建议在公司安装域之盾软件
域之盾软件是专业的企业文档加密软件 采用了透明加密的技术，用户使用基本无感 不会影响用户的日常操作习惯。并且软件安装简单 操作方便 。易于管理 还集成了数据防泄密，还有上网行为管理，保密U盘管理，打印管理，准入控制，文档自动备份，远程管理，外设管理，远程监控，桌面管理，操作审计等功能。可以去官网试用
1，安装完成后 开启 透明加密。对重要文件进行加密。
2，通过 软件限制陌生u盘的试用，设置只读或禁止使用。对常用U盘设置白名单
3，开启软件的外发审核，外发的一切文件资料 等 需要管理员审核否则非法外发 即为乱码。
4，规范企业规章制度，加强企业重要文件资料的保密度 提高文件资料的价值转换
5，员工入职签订保密协议，要求员工遵守公司相关制度。设置奖惩制度等等。。。。
2、就是前面所说的一些安全技术手段，比如虚拟桌面、加密狗之类的，这里补充一下，
（1）数据按照密级分类，不同密级数据不同的保护方式，具体方式不多说，每个公司的方法不一样；
（2）数据加密手段，虚拟机加密手段，这样大部分人就没法泄露数据了，另只设置特殊人员具备解密权限，这样我们的关注点就缩小到这几个人；
（3）终端管理：比如USB口如何管理、系统如何管理；
（4）上网行为管理和审计：限制网络上传方式，任何数据出口处加审计设备，包括具有解密权限的人员解密审计；
（5）相关制度和惩罚措施，从行政手段威慑和约束；
云桌面可以防止一部分资料的泄漏，但对于重要的运维人员，开发人员来说。我觉得还是将心比心，虽说员工拿走的会是公司的数据。但对于开发，运维来说。这里也参杂了很多自己的心血，工作经验。如果员工有职业操守。至少会保留这份数据让他不会对公司产生不良的影响。
除非企业的机密信做了严格的保护，每一次的操作都要有严格的访问控制多人监管。审计，否则不太容易让一个长期结束这些数据的重要人员一点信息都得不到。
可以针对于高危人群，如：即将离职的员工，重点监控，并进行用户行为的分析。该解决方案，需要将人力资源信息、特权账户管理信息、数据访问活动监控信息以及其它信息进行关联性分析，发现异常行为。
很多公司安全加固电脑，比如使用加密狗之类的，限制其他U盘等的接入。
重要资源都放在内网机器上，不能直接上外网。
完全避免是不可能，更多只只能通过法律途径和内部机密资料管理机制来解决。本回答被网友采纳
企业员工窃取企业资料的防治可以分为两步：
1，可以与员工入职时签订保密协议
2，员工入职后从技术上安装加密软件，对企业的重要资料进行加密处理。在这里我推荐使用安秉信息企业防泄密系统！
全面支持各种软件程序，对各种图纸文档格式进行加密。
透明加密技术：在文件创建或编辑过程中自动强制加密，对用户操 作习惯没有任何影响，不需手动输入密码。当文件通过非正常 渠道流至外部，打开时会出现乱码或无法打开，并且始终处于 加密状态。加密过程在操作系统内核完成，保证了加密的高效 性。
支持外发控制，阅后即焚功能，控制外发打开次数及存活周期
1、通过安秉网盾加密外发管理，对外发文档进行严格审批，有效防止误发或恶意泄密。对于特别重要的文档，安秉网盾多级审批可有效保证审批的严格性。
2、安秉网盾可严格控制外发文件的使用权限，包括打开期限、打开次数、是否允许复制/打印/截屏等等，安全要求高的加密文档，可绑定收发方的硬件设备，防止二次泄密。
3、如需便利，可以通过安装外发查看器或发送exe格式外发文档，直接查看信息。
4、若将指定信任对象添加到邮件白名单，加密文档可通过白名单自动解密后外发给对方。
完美支持企业的各种环境，定制化策略让企业开发环境无缝对接。
安秉信息针对每一个企业加 密策略，采用定制化策略，在安全的基础上让你的工作更方案，让与企业的工作环境无缝对接。