预算不到十万的数据安全起步清单：先堵这五个性价比最高的洞

跟一家五十人规模的模具厂老板聊天，他问的第一个问题是："上文档加密是不是要几十万？"我说不一定，先看你现在漏在哪里。给他捋了一遍现状：所有人共用一个管理员密码、服务器备份数据就放在同一台机柜、销售用私人微信发报价单、离职员工账号三个月没删、全公司没一个人知道出了事该找谁。这五个洞，一个加密软件都还没轮到出场。

很多中小企业把数据安全想成一件"买个大产品"的事，其实先花小钱把基础洞堵上，就能挡掉八成的低级事故。下面这份清单，按性价比排序，几十人规模的企业照着做，预算撑不到十万。

第一件事：账号和密码治理（几乎零成本）

共享账号全部取消，一人一号；强制密码不少于十二位、不用姓名拼音生日；开启登录失败锁定。离职当天删账号，写进离职流程，跟工资结算挂钩。这套动作不花一分钱软件费，只需要行政和 IT 各花两天认真执行。上个月说过弱口令的问题，补一句：这仍然是中小企业被拖库的第一大原因。

第二件事：把备份从"同一栋楼"里搬出来（几千到一两万）

一台NAS放在服务器隔壁机柜，勒索病毒锁文件的时候会顺手把备份也锁了。正确的起步姿势是 3-2-1：三份数据、两种介质、至少一份离开现场——放云存储或者搬到老板家里锁保险柜都行，关键是物理隔离。每季度抽一次恢复演练，能恢复的备份才是备份。

第三件事：管住外发通道（一两万）

员工用私人网盘、私人微信传工作文件，是中小制造企业最高频的泄密口子。起步阶段不必一步到位上全套加密，先把规则立起来：客户资料、图纸、报价单只允许走企业统一的通道，重要文件外发要留记录。配合基础的外发审批和水印，成本不高，但让"文件去了哪"从一笔糊涂账变成有据可查。

第四件事：终端准入和补丁（一两万）

全公司的电脑打齐补丁、装好杀毒并强制开启、外来U盘默认禁用、白名单放行。这一条防的是勒索病毒——中小企业中勒索，九成是从一台没打补丁、插过脏U盘的电脑进来的。别买贵的管理平台，先把最基础的终端基线拉齐。

第五件事：写一页纸的应急流程（零成本，最值钱）

真出事了，谁先断网、谁联系杀毒厂商、谁备份留证、谁对外发言——一页 A4 纸写清楚，贴在 IT 工位上。去年聊过 72 小时应急清单，中小企业不需要那么复杂，但"先断网再排查、先留证再处理"这两条铁律必须人人知道。

做完这五步，再谈加密

把上面的地基打好之后，如果企业手里有图纸、配方、客户库这类核心资产，再考虑上透明加密和文档管控，那时投入才花在刀刃上。上邦接触过太多企业，一上来就想一步到位买全套方案，结果基础洞没堵、员工不配合、项目烂尾。反过来，先把几十块、几百块级别的洞堵掉，安全水位就上了一个大台阶。

数据安全对中小企业来说不是奢侈品，是分层级的必需品。预算少，就先买性价比最高的那几块板，把自己的桶先箍到不漏大水。这份清单，今天就能开始执行第一条。