首先，企业要认识到单一的文件加密不能保证数据安全。加密只是解决了机密信息本身的保密性问题，而不能解决信息使用、流通中的泄漏风险。企业如果想全盘控制自己的机密信息，必然要对信息的存储、使用、传播都做出保护。加密就像一个坚固的保险柜，把机密信息锁起来，保险柜虽然安全，但没有人想自己的保险柜随便出现在大街上。

　　

　　其次，企业要认识到并不是所有部门都适合部署加密产品。加密虽然能够大大提升企业的信息资产的安全性，但加密也是会对原有的工作流程会产生较大影响。虽然安全性很高，由于可能涉及到申请、审批、外发、离线等工作流程，必然会以信息流动受阻为代价。这种受影响的程度，视企业想要做到的权限控制和保密的细致程度而定，因此，企业应该衡量安全与效率之间的平衡。

　　

　　第三，企业应该在多大的范围内部署加密，这需要视实际情况而定。企业应该意识到，企业信息系统中所包含的信息的机密程度是不同的，大部分的信息可能是普通信息，涉及到机密的核心信息只是一小部分，此外，这些信息可能集中在某个核心的业务部门，但更多的可能是分散在不同部门中，即每个部门都有其需要高度保密的信息。这就要求企业在部署加密产品时，应该以机密信息为中心，视存储和处理的信息的重要程度来决定某个终端的保密级别。企业所部署的信息防泄漏方案，也应该考虑到策略制定、下发、实施和更改的灵活性与便捷性，注重可变性、可扩展性等特性。

　　

　　最后，重视人对在整个信息防泄漏方案中的影响。任何技术都是被人来操作的，任何技术也都不是完美的，企业一定要完善管理制度，来配合技术的使用，用管理来驾驭技术，用技术辅助管理。