生产图纸发给外协厂后不断被转发，企业怎样控制访问和销毁？

佛山一家精密五金公司把一批定制件的图纸发给外协厂加工，图纸是PDF格式，邮件直接发的。第一批货还没交，公司的人在外协厂车间看到图纸打印件贴在工位上，更糟的是，另一家加工厂的人也拿到了同一套图纸——外协厂把部分工序转出去了，图纸跟着走。公司的工艺参数和公差配合，就这么扩散开了。图纸管理的问题不在发不发，而在怎么发、发给谁、发完怎么管。

技术图纸是技术秘密的典型载体，载体的流转失控等于秘密的失控。管控的框架按图纸的生命周期搭建：出门前编号加水印，每份可追溯；内容按需裁剪，不该给的不给；合同把保密义务和转交禁令写死；传递的渠道受控，访问有日志；合作结束回收销毁，验收留证。五个环节环环相扣，图纸的每一步都有管理的手。

编号与水印的追溯设计

每份发出的图纸带唯一编号：编号关联接收方、发出时间、图纸版本，登记入图纸外发台账，台账的字段能回答“哪份图纸在谁手里”。水印的信息叠加：接收方名称、发出日期、“保密文件”标识，水印的位置覆盖图面主要区域，去除水印的技术成本抬高。追溯的价值在事后：泄露事件发生时，流出的图纸带着编号和水印，来源链条一查就清，责任认定有客观依据。

内容控制的按需原则

图纸的供给跟着工序走：外协厂加工哪道工序，就给哪道工序需要的图纸，整套工艺包拆分发；图纸的信息做减法，与本工序无关的公差、材料参数、装配关系能隐去的隐去；三维模型和可编辑源文件原则上不外发，PDF加转换精度控制，降低逆向和修改的空间。内容控制的技术评估由研发部门做，业务便利和保密需要的平衡点，在图纸出门前定下来。

合同条款的配置

外协合同签在图纸发出之前，准入的审查同步进行：外协厂的保密制度、信息管理的硬件条件、过往合作的信誉记录，纳入供应商准入评估，保密能力不达标的，加工订单不派发。保密条款五个要素：保密信息的范围定义，图纸、工艺参数、样品全覆盖；使用目的的限定，仅用于本合同的加工任务；转交和分包的禁令，未经书面同意不得向第三方披露或者转交，工序外协须事先批准并延伸保密义务；保密期限延伸到合作结束后若干年，秘密信息的保密义务不设终点；违约责任的具体化，泄密的违约金数额或者计算方法写明，损失赔偿的范围包含调查费用。配套的保密协议单独签署，外协厂的接触人员签署个人保密承诺。

传递渠道与访问管理

图纸的传递走受控通道：加密的文件传输平台或者限时链接，下载的次数和有效期设定好；邮件直发可编辑文件的习惯改掉。访问的日志留存：谁在什么时间下载、查看、打印，记录可查询；外协厂的接触人员报公司备案，名单之外的访问触发告警。大额项目或者核心图纸的，现场交付加签收，纸质图纸的份数控制，复印的权限管理。

合作结束的销毁与验收

外协任务完成，图纸的处置进入收尾程序：电子文件的删除和纸质文件的返还或者销毁，二选一的安排合同里预先约定。销毁的执行要验收：外协厂出具销毁证明，载明销毁的时间、方式、文件清单，公司人员现场见证或者视频见证，见证的记录归档；返还的图纸清点核对，入库保管。验收的文件是保密义务履行的凭证，也是日后追责时的免责对照——该做的管控动作做全了，泄露的责任认定更清晰。

泄露的应对

发现图纸扩散的处置动作：流出的范围和渠道查清，证据固定先行，泄露图纸的版本、流向、获取方记录在案；向外协厂发出违约通知，主张违约责任，违约金的索赔和损失的评估并行；扩散到第三方构成侵犯商业秘密的，民事的停止侵害和赔偿主张提起，情节达到刑事标准的，侵犯商业秘密罪的报案材料准备。应对的速度决定扩散的范围，第一时间动作比事后算账重要。

图纸的价值在工艺里，风险在流转里。管住载体的每一步，技术秘密才真正保密。