一场内部评审会，散会没两天，内容出现在竞品群里。没人外发文件，是有人用手机对着屏幕拍了照。
文件不落盘，传统防泄密就抓不到，可屏幕被拍走照样是泄密。截屏好歹留痕，手机拍照彻底脱离管控------防拍照堵的正是这条系统管不到的缝，重点在事前让它发生不了。
一、事前：让那一下拍不出去
1. 屏幕水印先打上
屏幕带着水印，含计算机名、IP、时间，真被拍走图上也印着来源，溯源直指责任人。
水印覆盖全屏边角截图也带绕不开，含时间还能知道何时发生，追责更准。水印淡一点不挡操作，员工不反感，溯源却一直在线。
2. 威慑比拦截更省劲
水印本身是吓退的一步，员工知道拍了能追到个人，随手拍的念头就弱了。很多公司把力气全花在文件加密，却没人管举起的手机，空档就在这。
明确边界比抽查更让人安心，边界写进员工手册，大家都知道，反而少猜疑。
| 阶段 | 动作 | 起到的作用 |
|---|---|---|
| 事前 | 屏幕打上水印 | 含计算机名、IP、时间，拍走也带来源 |
| 事中 | 识别即锁屏 | 拍摄刚起画面就黑，内容漏不出去 |
| 事后 | 面容加屏幕留证 | 谁拍的、拍了什么，追责有依据 |
二、事中：识别到就锁屏
1. 摄像头盯着屏幕前
终端装好插件配合摄像头，持续监测有没有手机拍照行为，原理朴素：镜头对着屏就动手，当场就识别。插件轻量不拖慢机器，员工无感才推得动。
很多泄密不是文件外流，是屏幕被拍，这条缝恰恰容易被忽略。文件再怎么加密，屏被拍照样漏，这层得单独上手段防。
2. 一判定就黑屏
一旦有人在拍屏幕立刻锁住，拍摄刚起画面就黑，拍到的顶多黑屏内容没漏出去。从识别到锁屏几乎同步，识别快锁屏才来得及。
锁屏同时本地留痕，事后调得出，不是一黑了之。
3. 误报压得低
识别到手机拍照行为才触发，平时不误锁，关键时不含糊。误报少了，员工才不把提醒当骚扰。识别快、锁屏快，才拦得住那一下顺手的动作。
三、事后：留证能溯源
1. 拍下拍摄人和画面
锁屏同时摄像头拍下拍摄人面容，软件也对当前屏幕截图，是谁拍了一清二楚。两者一对照锁定无误，流程不留模糊地带，取证完整才服众。截图和面容打包成一条证据，省得事后拼。
2. 留了异议的口子
记录是追责用不是一刀切定罪，每个人对记录有异议的权利，流程上留了申诉口子。有异议走流程复核，不拿一张图直接定性，少纠纷。管得住也管得正。
3. 只存瞬间不录人
留证只保留拍摄那一刻的画面和面容，不额外扩大采集，隐私和取证两头顾。该留的留全，不该收的不碰。采集有度，员工才不觉得被全天候盯着。
四、写在最后
事前威慑、事中拦截、事后取证串成一条线，屏幕才算捂住。防拍照花小力气堵大漏洞，值得每面屏前都装上。
摄像头联动能兜得住那一下，防的是随手拍、守的是真机密。它把顺手一拍变成有成本、有记录的事。
联动锁屏加水印三件套齐了，手机就拍不到东西，这样到位镜头才算被管住。
责编：小赵