首先应该给每个入职员工做好保密培训，贯彻好公司的保密规定，做好重要资料的保密培训工作，避免一些非主观的泄密行为发生，然后建议每个入职员工签署必要的保密条款，规定好一旦发现泄密，所造成的损失由泄密者承担。

最后，建议部署完善的防泄密软件做全方位防泄密保护

推荐下IP-guard

IP-guard拥有完善的防泄密解决方案，拥有超过15年的防泄密产品研发和销售经验，产品在国内外多个行业超过15,600家企业成功实施，累计部署超过4,700,000台计算机，远销69个国家和地区。

IP-guard通过高强度的透明加密、严格的审计管控、细致的权限划分来实现三重保护，高强度加密算法基于驱动层和应用层，并且拥有智能缓冲加密技术，对于大文件的加密速度和稳定性有很大提升，拥有只读、强制、非强制三种加密模式，适用于内部文档流通、服务器稳定上传下载、文档外发、移动办公四大场景，备份方面采用了备份服务器、网络故障应急机制、明文服务器三重灾备机制。

审计管控方面，IP-guard通过多个管控功能进行协助，如：网页浏览、移动存储、邮件、即时通讯、文档操作、文档打印、应用程序、网络准入等，对这类行为进行操作记录。

权限划分可以基于部门也可以基于职位，看具体需求，细分权限的好处是减少泄密的行为风险，不同部门不同职位的员工不应该都拥有一致的操作权限。