客户名单是大多数中小公司最值钱的资产，也是保护得最差的一项。防外泄不是装个软件，是把 5 层都堵上。
先说清楚场景
客户资料外泄最常见的场景不是黑客，是离职：销售把客户表拷进 U 盘、发到自己私人邮箱、或者截图存手机。这些动作在事后几乎无法追溯。
更麻烦的是，很多公司连「谁有权限看全部客户」都说不清。权限不清，就等于没有边界。
该看的几项
- 第一层 权限：客户名单只对需要的人开放；销售按区域/客户组划分，避免一人拿到全量。
- 第二层 可见字段：普通销售不需要看到全部字段（如成本、底价、付款条件），做字段级权限。
- 第三层 外发控制：禁止用私人邮箱发送客户资料；外发必留记录；必要时加水印。
- 第四层 行为审计：能查「谁在什么时候导出了多少条」，这是唯一能形成威慑的一层。
- 第五层 离职回收：离职当天停用账号、收回设备、核查最近导出记录。
常见的两个误区
- 误区：签了保密协议就够了。协议解决的是事后追责，不解决过程中的泄露。
- 误区：只防外部。绝大多数客户资料外流来自内部，而且往往不是恶意，是「顺手带走方便以后用」。
按这个顺序做
- 先做权限分级：谁能看全量、谁只能看自己跟的客户。
- 关掉「一键导出全部」，改成按条件导出 + 记录。
- 把离职流程和导出记录核查绑在一起。
- 对核心客户表加水印或可追溯标记，让「拷走就能用」变得没那么划算。
什么时候需要工具
文档权限分级 + 访问异常审计两条流水线组合起来，能回答「谁有权限」和「谁动过」两个问题——单看任何一条都不够。
可以继续看
以上为通用自查思路，不构成安全认证、等保测评结论或法律意见。具体实施请结合实际系统与业务判断；涉及取证、事故处置时请联系专业机构。