邮件数据防泄露（DLP）怎么落地，防止敏感信息随邮件外泄？

DLP 对正文与附件做指纹、正则（身份证/银行卡号）、关键词与机器学习分类，识别机密、个人信息与财务数据，并常结合标签与上下文（收件人域、是否加密）判定风险。

命中高风险的 outbound 邮件可执行拦截、要求审批、自动加密或隔离待查；对合规要求的留存与审计一并记录。

DLP 误报会影响业务，需先审计模式再逐步收紧；与邮件加密（S/MIME、IRM）配合，对必须外发的敏感件自动加密而非简单阻断。