集团 DLP 计划（Data Loss Prevention）¶

2025 年 4 月提案 · Symantec DLP · 2500 个 License · 计划中，尚未实施

当前状态¶

项目	内容
产品	Symantec DLP
License 总量	2500
当前阶段	计划中，集团尚未正式实施
单价	RM 30 / license
预计覆盖	集团各业务线笔记本

计划监控范围¶

以下为方案设计阶段的功能列表，尚未实际部署。

DLP Detection Server
    ├── Email         — 检测外发邮件（外部域名）
    ├── USB           — 检测移动介质复制（U盘/移动硬盘）
    ├── Cloud         — 检测个人云存储上传（Google Drive/OneDrive/Dropbox）
    ├── File Share    — 检测 NAS 上传
    └── Instant Messenger — 检测即时通讯文件发送（WhatsApp/WeChat）

审批现状¶

授权类型	当前规则	变更方向
互联网访问例外	Min. Level 24 上级批准，无时限	改为带时限（最长 1 年），定期复审
USB 端口启用	Min. Level 24 上级批准	同上

关键条款：新申请访问例外 → 必须先装 DLP。

附加能力¶

DLP 支持保留原始文件副本用于调查。可在策略中设定仅监控特定部门（HR、RnD）或特定关键词（pay slip、budget 等），减少磁盘占用。

对 IT 的影响¶

集团尚未正式实施，但需持续关注推进进度。一旦启动，WeChat/云盘/USB 的文件传输将被纳入管控，笔记本文档同步方案需在此之前完成切换。

_wiki/processes/OA导入自动化操作说明书 — 知识库运维不受 DLP 影响（服务器端操作）
Kabin Su — IT 负责人 · 涉及 Obsidian 同步方案调整

USB 申请模板¶

DLP 实施前，USB 权限通过 Sentinel One（S1）管控，需填写申请表逐级审批：

Requester → Div Head → MD/CEO → IT Infra Head → IT/Digital Head

文件	说明
USB 申请表模板	DLP 实施前 S1 时代的 USB 解禁申请表（祁婷婷示例）