有些公司是这样做的：为工作场所划分保护级别。为每台服务器和计算机定义保护级别，并制定相应保护级别下的保护策略，包括授权和访问方法。将场所分为工作区和上网区，工作区不连外网，上网区是员工共享的非专用机。软件源代码
保密协议 需要明确要求封闭所有计算机的外部接口，比如USB口、光驱没有刻录功能、disable蓝牙，不允许计算机和U盘或手机等外设交换数据。所有对外发的数据统一由高层来接口审核。所有计算机安装后台监控软件，监控操作行为。普通员工不配置笔记本电脑。办公空间安装摄像头监视异常行为。 和员工签署保密协议。软件
