当公司在你电脑上安装了IP-guard，你必须知道的事
保护公司机密的同时，你的隐私权何在？
在现代企业中，为了保护敏感数据和知识产权，很多公司会选择在员工电脑上安装监控软件，IP-guard 就是其中常见的一款。如果你发现公司电脑安装了IP-guard，以下几点是你需要了解的。
1. IP-guard 是什么？它有哪些能力？
IP-guard 是一款终端安全管理软件，主要目的是帮助企业保护信息资产、防止数据泄露、规范员工操作行为。它的功能相当广泛，主要包括：
- 屏幕监控：这是最引人关注的功能。IP-guard 可以实时查看或记录你的电脑屏幕，支持对多显示器进行监控，并能将屏幕历史转换为通用视频格式播放。它通常不会简单地进行全天候无差别录像，而更常采用“触发式屏幕记录”，即当检测到预设的敏感操作（如使用特定程序、外发文件、打印文档等）时自动开启记录，以节省存储空间和提升审计效率。
- 文档与数据安全：包括文档透明加密（授权环境下自动解密，非授权环境无法打开）、文件外发控制与审批（控制通过邮件、网盘、IM等外发文件）、敏感内容识别与防护。
- 设备与网络控制：对USB存储、打印机、蓝牙等外设进行精细权限控制，防止非法复制数据；控制网络访问行为。
- 行为审计：详细记录文档操作（创建、复制、修改、删除）、应用程序使用、网站访问、邮件收发、即时通讯（如微信）、打印行为等几乎所有操作。
- 应用程序管控：限制或监控特定应用程序的运行（如禁止游戏、炒股软件），甚至限制软件的安装与卸载。
- 网络准入控制：防止非法设备接入公司网络，并防止内部电脑通过重装系统等方式脱离管控。
2. 公司有权安装吗？法律效力如何？
公司通常有权在其拥有的资产上安装管理软件。
- 公司权益：公司为了保护其商业秘密、知识产权和敏感数据，往往会在劳动合同或员工手册中明确规定，公司提供的电脑和网络仅限于工作用途，公司有权进行必要的管理和监控。安装IP-guard这类软件被视为实现这一管理权的手段之一。
- 法律边界：公司的监控行为也需遵守相关法律法规（如《个人信息保护法》、《网络安全法》）。这意味着公司通常需要：
- 明确告知：在员工手册或安全政策中明确告知存在监控行为以及监控的范围和目的。
- 遵循合理、必要原则：监控应仅限于与工作相关的、出于安全目的的必要范围，避免过度监控。
- 保密义务：对监控获取的员工信息负有保密义务，不得随意泄露或用于其他无关目的。
IP-guard收集的日志和屏幕记录在内部调查和纠纷解决中可以作为证据使用，但其法律效力取决于公司是否履行了告知义务以及监控过程是否符合法律规定。
3. 我还有隐私吗？个人事务如何处理？
这是一个关键问题。在公司电脑上，你的隐私期望应该降低。
- 公司电脑≠个人设备：你必须清醒地认识到，公司提供的电脑是工作工具，其主要属性是生产资料，而非私人所有物。公司拥有其管理权。
- 公私分开是黄金法则：最稳妥、最推荐的做法是：严格将公司电脑用于工作用途。所有个人聊天、浏览网页、处理私人文件、网上购物等行为，强烈建议使用你自己的个人设备（手机、个人电脑）。
- 假设“一切皆被记录”：即使IP-guard采用了触发式记录，但从个人角度，假设你在公司电脑上的一切操作都有可能被记录和审计，是一种更安全的心态。
4. 不连公司网络能被监控吗？
单纯不连接公司指定的网络，通常并不能完全确保避开监控。
IP-guard的客户端程序安装在你的公司电脑上，它具有离线监控和数据缓存的能力：
许多监控功能（如文档操作、应用程序使用、打印内容等）会在本地继续记录。这些数据会存储在电脑上，等待网络恢复后自动上传到服务器。触发式屏幕记录也可能在触发时保存在本地后续上传。一旦电脑重新接入公司网络，缓存的数据就会被同步到服务器。
不过，实时屏幕查看等功能需要活跃的网络连接才能进行。
5. 发现安装了IP-guard，我该怎么做？
- 保持冷静：首先不必恐慌，IP-guard在许多行业和企业中是常见的安全措施，其目的不一定是针对某个个体。
- 查阅公司政策：仔细阅读公司的信息安全政策、员工手册或劳动合同中的相关条款。这是了解公司监控范围、目的和规则最权威的依据。
- 规范自身行为：立刻检视并规范使用公司电脑的行为，牢记“公私分明”原则。
- 避免尝试破解或卸载：IP-guard客户端通常被设计为难以被普通用户发现、终止或卸载。尝试卸载或绕过监控可能违反公司规定，甚至导致严重的纪律处分。
- 如有疑问，谨慎咨询：如果你对监控政策有疑问，可以向人力资源部门或IT部门咨询（但需注意方式方法）。你可以询问公司关于电脑使用的通用政策，而不是直接询问如何规避监控。
总结
公司安装IP-guard等监控软件，是其维护信息安全、保障商业利益的一种手段。作为员工，理解这一点的同时，也需要明确认识公司电脑的性质和个人隐私的界限。
核心建议就是一句话：公司电脑专心工作，个人设备处理私事。 这样既能保护公司的数据安全，也能更好地保护你自己的隐私。