同组同事把方案文件转给了竞品？内部权限没分级才是根源

前阵子一个做新能源的客户跟我说了件事：他们一个产品经理跳槽去了竞品公司，入职不到两个月，竞品就推出了一款跟他们内部还在论证阶段的方案思路几乎一样的产品。

查下来发现，这个产品经理在职时，项目文件夹里所有资料他都能看——包括他根本不负责的硬件方案、供应链报价、客户反馈。不是他刻意去偷，而是"本来就能看到"，走的时候顺手带走了。

这事暴露的问题不是"这个人品行不行"，而是内部权限根本没做分级。

现状：大多数研发部门的文件权限是"一刀切"

很多公司的文件服务器或者NAS，项目文件夹建好之后，整个项目组的人都是读写权限。做结构的能看电路原理图，做软件的能看BOM成本，做测试的能看客户报价单。

大家觉得"都是一个项目的，互相看看怎么了"。但问题是，一旦有人离职或者被挖，他带走的不只是自己那部分，而是整个项目的全貌。

第一层：按岗位切可见范围

最基本的原则是"你干什么活，就只看什么文件"。

拿一个硬件产品项目举例：

· 结构工程师：只能看结构相关的3D模型、装配图、公差标注

· 硬件工程师：只能看原理图、PCB layout、元器件选型表

· 软件工程师：只能看代码仓库、接口文档、协议定义

· 产品经理：能看需求文档、竞品分析，但看不了具体的电路设计和源代码

· 采购/供应链：能看BOM和供应商报价，但看不了设计图纸

这不是"不信任同事"，而是最小权限原则。每个人只拿到完成工作所必需的那部分信息。

第二层：按项目阶段动态调整

同一个人在不同阶段，权限也应该不同。

比如方案论证阶段，产品经理需要看各模块的技术可行性评估，这时候可以给他一个"只读"的跨模块查看权限。但一旦方案定了、进入开发阶段，这个跨模块权限就应该收回，他只能看自己负责的需求文档和进度表。

再比如试产阶段，工艺工程师需要看设计图纸才能做DFM分析，这时候给他开放图纸的只读权限。量产稳定之后，这个权限就可以关掉。

权限不是"给了就永远有"，而是跟着项目阶段走，该开就开，该收就收。

第三层：敏感字段单独管控

有些文件不是整个文件都敏感，而是里面某几个字段敏感。比如BOM表，物料型号和用量是普通信息，但供应商单价和总成本是核心商业机密。

这种情况可以做字段级管控：同一个Excel，普通工程师打开只能看到物料型号和用量，单价那一列是灰的、不可见。只有采购经理和财务能看到完整数据。

安秉网盾在内部权限这块怎么落

上面说的这些，靠Windows共享文件夹的权限设置根本做不到这么细。安秉网盾的做法是在文件加密的基础上叠加权限策略：

权限可以按角色、按项目、按阶段配置。 不是简单的"读/写/禁止"三档，而是可以精确到"这个人在这个项目里能看哪些文件夹、能不能编辑、能不能打印、能不能另存"。

权限变更有审批记录。 谁在什么时间给谁开了什么权限、谁审批的，全部留痕。不会出现"不知道谁给他开的权限"这种情况。

文件加密和权限绑定。 就算有人绕过权限把文件拷走了，没有对应的解密密钥也打不开。权限回收之后，之前能打开的文件自动失效。

内部权限分级这件事，说白了就是八个字：该看的看，不该看的别碰。别等到出了事才想起来"当初应该限制一下"。