【项目背景】
上个月，昆区一家建材公司吃了个暗亏：干了六年的销售总监离职，笔记本带走之后，公司发现客户名单、报价底价全在他个人网盘里有备份，后来竞对报价永远比他们低一截。老板找到我时又气又悔。很多公司觉得"人走了电脑收回来就行"，实际上不加密的笔记本就是一台移动的数据库——正确的路子是先全员加密后使用，离职处置才有抓手。
【咨询设计】
需求访谈后我给这家公司画了张资产生命周期图：入职配机、在册管理、离职交接、报废处置四段，每段有动作有责任人。方案：全员127台终端部署BitLocker磁盘加密，恢复密钥托管在AD域，离职当天吊销账号即吊销密钥，电脑即使被带走也是一块砖；建立离职IT工单流程，HR发起、IT执行：账号禁用、密钥吊销、数据镜像留存三十天（防止有工作文件需要回捞）、设备回收登记；台账用资产编号加扫码管理，谁名下什么设备一目了然。
【施工规划】
实施分三批：管理层数据最敏感先做，业务部门次之，工勤最后，每批一周，业务不中断。加密前对每台设备做了健康检查——三台老机械硬盘有重映射扇区，先换盘再加密，不然BitLocker跑在坏盘上就是给自己埋雷。返场的旧设备按NIST 800-88标准处置：机械硬盘全盘覆写一遍加校验，SSD用加密擦除（TRIM加密钥销毁），够不上复用标准的当场消磁加物理破坏，全程双人签字。包头本地没有正规危废处理点的品类，对接了有资质的回收商，索要处置凭证。
【安全补丁】
这套体系本身就是安全工程，但有两个容易被漏掉的点我补上了：一是共享文件夹和财务电脑的本地权限收口，离职员工常有的"共享盘个人快捷方式"是数据外流暗道；二是邮件和即时通讯的导出权限审计，那位销售总监的网盘同步记录就是这次复盘时翻出来的。全员签保密协议时，我把"设备加密密钥归公司"写进了条款。
【验收交付】
验收数据：127台终端BitLocker覆盖率100%，密钥托管校验通过；模拟离职流程走了一遍全链路：工单发起 to 密钥吊销 to 数据留存 to 设备回收，用时47分钟；三台待报废磁盘处置后现场抽验，专业工具无法读出任何数据。给行政和IT各留了一份《离职处置检查单》和《磁盘处置台账》模板。
【售后承诺】
资产体系建设承诺2小时响应，批量离职、审计检查可预约上门支持。大年三十要处置涉密硬盘也别慌，17704868686，随叫随到，终身免费技术咨询。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）