请问 10 人小公司怎么做信息安全，比如 u 盘或者邮件内容的审查与控制

诉求其实就是公司的资料不能随便用 U 盘拷出去或者 email 出去

先找咨询做安全评估、给老板一个安全总观。
然后 哪些方面投有什么效益，做基线和增长规划。
投了之后记得逐步进行国标信心安全相关的鉴定评估。
无比让老板感觉投了钱就有证书资格回来。

1. U 盘，用铁笼把机器锁起来
2. 邮箱用企业邮箱
3. 转内网，开放特定网站/api
4. 10 几个人有必要这么防吗

没啥用。手机拍屏幕不行吗。

关闭外网，禁用 USB 。
学军工那一套

或者弄几个摄像头对着工位🤔

公司配置专用电脑，锁死 USB 接口/监控 USB 接口文件传输。
监控网络发包，禁止在公司网络内使用授权以外的邮件服务。

10 人小公司的当务之急是先想办法挣到钱

首先是否有必要。
应该有那种安全软件，可以对电脑里的文件加密，不影响本地使用，但拷贝出去后是无法正常打开的。通常需要付费购买。

小公司当务之急不应该是活下去，做大做强吗？
你的要求只能花钱，买管控电脑的软件，然后招信息安全岗位，招审计岗位。。十个人小破公司还折腾这个，服了，，，

10 个人造原子弹吗？笑拉了。

每电脑上挂两个摄像头，一个对着人，一个对着屏幕，看他们敢

@cloudno1 如果核心诉求只是希望公司核心资料不被 U 盘或者 Email 发出去，终端 DLP 防泄密之类的产品可以作为解决方案。
关于拍照这一块，也可以通过明暗水印来解决，通过安装一些终端管控软件，就能实现接入公司网络的屏幕都有明暗水印，如果拍照或者截图出去了，可以有告警，也可以追溯源头。
国内有挺多做这一块的安全厂商，比如
1. IP-guard
2. 亿赛通（绿盟全资子公司）
推荐选国内的厂商，这样出现了 BUG 技术支持会比较及时，如果选国外的，也不用推荐，但是国内代理商不一定能完全解决你的 BUG 。

跟我上家公司一样，搞了什么加密，编译程序都问题

买深信服啊
摄像头搞起来。每个程序员后面挂个摄像头，只要愿意花钱方法多的是

给你们公司的人上上强度，看看他们能坚持多久

深信服,全内网开发。上班时间全部上交手机，电脑使用云桌面，不能用实体机。

10 个人公司盯不住

10 人公司还怕泄密？

摆渡系统，简单来说真实物理机隔离在机房，开发者自己使用远程访问这个机器进行操作，核心资产在这个机器上是不能走正常网络的，一刀切就是给其断网，员工使用自己电脑与其交互都是特殊设备

@Nasdaq Sindlhauser Materials GmbH 大概也就十来个人的规模。。

先让老板给个大概的预算，按预算找服务商出方案。正经要做的话，10 万起吧

你还不如让你们老板深度绑定其中的技术大拿，把系统重新拆分一下，其他人当当苦力，没有完整代码，重要的都在大拿手里汇总就行了。

安全是需要成本的。多少钱办多少事，你需要先给出预算

绿盾

小公司还防个毛，想防你加钱啊，你买深信服的服务去

进公司上缴手机等一切电子设备

这种东西只能法务解决。
物理机用 VOI 做每次恢复，全部安定制驱动，开机设置全屏超级水印，usb 设备只放行 hid 设备，设置开机就进入远程软件到内网 qemu 开发，qemu 虚拟机内只能连接内网 git ，内网邮箱，肯定是公司里通过网络和介质一点流不出去数据，但是员工非要当间谍偷偷记住，晚上回家写下来你也没办法，10 个人的小公司有必要这么防啊。

@javalaw2010 @kcerty @Nasdaq @peteretep @zhengqiang64 @cpalead 假如这个 10 人小公司做社保系统呢 哈哈哈哈

..都 ai 时代了你防止 U 盘这些有啥用啊。

钱管够，然后就没人泄密了。别的都是虚的，想搞都能搞。