先考虑上数据加密保护措施，通过加密客户端对企业需要保护的数据实时自动加密保护，只允许在部署了加密客户端的环境下才能使用加密的文件，然后可以考虑对一些可能泄露数据的渠道进行管控，包括网盘上传、即时通讯软件外发、邮件外发、移动存储设备接入、手机拍照进行管控，针对这些防护措施选择针对性的管控产品。