400-808-9266
企业网盘权限，能否防止图纸外流？
一些设计公司为了方便员工分享和调用图纸，通过搭建企业网盘来存储设计图纸。但图纸作为内部重要的核心数据资产，企业网盘如何防止图纸外流是企业管理者以及安全部门非常重视的问题。
私有化部署企业网盘可以灵活地在不同的地方建立数据存储和共享中心。只是，在避免核心数据（例如图纸）的外流上，仅依赖企业网盘的权限设计体系，还是有局限性的。大部分的企业网盘产品，如果允许员工编辑和调图，就要给员工开放下载权限，可是一旦开放下载权限，又如何保障员工下载后不会拷贝和外发？
下面是针对防止图纸外流的两点建议：
1、企业网盘服务器禁外网、禁USB，以此防止外流。如果处于办公需要连外网，那么可以采购加密软件，企业网盘与机密软件结合使用，能有效防止员工将图纸外发，或者带离公司。
2、替换现有的企业网盘，采购具有加密功能的企业网盘产品，例如云盒子企业网盘。
为什么是云盒子企业网盘？
云盒子企业网盘，搭建于公司或工作室内部，数据存储在内部服务器中，保证图纸的高速读取和数据隐私；同时云盒子也是世面上少有的，集存储分享与安全加密为一体的企业网盘方案。
云盒子企业网盘权限+安全沙箱，实现员工图纸不落地编辑。员工可以调用本地的软件打开编辑，编辑保存后实时提交到云盘，但在编辑过程中，禁止下载、打印、截图、复制等。
其中，安全沙箱由云盒子服务器全局设置，开启沙箱之后，可以实现文件禁止下载、禁止复制到外部、禁止打印、禁止截屏的效果。
而权限设置，可以针对单文件或目录进行设置，例如我们允许员工编辑，但不允许他下载该文件，则如下图进行设置，在权限设置界面，自定义权限 - 仅勾选【编辑】即可。你也勾选其他例如“预览”，注意只要不勾选“下载”就行。毕竟一旦允许下载，文件就可以脱离系统软件的控制了。
设置好后，用户在编辑图纸时，是调用本地程序打开，文件界面显示水印（水印内容可定义用户名、IP、时间等防止拍摄外泄）。同时下载另存、打印、截屏操作都是失效的。
考虑到大部分图纸都含有关联引用，云盒子企业网盘最近还推出关联目录的功能。在关联目录下的文件可以像本地一样自由引用和关联。
企业网盘仅依赖权限很难控制图纸外流，而云盒子企业网盘安全沙箱是行业领先的数据放外泄解决方案，站在企业管理者的角度，以轻量化的手段保护内部数据资产。如果你对云盒子企业网盘方案感兴趣，想要进行测试或搭建，请直接联系官方客服，目前云盒子安全沙箱还未开放在官方公开的测试服务器中。
