问题 / 你大概正在遇到
员工用手机看客户资料，丢了怎么办。
一、为什么会反复发生
- 手机没锁屏密码
- 应用权限过大（通讯录、相册）
- 把文件下载到本地长期保存
二、四步做法
- 强制锁屏密码 + 生物识别
- 办公应用只申请必要权限
- 敏感文件在线看，不默认下载
- 支持远程下线与擦除
三、对照表
| 措施 | 成本 | 效果 |
|---|---|---|
| 锁屏密码 | 低 | 高 |
| 最小权限 | 低 | 中 |
| 禁止本地保存 | 中 | 高 |
四、常见问题
要不要装 MDM？
超过 20 人且数据敏感时再考虑。
员工自己手机怎么办？
给替代方案：公司配机或网页版不落地。
五、怎么落地
上面这些做法，用一张表 + 一个看板就能先跑起来：免费模板里有窗口台账、日报、审批队列与周会议程； 跑通之后想固化成一屏，再看在线看板与定价。
我们不写客户案例（当前 ARR $0，没有可公开的付费客户），所以文中只给方法与边界，效果需要你自己测。
六、手机安全自检：三分钟做完
不给标准，只给能立刻做的四件事：
- 锁屏：确认有密码且 5 分钟内自动锁；关闭锁屏通知预览（避免客户名直接显示）。
- 权限：设置里看办公 App 的权限，把通讯录、相册、麦克风改成「仅使用时」或关闭。
- 下载：检查是否有客户名单、报价单被保存到本地相册；有就删，并改为在线查看。
- 丢失预案：确认能远程下线；测试一次「从另一台设备踢掉登录会话」，看是否真的生效。
这四项加起来不到三分钟，但能挡掉「手机丢失导致客户资料外泄」的绝大多数场景。真正难的不是技术，是让人愿意现在就做一遍。
RELATED // 继续读
相关的几篇（含跨分类）
- 远程访问内网：三条底线，别直接把端口开到公网 · 数据与私有化
- 清单要短：超过 7 条就没人看 · 效率提升
- 谁改了什么：小团队也需要的最小审计能力 · 数据与私有化
- 移动办公：手机端只做三件事 · 对比与选型