供应商驻场电脑，文件进出怎么管：外协驻场的数据安全三条线

产线设备调试的工程师、驻场开发的软件外包、长期包年的运维服务商——很多公司里，每天坐在工位上干活的并不全是自己人。公司内部电脑装了管控、画了权限，但旁边那台外来电脑呢？它今天接你的内网、明天拷你的图纸、后天原样带回供应商公司。防泄密体系里最常漏的一环，往往不是内部终端，而是这些"管不到的电脑"。

风险是双向的：进来的和出去的

往里进：驻场电脑自带工具、自带软件环境，你不知道里面装过什么、有没有带毒；直连公司网络之后，内网里的共享目录、打印机、服务器对它门户大开。

往外出：调试要看图纸、开发要碰代码、运维要导日志——这些文件一旦落到外来电脑的硬盘上，就随人走了。之后被谁打开、拷给谁、存在哪个网盘，公司全程不知情，更留不下记录。

还有第三种更隐蔽的：驻场期间图省事，双方用聊天工具、个人网盘来回传文件，通道本身就在管控之外，事后想查都没有痕迹。

管住这一环，就三条线

第一条线：接入先隔离。 驻场电脑一律接访客网络，与办公网、生产网物理或逻辑隔离；确需访问内网资源的，按人按期审批，开通最小范围——能只开一个目录的，不开整个服务器。

第二条线：文件只走中转区。 设一个统一的受控中转目录，驻场往来的文件进出都从这里走：进来的文件先过查杀再进内网，出去的文件走外发管控——设有效期、限打开次数、禁打印，合作结束了还能远程禁用。通道集中了，留痕和审计才有落点。

第三条线：涉密操作用受控终端。 真正碰图纸、碰代码的环节，尽量在公司提供的受控终端上做：授权环境里透明加密无感使用，体验不受影响；文件一旦被拷到驻场人员自己的电脑上，离开授权环境就是乱码。确需自备电脑的，敏感数据不落对方硬盘，操作完即清。

落地三件事

一、驻场"三绑定"。 保密协议、临时账号、起止日期三样绑定办理：先签协议再开账号，账号有效期与驻场期一致，人走账号当天停。

二、建中转目录并公示"文件只走这里"。 口头约定没有约束力，把中转区写进驻场管理规范，第一次入场培训就讲清楚。

三、离场做一次检查。 驻场结束时收三样东西：临时账号与权限回收、外发过的文件视情况远程禁用、中转区往来记录归档备查——万一半年后扯皮，记录就是证据。

供应商驻场与外协场景的文件进出通道怎么规划，贵州诚鑫致达科技（企业数据管家）可以上门梳理现有驻场流程后给出落地方案。