文件管理的保密措施怎么做~

janhone

• 目前公司全套受控文件都是统一由体系文控专员归口管理，所有的审批原件、复印件及空白记录发放、对应的电子件更新管理也是该岗位控制。随着日积月累，一些带公司机密文件如工艺SOP、批生产记录都汇总在一起，领导认为产生泄密风险较大，需要我制定措施控制。
• 公司规模及相关开发进度，尚未投入电子文件管理系统，电子文件就存在岗位的电脑硬盘且没有安装监控管理；
• 目前考虑的措施
  

• 按照类似绿盾的电脑管理系统；
• 单独的电脑系统管理该文件，不在存放在个人电脑；
• 带工艺机密的文件管理，分发回责任部门指定人员放发及回收管理，文控专员抽查核实发放工作的合规性（这个有点不符合GMP管理要求，存在较大风险，但工艺机密泄密风险降低）。
  

请教该如何在满足公司保密的前提下，较低管理成本完成文件的合规管理？

追风-

从源头做起，某些关键物料信息用代码，跟供应商沟通好，厂家标签也是代码

追风-

然后中间品，也可以是代码

微信c5709af3

买加密软件吧

大小王是王炸

让领导夫人做文件管理员，一点信任没有干脆换个能信的过的人

大小王是王炸

大小王是王炸 发表于 2024-1-15 16:06
让领导夫人做文件管理员，一点信任没有干脆换个能信的过的人

如果是私企就让老板娘管理文件

chinsss

1、公司电脑不能安装微信、QQ等可进行第三方传输文件的软件；
2、公司内局域网控制，监控电脑流量去处；
3、设置打印控制，非必要文件打印人员不能打印文件；
4、USB接口、蓝牙等禁用/限制使用；
5、公司员工Windows用户组权限设置；
等等等等……

wzzz2008

什么年代了，
惠子相（xiàng）梁，庄子往见之。或谓惠子曰：“庄子来，欲代子相。”于是惠子恐，搜于国中三日三夜。庄子往见之，曰：“南方有鸟，其名为鹓雏（yuān chú），子知之乎？夫鹓雏发于南海，而飞于北海；非梧桐不止，非练实不食，非醴（lǐ）泉不饮。于是鸱（chī）得腐鼠，鹓雏过之，仰而视之曰：‘吓（hè）！’今子欲以子之梁国而吓我邪（yé）？”

门门

wzzz2008 发表于 2024-1-15 16:46
什么年代了，
惠子相（xiàng）梁，庄子往见之。或谓惠子曰：“庄子来，欲代子相。”于是惠子恐，搜于国中 ...

我赌你不知鱼之乐，嘿嘿。

winchetan

想要不付出资源，又能达到管理，是不行的，你要装这种加密软件，你得有个电脑相关的人员跟进，现在这种阶段，谁都不愿意承担多一些工作。

余生很贵，请别

去保密单位进修进修

janhone

Carryon 发表于 2024-1-15 16:00
从源头做起，某些关键物料信息用代码，跟供应商沟通好，厂家标签也是代码

问了一些同行，的确有这样做的，综合来说，目前可行性最高，那就要领导指定核心人员做这个事情，并负责这些物料来料确认及检验管理。

臻·高興

要不咱们上班都换成密文吧，一个公司一套密文

janhone

chinsss 发表于 2024-1-15 16:14
1、公司电脑不能安装微信、QQ等可进行第三方传输文件的软件；
2、公司内局域网控制，监控电脑流量去处；
...

这个就类似那个绿盾了，控制了相关输出，文件拷贝，文件需要指定软件打开。

追风-

janhone 发表于 2024-1-16 10:13
问了一些同行，的确有这样做的，综合来说，目前可行性最高，那就要领导指定核心人员做这个事情，并负责这 ...

我那样子其实也是有漏洞的。因为产品还是知道是哪个厂家做的，只要在药监局官网上查，就能查到主营产品。所以厂家信息怎么保密这个，也是有难度，我也不知道该咋办。除非那个厂家有很多个不同品种的产品。

janhone

Carryon 发表于 2024-1-16 10:41
我那样子其实也是有漏洞的。因为产品还是知道是哪个厂家做的，只要在药监局官网上查，就能查到主营产品。 ...

这个矛盾本来就一直是一个博弈过程，没有终点。目前优化就是来料检验之后合格之后，内部指定人员更换内部标签标识，保证基础的工艺配比或者投放节点物料种类不会轻易泄露。