案例背景

生产现场存在 38 个未登记 U 盘，部分设备只能通过移动介质导入程序，无法简单一禁了之。

关键证据

介质盘点、设备接口清单、杀毒记录和文件哈希表揭示受控与非受控介质混用。

处置过程

企业配置专用加密介质、借用审批和中转查杀区，对无法联网设备保留必要通道。

整改成效

非受控介质清零，程序导入全部关联工单，半年内未再发现来源不明文件。

企业启示

技术控制必须适配生产现实；保留必要通道并让每次使用可审批、可查验、可追溯。

案例已作匿名化与场景化整理，用于展示风险识别和管理方法；企业处理具体争议时应结合原始证据和现行法律规则。