优先考虑文件加密功能，可以自动加密企业重要文件，无需手动加密，加密后的文件不影响在多个场景的流通和使用，包括企业内部、员工出差和居家办公、外发第三方。桌面管控和上网行为管控对应的措施也可以考虑，针对打印、移动存储设备接入、常见聊天工具使用、网页浏览、上传下载、邮件外发等，想办法记录这些操作行为的详细过程，及时阻止高风险的操作。