泉州一家做运动鞋出口的公司，设计部把新款鞋样图做了加密，文件发给谁都是乱码。
三个月后，竞品展台上摆着一双几乎一样的鞋。查到最后，是设计员拿手机对着屏幕拍的。
加密挡得住文件，挡不住镜头——防泄密远不止"把文件锁上"这一句。
一、先把泄密拆成两条路
1. 一条是文件被搬走
U盘拷、邮件发、网盘传、打印带走，走的都是这条路，东西原封不动出门。
外贸公司值钱的东西不多：海外客户的联系方式、给不同客户报的价、同一个款在工厂那边的成本，凑在一张表上就是一条完整的生意。
2. 另一条是内容被看见
截图、拍照、复制粘贴，文件没离开公司，信息已经到了外面，开头那双鞋走的正是这条路。
两条路的堵法完全不同。
加密冲着第一条路去，对第二条路几乎无能为力——这就是"上了加密还是漏了"的原因。
二、加密真正管住的是哪一半
1. 加密的边界：可信环境里必须能正常用
外贸业务员一天要开几十个表格、回几十封邮件。
加密最容易走偏的地方，是把员工自己也锁在门外——文件在公司电脑上打开、保存必须和普通文件一样顺，否则当天的询盘就接不住。
多数做法在驱动的读写路径上做拦截，保存即加密；密钥按安全区域切分，业务点开工厂成本表只看到乱码。
2. 它的边界：出了公司就不认
加密起作用的地方，是文件离开公司环境就打不开。
拷回家、发进私人邮箱、转手给别的工厂，收到的都是打不开的东西；跟单或业务离职时带走客户清单和报价表，带走的也是废文件。
但文件不是出不去。
给海外客户发报价、发形式发票、发单证扫描件，一天不在少数，出口得留：提交解密申请由管理员放行，或者做成限定次数和天数的外发包。
三、加密管不到的那些出口
1. 屏幕和镜头
截屏能拦住，加密文件截出来是黑图。
水印不负责拦人，只是让流出去的内容带上是谁、哪台机器、什么时间；留存的截图能放大、长页面能滚动看全，认人认货都靠它。
客户验厂举着手机拍一路、业务员带报价表去展会顺手一张都是常事，事后能追到人已算不错，说拦截就过了。
2. 剪贴板与网页上传
加密文件里的客户名单粘到聊天工具或境外邮箱，可能只剩一句提示；浏览器上传同理，管不管得住看它走不走公司网络。
外贸公司还多一层：网络本来就绕，业务员拿手机热点联网，记录就落空。
3. 打印
打印和复制的区别，只是载体从文件变成了纸。
外贸的打印量集中在报关资料、单证、验货报告几处，抓手无非两个：谁往哪台打印机送了什么，纸面上有没有能对上人的标记。
四、为什么单点封堵总是不够用
出口不是一个，是一排。
U盘禁了改用邮件，邮箱卡住跑去打印，打印机禁了就拿手机拍——每一次封堵，都把动作挤到旁边一条路上。
外贸公司这条路尤其长：一个订单从询盘走到出货，要经业务、跟单、单证、财务，还要碰工厂和货代。
更根本的是：管控本身依赖"记录"。
客户质疑报价泄露、工厂否认外传时，能摆上桌的只有记录——文件什么时候被谁动过，得能翻回来。查不到记录，前面那些管控等于没做。
五、这些代价得提前算进去
1. 效率
外贸还有时差这道坎：欧美客户白天发来的询盘常常要当晚就回，流程卡在谁手上，可能就是丢一单的事。
2. 运维与员工习惯
策略是活的。淡旺季用工一变、跟单换人，账号和权限就得重排一遍。
业务岗手上过的是客户和价格，最容易把管控当成不信任——上线前把范围和原因讲清楚，比事后被员工自己发现省事得多。
六、见过不少公司是在哪一步走错的
把加密当成万能锁，以为上了就万事大吉，转头被一张手机照片放倒。只盯机器不管人。
上线前没人讲过为什么要管，第一天就成了对立面。重拦不重记。
事后能不能翻出记录、对上人和时间才是底线——客户、工厂、货代各说各话时，能拿出来的只有这个。
写在最后
外贸公司要保住的，说到底就是客户、价格和成本这三样，它们每天都在屏幕上、邮件里、纸面上流转。
哪些出口必堵、哪些必留、代价多大，把这个取舍想清楚，手段才不会用错——对内加密，对外防泄密。
责编：小赵
