预算足够的话可以通过部署成熟的dlp防泄密产品来满足需求，主流的防泄密软件一般都带有文档加密功能，能让企业重要文档在生命周期里只允许在特定的授权环境中使用，使用过程也能防止通过复制、剪切、截屏、打印等操作泄露，然后通过桌面管控功能对所有可能得泄密渠道进行管控，包括网页上传、即时通讯软件外发、邮件外发、打印、移动存储设备、手机拍照等进行严格管控来降低潜在泄密风险，实现事前防御、事中控制、事后审计的三重保护措施。