针对这么重要的环境，可道云通过以下方面对企业资料进行全方位保障：
一、根本控制
可道云从最基础的权限管控进行限制，配置的员工权限是否有文档管理预览、分享甚至下载的权限。像偏基层的员工一般都属于这种情况，从根源上杜绝了文档从这类群体流失的可能性。
二、专属控制。
当然我们工作中也有类似情况，针对一些比较重要的文档，我们希望给它进行二次保护。让更少的人能对它有权限操作。
在这方面，可道云做了两方面的设计：密级提醒+文档权限
通过添加密级的的方式，给所有能看到这个文档的员工进行提醒，防止误操作。
同时，再通过文档权限的精准控制，进一步限制对指定文档的权限管控。举个例子，比如李四能对部门盘里的所有文件都能查看编辑，但是最近有一个文件，只有部长级别能看，这个时候只需要给这个文件指定该部门其他人都是不可见就行，这样即使这个文件在部门盘里，李四还是看不了。
三、预览防范
当然，有人也会担心，如果有预览权限的人，把文档截屏甚至拍照了呢，文件不也泄露了吗？
针对这方面，我们早就准备了预览水印。专门针对防截屏的。再怎么截，水印都在。
四、外泄防范
前面讲的所有的都是针对员工权限本身的。但如果员工绕开所有的，直接通过分享的方式，将文档内容进行泄露呢。
针对这方面，可道云早就推出了分享管理。无论是外部分享还是内部分享，我们都是明确的记录：
从分享人、分享内容、分享形式、分享时间，再到分享查看次数以及下载次数，都一目了然，有迹可循。同时还能够随时取消分享，让原来的分享直接失效。这样既能查到文件是如何外泄的，还能及时中止外泄行为的继续。从事后发现的第一时间控制影响。
