去年，他最信任的销售总监辞职了。走之前，周总没多想，觉得数据都在自己电脑里，安全。三个月后，这个销售总监带着周总的一半客户，去了竞争对手那里。周总打电话过去，客户说："你不是说数据在公司电脑上吗，我怎么知道你的电脑在哪？"周总哑了。
这件事之后，周总找我："孙老师，我花了多少钱能把客户数据找回来？"我说："不是钱的问题，是客户对你信任的问题。"他沉默了很久，说："我花了十五年建立的客户关系，三个月就没了。"
中小企业数据安全，往往是被忽视的盲区。不是不想做，是不知道怎么开始。我的建议是三步：第一步，把所有核心数据——客户资料、供应商报价、财务数据——从个人电脑迁移到企业共享系统，设置权限分级；第二步，制定数据交接流程——员工离职必须完成数据移交，系统自动记录操作日志；第三步，定期做数据备份，云端+本地双备份。
这三步做完，不是万无一失，但能把风险从"老板一个人扛"变成"制度来兜底"。周总后来花了八万块上了套轻量级数据管理系统，每年还花一万做备份。他说："这八万块，比那个销售总监带走的客户便宜多了。"
数据安全不是技术问题，是管理问题。老板不重视，员工就不会重视；制度不建立，系统就挡不住人。先把数据管起来，再谈AI、谈数字化、谈增长——这些数据，是你最值钱的资产，也是最容易丢的东西。
不知道怎么建立数据安全制度的，公众号对话框留言"安全"，我让顾问给你一份中小企业数据安全 checklist，自己对照检查一遍。
