先考虑上数据加密功能，通过加密客户端对企业重要数据实时自动加密保护，只允许在特定的环境下才能使用加密数据，然后可以对一些可能泄露数据的操作行为和上网渠道进行管控，包括网盘上传、即时通讯软件外发、移动存储设备拷贝、打印，甚至拍照行为也需要考虑进行管控，针对这些防护措施选择针对性的管控产品。