案例背景

研发工程师尝试将未发布产品设计文档发送至个人邮箱，邮件网关在夜间识别到敏感词与大附件组合。

关键证据

邮件网关告警、审批系统记录、文件指纹和终端操作日志还原了外发路径。

处置过程

安全团队暂停传输、保全日志并访谈当事人，确认系异地加班便利需求后完成纪律处理和流程整改。

整改成效

阻断 1.8GB 资料外发，新增 23 类研发文件指纹，夜间大文件外发全部进入二次审批。

企业启示

技术阻断后仍需查明动机、修复业务痛点，否则员工会转向更隐蔽的传输通道。

案例已作匿名化与场景化整理，用于展示风险识别和管理方法；企业处理具体争议时应结合原始证据和现行法律规则。