汽车零部件图纸被外泄，丢掉千万订单：图纸防泄密缺了那一环

某汽车零部件厂家，成立于2011年，主营新能源汽车电驱动系统铝合金壳体。2023年初，公司拿下某头部新能源车企的年度框架协议，涉及三款电驱壳体总成，年框金额约3200万元，占当年预计营收的41%。

电驱壳体生产中有一道真空钎焊+热处理工序，由于自身产线不具备该能力，长期外协给无锡一家热处理厂（以下简称"W厂"）完成。

2023年4月，技术部按惯例将三款壳体的完整三维数模（STEP格式）、二维加工图（含公差标注）、热处理工艺卡（含温度曲线、保温时间、气氛参数） 打包发送给W厂工艺对接人张某，传输方式为企业微信+百度网盘链接，未做任何加密处理。

2023年7月，接到主机厂采购部电话：另一家供应商"报价更低、交期更短"，要求瑞恒重新议价。瑞恒起初以为是正常商务博弈，直到9月主机厂通知：三款壳体中的两款，切换至竞争对手"南通某铝业"供货，仅保留一款小批量订单给过来。

公司总经理亲自赴主机厂沟通，对方技术负责人无意间提到一句："南通那家的热处理工艺参数，跟你们几乎一模一样，连我们内部验证的余量系数都对上了。"

事后公司通过行业关系了解到：W厂对接人张某在2023年5月离职，入职南通某铝业担任工艺主管，随身携带了瑞恒全套图纸及工艺文件。而W厂方面以"员工个人行为"为由拒绝承担任何责任。

在事后公司由于本订单丢失巨大，造成重大损失，公司做了事后补救措施：

法律层面：与W厂补签《技术保密协议》及《竞业限制条款》，对在职外协人员追责（实际效果有限）。

管理层面：成立"技术文件管控小组"，所有外发图纸须经技术总监+总经理双签审批。

技术层面：这是关键一步——公司在2023年12月部署了安秉网盾图纸加密系统。

安秉网盾图纸防泄密方案

底层强制透明加密‌：采用底层强制透明加密技术对重要图纸加密保护，密文保存在员工电脑，企业内部透明使用、对员工无感知，并以密文形式网络传输。

‌严格的文件访问管控（密级与权限）‌：低密级部门员工无法查看高密级部门文件，支持跨部门屏蔽密级文件；企业可按制度自主设置单位内部跨工种、跨部门的查阅权限，最大程度降低内部流转泄密风险。

‌泄密通道全面管控‌：针对移动存储设备文件拷贝、文件打印、文件刻录、网络共享及截图拍照等通道进行彻底管控。

‌图纸外发阅后即焚‌：限制文档只能在指定计算机查看，并设置查看有效日期、有效次数、查看密码、屏幕水印等，断绝二次传播泄密风险。

‌离网办公方案（短期／长期）‌：企业设定时长内可正常办公；出差等长期离网行为可提交办公申请，审批后即生效，既不影响办公又保障信息安全。

‌屏幕水印‌：对研发电脑屏幕设置水印，可水印本地 IP、MAC 及日期姓名，并可设置水印透明度、稀疏程度。

‌操作行为安全审计‌：对研发人员电脑操作行为进行安全审批，方便后期追溯查询日志。