在现实生活中，房产证、股票证券就是确切的权利。请确认“所有权”是你的。在协作办公室，企业微信可以授予在线文档确认权。也就是说，确定对文档的访问权限。什么是对外文件，外人和内部人员都能看到吗？关于财政的，关于工资的，只对多少人开放？特殊文件，只给谁看？它还确定了对文档的工作权限。只有浏览权限的人是谁？谁不仅可以浏览，还拥有编辑权限？

因此，不管是误发还是外传，不相干的人即便是收到了文档，也是打不开的。

这就是确权。

确认好所有权、浏览权、编辑权，文档才能进行传递。

确权，做到了。

但是文档信息安全的保障，除了靠“权”，还要靠“责”。

为什么？

因为查阅文档，其实是一件挺麻烦的事。

比如，记录着公司销售状况的文档中，可能有成千上万个关键数据。而在海量的数据中，真正和我个人的具体工作高度相关的，可能只有那么几十个，甚至几个。

需要用到这些数据的时候，想不起来了，怎么办？

第一次，我可能还愿意打开文档，一页一页地翻找。

第二次，我就越翻越没耐心了。

第三次，要不，我干脆截个图吧。

再用到的时候，我直接去手机相册里找就好了。

就是这么简单的一个动作，我所需要的那一个数据、那一行文字，就连同“上下文”一起进入了我的手机。

看到这里，你可能想到了：能在外部疯传的，常常都不是文档，而是图片。

那，怎么办？你能给文档确权，总不能给我手机里的图片确权吧？

工具，可以做到确责。

什么叫确责？

合同上盖的章，协议上摁的手印，就是确责。确定“违约了是要负责的”。

也就是，给文档加上水印。

哪些文档，是高度保密，必须要加上水印再传阅的？哪些文档，是要印上“请勿传阅”的？哪些文档，甚至是要印上“访问者签名”的？

因为带着自己的水印，即便是出于便利性截了屏，也不敢随意把图片传出去。

这就是确责。

一张携带了水印的图片，就仿佛在说：你看看可以。要是传出去，那可是要负责的。

在线文档，在线文档，最便利的是什么？

当然是“在线”啊。

但是但是，你大概也发现了，不管是通过权限，还是水印来管理文档，都存在着一个bug。

那就是，每个人惯用的文档中，是存在着离线文档的。

就拿我们这家小破公司举例。我们公司的公众号编辑，目前有四位。但是，四位编辑的惯用文档，都不一样。其中一位，甚至是word的铁杆粉丝。

再比如，很多公司在企业宣讲、工作汇报、方案介绍的时候，都需要用到的ppt。许多制作ppt的同学，常常是熬到深夜。好不容易做完了，赶紧提交出去。这很正常。

但是，这些本地文档就这样轻而易举地绕过了“确权”和“确责”的过程。怎么办？

开启“文件保密模式”。

各种一直存放在本地的文件，比如word，比如ppt，都可以在传递过程中，通过企业微信的“文件保密模式”保护起来。

怎么保护？

如果需要二次转发，就算是转发到了微信里，收件人还是需要像查阅在线文档一样，先申请权限。否则，还是打不开。

一份文件被打开、被转发，都会留下痕迹。经历过多少次的转发，多少次的下载，有多少人拥有权限，拥有哪种权限，都能看得一清二楚。

换句话说，就是回到了“确权”和“确责”的流程。

对于一些高保密需求的企业来说，甚至还可以启用“禁止对外分享”选项。

这样，就能在源头上掐断。

当然，比起“传递”，我可能更建议你用“云端”来管理文件。

为什么？

我给你讲个故事吧。

今年的三月底到四月初，上海的同学们开始陆续地进入居家办公状态。有一位在媒体公司上班的Joyce同学和我说，润总，你知道吗，我们开始“逃离办公室”了。

Joyce说，事情就发生在我们园区。我们隔壁的办公楼，他们人很多，平常卫生间的资源是比较紧张的。

当时有一个老哥，就跑去了另一栋楼用卫生间。

结果，就在这个间隙，自己那栋楼被封了。他完全回不去了。

更悲催的是，电脑还卡在楼上啊。

这隔离通知下的，简直猝不及防。那天闹得真是，沸沸扬扬的一整个下午。

吓得这片区域还没被封的，赶紧搬上自己的笔记本电脑。有些做设计的同学，不仅要搬笔记本，搬硬盘，还有的搬主机，搬显示器，搬了一台，还有一台......

累着了，实在搬不动了，走一段就得停下来歇歇。

这件事真给我挺深刻的印象。

我们对于远程办公和协作，已经很熟悉了，因为我们的办公室、人员本来就分布得比较远，一个项目可能有好几个城市的团队一起参与。

这事，我们有经验。

如果资料不是存在本地电脑上，而是都上了“云端”，就不会出现这样慌乱的尴尬景象了。

确实，Joyce讲的这个故事，我也深有体会。文档都存在云端里，才能轻松地说回就回。

像我们公司的编辑同学，随时让居家办公，都面不改色心不跳，顺手背起小包，就和往常一样下班去了。

就因为文档，都在云上。

哪片云，是网盘吗？

我们过去常用的网盘，有两个特别大的痛点。

第一，是下载速度。下载速度越快，协同效率越高。但我们过去使用的网盘，下载速度特别慢。常常是今天开始下载，明天开始协同。

第二，是密码管理。就像一口大箱子，是通过钥匙进行管理的。但是，这把钥匙就像信息一样，是可复制、可传递的。至于最后，是内部的我打开了箱子，还是外部的他打开了箱子，不得而知。

