演示机密内容：董事会会议的数据保护

董事会演示文稿是大多数组织所产出的最敏感的文件之一：未发布的财务数据、收购洽谈、重组计划，一旦提前泄露，就可能影响市场走势或个人前途。然而，用来演示它的工具所受到的审查，往往还不如用来预订会议室的工具。董事会会议的数据保护理应与对待这些数字本身一样严谨，而这要从一个大多数人从未提出过的问题开始：当您点击演示后，演示文稿究竟去了哪里？

本文是围绕这个问题的实用指南，写给那些必须在下一次董事会会议之前（而不是在出问题之后）给出答案的人。

一个直到为时已晚才有人问的问题

大多数演示和屏幕共享工具会先把您的内容上传到某处的服务器，再展示给观看者。这未必出于恶意，往往只是构建屏幕共享功能最简单的方式，但这意味着您的董事会演示文稿存放在您无法控制的基础设施上，存放多久则取决于供应商的数据保留政策。

对于大多数演示而言，这种风险是可控的。但对于董事会演示文稿、并购讨论或未发布的业绩，值得直接问一句：这个工具是否会存储我们的内容？如果会，存储在哪里、存储多久？答案决定了您的风险敞口是随会议结束而结束，还是在所有人合上笔记本电脑很久之后，仍在别人的服务器上悄然延续。

「绝不离开您的设备」究竟意味着什么

这个问题最有力的答案在于架构，而非流程：从未上传的内容，就不可能在演示工具遭到入侵时暴露，仅此而已。这正是 Cliqer 桌面应用采用的模式。该应用直接在显示幻灯片的电脑上控制您的演示软件（PowerPoint、Keynote、Google Slides 等）。翻页指令、指针位置以及任何屏幕或摄像头流，都通过加密的 WebRTC 在参与者之间直接传输，在受限网络中则通过加密中继传输。幻灯片本身绝不会上传到服务器。

这一区别值得向董事会或法务团队讲清楚：并不是内容在存储时被加密，而是根本就没有可供加密的存储副本。

哪些数据会传输，以及如何受到保护

任何演示都不是在真空中进行的。确实有一些数据会在房间协调层与参与者之间流动，值得准确了解具体是哪些：

专为安全审查编写的完整说明见数据流图，其中还介绍了哪些数据是临时的、哪些会被存储。

控制谁在房间里

内容保护只完成了一半工作。另一半是确保正确的人（并且只有正确的人）进入房间。

• 仅限受邀访问。 加入房间需要特定的链接或代码，而非公开列表。
• 主持人可以看到每一位参与者，并可在会话期间移除或屏蔽任何人。
• 对于有正式访问要求的团队，团队角色和 SSO 从源头上控制组织内谁有权安排或主持董事会会话。

具体到董事会，值得再配合一条简单的内部规则：只有点名的预期与会者才能加入实际的会话链接，其他人则在会后获得录像或书面纪要，而不是实时链接本身。

将其纳入您的治理流程

如果您的组织对新工具设有正式的 IT 或安全审查流程，那么董事会级别的演示正是应当触发审查的场景，即使该工具已在其他风险较低的会议中使用。我们的让 AV 软件通过 IT 审批指南详细介绍了这一流程，而演示软件安全检查清单则列出了需要提出的具体问题。

对于负有正式数据保护义务的组织，英国 ICO 关于 UK GDPR 的指南和 NCSC 的董事会工具包都是很有用的参考，有助于将此作为治理问题而非纯技术问题来看待。

下次董事会会议前的实用检查清单

1. 确认演示工具绝不上传幻灯片内容；如果这对您的治理流程很重要，请取得书面确认。
2. 限制房间链接的接收范围，避免将其发布在比发给点名与会者的日历邀请更广泛可见的地方。
3. 为任何长期有权安排或主持敏感会话的人员启用通行密钥或 SSO。
4. 确认主持人能在会话中查看并移除参与者，并向负责主持的人说明操作方法。
5. 如果会议在不熟悉的网络上进行，请提前检查网络设置；如果预计在客户或合作伙伴现场会遇到连接问题，请参阅为什么企业防火墙会拦截演示工具。

常见问题

立即开始

在下一次敏感会议之前，请与负责您治理流程的人一起查看数据流图；如果您的董事会或法务团队需要书面答复，请联系我们。查看完整的安全概览，了解 Enterprise 套餐中所有可自助使用的功能。