【项目背景】
九原区产业园一家工程公司一年内丢了三台外勤笔记本：一台在高铁站，一台在工地板房，还有一台压根想不起来丢哪了。机器钱是小头，让人后背发凉的是硬盘——投标底价、施工图纸、甲方联系人，全在没加密的Windows账号后面躺着，密码就是个摆设，拆下硬盘接别人电脑照样全看光。
【咨询设计】
很多客户觉得笔记本丢了大不了重新买一台，实际上设备可以折旧，数据泄露没法折价——一台未加密笔记本的市场黑价，可能比设备残值高一个数量级。方案从"防丢、防泄、可追"三层落地：防丢层，外勤笔记本逐台加装蓝牙防丢标签，配合办公区蓝牙网关做在位监测，设备离网超时自动告警；资产标签二维码与台账系统绑定，扫码即知资产归属、领用人、维保记录——他们公司过去那本Excel台账，三台丢失的机器连准确购置日期都查不出来。防泄层是核心：全批次笔记本启用BitLocker，密钥与TPM芯片绑定，开机后即便硬盘被拆到别的机器上，没有恢复密钥就是一堆密文；恢复密钥托管在域控加纸质双备份，领用人自己都不知道；外勤机加装终端管控客户端，禁用未知USB存储，丢失后远程下发锁定加数据擦除指令，设备一联网就执行。可追层：丢失处置流程写进制度——发现丢失2小时内报IT，IT远程挂起账号并锁定设备，48小时内出数据泄露评估结论。
【施工规划】
实施分批进行，先给外勤部三十台笔记本做加密改造：检查TPM就绪、升级到最新固件，全盘加密一台约两小时，我们周末批量跑完；台账系统上线把四百多项IT资产全部录入，机身贴双标签（二维码加资产编号）。加密这事儿有个坑提前规避了：有台机器的C盘是4K没对齐的老分区，直接加密会出兼容问题，先做了无损迁移再开BitLocker。
【安全补丁】
这个项目的主体就是安全，但还得补一刀：账号体系同步治理，全员密码策略升级到12位以上、90天轮换，离职员工账号T+1禁用；远程擦除指令的执行日志月度审计，确保"擦了"不是"以为擦了"。
【验收交付】
验收做了一次实弹演练：把一台加密测试机拆盘外接到另一台电脑，分区不可读、密文确认；模拟丢失场景，管理端一键下发锁定，设备联网后10分钟内执行完毕。台账扫码抽查二十项，账实相符率100%。
【售后承诺】
资产标签老化、台账变更我们季度上门维护一次。设备再丢，丢的只是硬件。2小时上门，大年三十拨17704868686有人接，终身技术咨询。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）