预算足够的话建议先上文件加密功能，可以对重要文件进行自动加密保护，防止被有意无意泄露出去，包括各种上传、外发手段，也可以预防打印、拍照、移动存储设备拷贝等，然后是桌面行为管控，可以对常见的上网行为进行审计管控，及时阻止疑似泄密行为。