技术文章
2021年，浙江台州黄岩区一家模具企业发生了一起图纸泄密案件。
该公司外贸销售岗位员工袁某于2021年4月离职，随后入职另一家同类型模具企业。她授意仍在原公司任职模具工的丈夫曹某，利用工作便利，从公司服务器复制模具设计图纸1500余套——每套包含产品设计图、模具结构图与模具零件图，总计426G，准备用于新公司的经营活动。
案发后，黄岩区市场监督管理局对袁某处以罚款7万元，对曹某处以罚款3万元。（来源：黄岩新闻网，2022年5月18日）
该案中有一处细节：涉案企业已对模具设计图纸实施加密，公司规章制度中订有保密条款，并与员工签订了《保密协议书》。图纸仍被内部人员批量复制并转移。
前述黄岩案中，涉案企业并非未作防护：图纸已加密，保密协议已签署，规章制度亦订有条款，1500余套图纸仍被一名具有合法权限的内部员工复制转移。
原因在于，文件加密与文件夹权限所约束的是"能否打开"，而非"打开之后如何使用与转移"。曹某系在职员工，具备合法的访问身份，其利用工作便利批量复制文件，在系统层面表现为合规操作。保密协议的效力体现在事后追责，而此时图纸已脱离企业控制。
另一重现实是，模具企业的图纸并非静态保存即可。外协厂、试模厂与客户均需获取图纸方能开展生产。这些"合法取得图纸"的主体，恰恰是最难约束的一环——前述溜冰鞋模具案即属此类：图纸依据合同正常交付，风险发生于对方二次披露之后。
模具企业图纸防泄密的重点，在于图纸离开企业环境之后是否仍处于可控状态，而非将图纸完全锁死。
设计人员不应因加密系统而影响正常工作。若修改图纸需逐次审批、数百个零件的整套模具打开耗时过长，方案在模具企业难以推行，最终会被业务部门规避。
可行的做法是将场景分为两部分：在企业内部，图纸照常打开、编辑、改模、打印与上传PLM，操作习惯不变；离开企业环境后，文件在其他计算机上无法正常打开，复制至U盘、通过微信或网盘传输均无差别。
处于中间的外发环节——交付外协厂、试模厂的部分图纸——应实现审批、权限与记录三项控制：外发的版本、接收方、使用次数与失效时间，均应由企业掌握。前述徐某伟案中，合同保密条款约定完整，所欠缺的正是技术手段层面的控制；条款只能用于事后追责，无法阻止披露行为本身。
安秉网盾是上海安秉信息推出的终端数据防泄密系统，以透明加密为核心，在机械制造、模具、设计院、机器人、医疗器械等行业有较多部署案例。应用于模具企业图纸管理，具体表现为：
图纸保存即加密，不影响设计操作。 系统部署于Windows文件系统驱动层，设计人员在UG、Creo、SolidWorks中执行保存操作时，文件写入磁盘即为密文，格式、大小与图标均不改变；打开、改模、另存、打印等操作与加密前一致。文件被复制至U盘、通过微信发送或上传网盘后，在其他计算机上无法正常打开——STP文件显示为乱码，DWG文件直接报错。该机制针对的正是曹某、陈某某式的批量复制转移。
外协发图经审批流程，不再通过微信。 设计人员在文件上右键发起解密申请，填写外协单位、用途与有效期，工程经理在客户端查看申请，可直接预览附件，审批通过后方可放行。管理人员出差期间可通过手机端审批，亦可在后台远程解密。
外发文件可限定次数、设备与期限。 交付外协厂的图纸可设置为打开3次、7日后自动销毁、仅限对方指定计算机打开、只读且禁止另存/打印/截屏。即便对方转交其他厂商，或如溜冰鞋案中用于专利申请，文件亦无法使用，且每次打开均有记录。
按部门与项目分级授权。 设计部、工程部各自可见范围内文件，总工可跨部门调阅，业务部门仅可查看存档版本，总经理拥有独立权限；同一部门内不同项目亦可分别管理。曹某是"一名在职模具工即可复制全厂服务器图纸"的情形，可在权限层面予以限制。
屏幕动态水印。 打开图纸时屏幕显示当前用户名、IP地址、计算机名与日期，内容可自定义。，水印可形成约束，并在事后提供追溯依据。
U盘、外设与剪贴板管控。 可禁用U盘、限制外接设备、加密剪贴板，封闭常见的文件转移通道。
离线办公可控。 可向笔记本电脑下发离线策略并配合UKey使用，人员在外可正常改图；离线超时自动失效，返回企业联网后重新认证。
操作日志与自动备份。 文件解密、外发审批等操作均记录于服务器，可导出Excel；客户端产生的文件可自动备份至文件服务器，员工离职后删除文件或格式化硬盘，数据仍可恢复。
历史图纸一键全盘加密。 管理员在服务端下发全盘强制加密策略，客户端自动扫描并加密硬盘中的历史项目文件，无需逐项整理。
先试点，后推广。 选择一个设计组试运行一至两周，重点测试三项：数百个零件的整套模具打开与保存是否受影响、打印与邮件发送是否正常、PLM或OA上传是否受干扰。确认无误后再推广至全厂。
分级授权，避免一刀切。 按部门与项目重要程度设定密级。若所有人员适用同一条最严格规则，业务部门最终会选择规避。
审批人应为实际管理人员。 由工程经理、项目主管而非行政人员担任审批人，入口设置在右键菜单与手机端。流程一旦繁琐，技术手段即失效。
外发规则应写入制度与合同。 针对外协、试用、离职三类场景分别制定规则，纳入《图纸外发管理规定》与外协加工合同。前述溜冰鞋案之所以能够胜诉，依据的正是合同中约定明确的保密条款。
本文来源：国家信息中心网，文件加密专家网
主笔专家：刘寅初
责任编辑：编辑部-方一诺
最后更新时间：2026年10月13日
