企业数据防泄漏的分层实践：从通道封堵到文档全生命周期保护

数据防泄漏项目最常见的失败，是把它做成了通道封堵：禁 U 盘、封网盘、限邮件，业务部门怨声载道，机密文件却依然通过截图、拍照、另存、压缩等方式外流。本文从文档全生命周期视角，梳理终端数据防泄漏的五个分层——识别定级、透明加密、权限管控、外发阻断、审计追溯，并给出每一层的落地要点与常见误区。