所以，用网盘来管理文件，对协同效率和信息安全是很大的挑战。

无论是不是特殊时期，我建议一定要学会用云盘来协同，而不是用网盘。

比如，你可以选择企业微信的微盘，它的下载是不限速的。

更重要的是，微盘同样是可以做到确权、确责的。

每一个目录，子目录，都是可以单独分享权限管理的。

每一个单独的文件，都能看到浏览次数、下载次数。文件被下载的时候，还会收到消息通知，直接看到是谁在下载。

这样，大家才是在同一个地方安全、高效地协作，而不是把文件复制、分散、切割成几十份，各自修改。

信息安全问题，不仅会发生在文件上。有时，也会发生在会议中。

据说，在一次欧洲某国的国防部会议上，竟然混进了一个陌生人。

他就这样大摇大摆地通过线上会议的会议号、密码，进入会议和大家说了一个hello，然后又大摇大摆地走了。只留下一头雾水的官员们。

这次事故，有没有导致机密的泄露，我不知道。但是，“混进一个陌生人”这件事，确实挺困扰我的。

为什么？

因为有的同学的身份证上，写着“张三”。实际生活中，唤作“三哥”。至于在微信世界里，可能叫做“二狗子”。

于是很多时候，线上会议都开完了，我都不知道这位名叫“二狗子”的同学是谁，来自哪个公司、哪个部门。

那，怎么办？

请先证明我是我。

以前有过一则好笑的新闻，一个人想要证明我是我，得去政府机构，要提交各种材料，经过复杂繁琐的手续，才能证明。

你想想，如果换做是你，你会怎么证明。可能一时也想不到办法。

那么，在一场线上会议中，如何证明我是我呢？

最简单的一种办法，就是实名制。

企业微信和微信最大的区别，就是账号体系。你是谁，叫什么名字，来自哪家公司，都是经过认证的。

一目了然。

这就是一场线上会议的第一件要紧事，check参会人。

那，第二件事呢？

锁门。

全员到齐，或是既定的会议开始时间到了，就可以开启“锁定会议”功能。

这样一来，无关人员就被锁在了门外。迟到的同事，就需要先通过申请再进入会议。

如果会议的机密程度再高一些，还可以通过“隐藏会议号和密码”，让这张会议圆桌从线上“消失”。

前面说，有不少企业，尤其是中小企业，甚至从来没有注意过信息安全的问题。

可是，为什么？是因为大型企业会定期举行信息安全培训吗？

有可能。但还有一种原因是，在某些典型的场景下，大型企业面对的信息安全挑战，要比中小型企业大得多。

就比如，员工离职。

对于中小型企业来说，在某一段时间内，同时离职的员工，可能是那么几个人。

几个人离职，那相应调整他们的权限就好了。在线文档的权限，传递过的本地文件的权限，以及在微盘上的权限，相应关闭就好了。

但对于大型企业来说，这个数字，可能是几十，甚至上百人。

上百人离职，那散落在各个地方的权限，简直就像是满天的繁星一样了。

怎么办？也要一个一个地检查过去，相应调整权限吗？

不需要。

直接在企业微信的账号系统中，移除离职员工的账号，就可以了。

一旦账号移除，那么这位员工从离职的那一天开始，就失去了对所有文件的访问权限。

权限可以切断，工作却不能切断。

虽然很不舍上一位员工的离开，但他留下的活儿还等着下一位员工来接手。

可是，接手工作这件事，其实挺费神的。

比如，上一位员工微信上的几百位客户。

这些客户，都是宝贵的资源。但是，一个一个去加，特别费时间。不仅会引起客户的反感，还会产生“拒绝通过”的损耗。

比如，上一位员工负责管理的文件、微盘资料。

这些文件、资料，也都需要新的管理者、责任人。但是，一份一份地check、确权、确责，特别考验心力。量一大，还特别容易出错。

再比如，上一位员工的日程。

今天，这位员工正式离职。但是，三天之后可能有一场原定由他来参加的客户沟通会。

......

等等等等。

费时、费力、费脑。怎么办？

也可以通过企业微信的数据资产交接功能解决。

我猜，你大概也收到过这样的消息：由于工作变更，xx将在24小时后添加为你的企业微信联系人，接替xx继续为你提供服务。

通过数据资产交接功能，就可以一键把离职员工的所有权限交接给接手的下一位员工。

接手员工不仅可以像这样继承离职员工的客户、文档、资料，甚至还可以直接接住日程，自动成为离职员工既定行程的新参与者，不耽误工作的连续性。

这就是企业微信为企业提供的兜底能力。

最后的话

最后，我想和你分享一个有点远古的段子。

假如，有这么一栋房子。这栋房子里，有一台计算机，藏着这个世界上最机密的文件。

而你，想要盗走这份文件。那么，你会怎么做？

走正门吗？可是，这栋房子有四道门。第一道门，装的是密码锁。第二道门，装的是指纹认证。第三道门，装的是人脸识别。第四道门，装的是血液检测。你进不去。

翻窗吗？可是，房子外围有一圈又厚又高的防火墙，还有重兵把守。你打不穿，也爬不上。

那，怎么办？

答案是，在门口放一个好看的大容量U盘。

为什么？

因为一定会有人顺手捡回去就用了。

千里之堤，就这样溃于蚁穴。

对于很多企业来说，信息安全问题，决定不了企业的生，却可能会决定企业的死。

而解决信息安全问题，不仅要靠各种来自工具的保护，更多的，要靠每位使用者的安全意识。

而当有了这种安全意识，你就自然能看到，像企业微信这样的协同工具，其实一直在为你的高效办公而努力，也一直在为你的信息安全而护航。

祝你，享受高效。

也祝你，享受安全。