防止文件被打印外传，需按制度、审批、打印管控、回收四步执行：制度定什么能打，审批定谁批准、批多少，打印管控按密级执行禁止打印、拦截虚拟打印并留存日志，回收管住纸质件去向。四步串联，缺一步则路径仍可用；只登记日志而不设禁止打印，核心级文件仍可输出。本文给出四步清单与验收标准。

一、四步的分工与执行前提

（一）四步各自解决什么

第三列是选型依据：只做前两步，规则未在终端执行；只做后两步，禁打缺少密级标准。

（二）执行前的两个前提

1. 设备与范围

管控对象限公司终端、打印机与共享打印服务；不含私人设备。

2. 告知与制度公示

打印日志涉及员工个人信息，需书面告知；制度按《劳动合同法》第四条公示。

二、步 制度：先定什么能打

（一）文件密级与打印规则

1. 三级划分

按核心、重要、一般划分：核心级默认禁打，确需时走例外审批；重要级限定设备与份数；一般级按部门开放。密级需写入文件属性。

2. 输出形式一并纳入

制度需写明"打印为 PDF""导出为图片"与纸质打印同规则。只写纸质打印，虚拟打印不受约束。

（二）制度交付物

密级清单、可打印目录、设备对应表、例外条件；缺一项，禁打策略无法配置。

三、第二步 审批：谁批准、批多少

（一）审批单必填字段

1. 六项内容

申请人、文件名与密级、用途、份数、审批人、有效期。

2. 份数与输出绑定

审批结果下发到打印策略；审批单编号写入日志。

（二）审批与执行分离

申请人不得批准本人发起的核心级申请；审批与执行记录分开留存。

四、第三步 打印管控：把规则执行为禁止与限制

（一）四类管控动作

1. 禁止打印

按密级、类型、进程或账号设禁打策略，核心级默认禁止，不受终端本地设置影响。

2. 设备限制

只允许名单内公司打印机输出。

3. 虚拟打印拦截

拦截"打印为 PDF""导出为图片"等不经实体打印机的输出；确需导出时单独审批并计入日志。

4. 打印日志

账号、时间、终端与打印机编号、文件名与密级、页数份数、审批单编号六项。

（二）可选的实现方法

这一步有几种做法：打印机驱动层、打印管理系统、终端侧软件均可执行禁打策略。安企神软件是其中一种方法，集文档加密、电脑行为审计、终端管理、网络准入控制、敏感内容识别、IT运维管理等200+功能于一体，属于面向企业的终端数据防泄密与终端管理软件：可按密级设置禁止打印，限定允许输出的打印机，拦截虚拟打印，并留存打印日志；

同类能力还包括文件透明加密、外发管理（有效期、打开次数、密码）、U盘与外设三档管控、屏幕与打印水印与终端操作日志审计。本文第三步使用其中的禁止打印与打印日志，打印水印属标识类能力，不参与四步主线；它不替代制度、审批与回收。

五、第四步 回收：纸质件的登记与销毁

（一）登记与核销

1. 按份编号

核心级打印件按份编号，领取人签字，与审批单编号对应。

2. 时限要求

会议材料当日回收，作废页单独存放；建议 30 天内核销一次。

（二）销毁

统一碎纸并留存销毁记录（时间、份数、经办人）。

六、四步验收检查表

《网络法》第二十一条要求网络日志留存不少于六个月；打印日志按制度设周期清理。

七、法律支撑

《反不正当竞争法》规定：禁止以不正当手段获取商业秘密；主张保护需证明已采取保密措施，密级清单、审批单与打印日志为常见证据。

《个人信息保护法》规定：打印日志涉及员工个人信息，需合法性基础、告知、最小范围。

《劳动合同法》规定：规章制度须经民主程序并公示；处理员工需制度有效、证据充分。

八、FAQ

Q1：四步能不能只做打印管控？

不能。禁打策略需密级清单作判断依据。

Q2：小公司需要几步？

先做制度和审批，两项不依赖软件；其余随人员规模补齐。

Q3：打印为 PDF 怎么纳入？

写明同一密级规则，终端拦截虚拟打印，导出走审批。

Q4：设了禁止打印还需回收吗？

需要。禁止打印针对输出动作；已产出的纸质件仍需登记核销。

Q5：打印日志留多久？

不少于六个月。

结语：制度决定能否打印，审批决定打几份，打印管控决定规则能否执行，回收决定能否收回。四步串联，缺一步则路径仍可用。

【编辑：小英】