault，都是系统自带的硬盘加密功能。开了之后，电脑丢了或者被人拆硬盘，数据也读不出来。这功能不花钱，设置也简单，属于"白捡的保险"，很多公司居然不知道用，白白浪费。

（二）压缩包加个密码，老办法也好使

对一些要外发的文件，打包的时候顺手设个密码，密码单独通过微信或者电话告诉对方。这招虽然土，但胜在简单直接，适合偶尔传个重要文档的场景。缺点是一旦密码泄露，文件就裸奔了，所以密码得定期换。

（三）让加密"长"在文件里，员工方便最省心

市面上还有些专门给企业用的工具，特点是加密对员工来说——该咋办公还咋办公，文件存到电脑上自动就加密了，拷到U盘里打不开，发到微信上是乱码。

后台还能设置谁能看、谁能改、谁能打印，甚至谁截了屏都能记一笔。这种"智能加密"适合人手多的公司，不用一个个教，后台统一管就行，老板省心，员工也不喊麻烦。

三、加密完了别撒手，规矩得跟上

（一）权限分得细，责任才能清

不是每个员工都需要看所有文件。销售看客户表，财务看账目，研发看代码，各看各的。权限分得越细，出事的概率越小。

老板得定期让IT拉个清单，看看谁权限过大，该收的收，该调的调。

（二）密码和策略，别一套用三年

加密策略不是设完就一劳永逸的。员工离职了，权限有没有及时收回？加密密码多久没换了？U盘还能随便插吗？这些细节不盯，前面的加密功夫就白费了。

建议每季度做一次"安全体检"，花不了多少时间，但能堵住大半漏洞。

结语

给电脑文件加密不是为了折腾员工，而是让大家干活更踏实。

你想啊，数据安全了，员工不用整天担心文件泄露背锅，心思自然放在正事上；老板也不用半夜惊醒查邮件，第二天开会都有精神。这效率不就上去了吗？

小编：英