一份报价单从起草到发到海外客户手里，中间要过多少次关口：截图、复制、插 U 盘、发邮件、打印。
外贸公司还多了几道——跟单把报价底单粘进聊天发给同行，有人把成本表塞进 AI 问怎么压价，验厂现场拿手机拍生产线。
防泄密软件做的事，是顺着文件的一生，把每一段都配上对应的闸。
一、文件刚生成——图纸和报价先上锁
防泄密的第一道闸在文件刚生成时装好。外贸公司图纸、报价底单、成本表，刚做出来带身份，出公司环境打不开。
1. 透明加密：出公司就成乱码
防的是"出去之后被打开"。文档自动加密，出口报价底单、成本表在受控终端编辑，拷到私人电脑或外部邮箱即乱码。五种模式按部门配，设计部图纸只读、业务部透明加密。
2. 保密沙箱：大文件在隔离区里跑
挡的是"有权限的人在公司里拷走"。图纸、源代码放进保密沙箱，里面明文、打开不卡，离开沙箱即自动加密；只有授权程序能打开，U 盘、聊天、邮件带不走。
二、文件被看着——屏幕和剪贴板不漏字
文件被打开看时，内容易从这一环溜走，这一层压住屏幕和复制。
1. 禁止截屏：验厂现场拍不出
封的是屏幕这一环。可禁截屏工具，也可只禁加密文件截屏——验厂现场拍样品、生产线，截屏时区域变黑，画面提取不出，样品图纸拍不走。
2. 复制和剪贴板加密：粘进聊天变提示
护的是复制出去的文字。把欧洲客户报价粘进聊天，粘贴后自动脱敏成"您复制的内容已被加密处理"，纯文字靠复制带不走；成本表、客户名录粘别处只剩这句提示。
3. 沙箱防火墙：网络出口只放行该走的
堵的是沙箱文件经网络溜走。网络传输默认阻断、只放行例外网段——货代固定网段能通，陌生 Wi-Fi、私人网盘传不出。
三、文件动起来——水印烙上身份
文件一动位置，就该带可追溯的标记，谁经手、经手了什么，到哪儿都看得出来。
1. 文档水印：每页都带着出处
上的是身份信息。打印、发送、截屏、落地、复制移动水印自动添加——海外客户形式发票带发送水印，验厂资料打印带标记，文件到哪带经手痕迹。
2. 隐形水印：泄了能追到那台机器
追的是泄密的那一台。点阵水印隐形，外发报价单、提单泄露后，可溯源 IP、MAC、计算机名、时间，验厂照片外泄定位到终端。
四、文件要出门——审批这道闸
真要把单证发给外部，也得走完流程再出去，不能谁想发就发。
1. 禁止程序外发：出口先封住
封的是发送出口。邮箱、聊天、网盘、AI 工具可按策略禁发——发往货代报关行的报价单、提单没走审批出不去，私人邮箱带不走。
2. 外发审批：每一次外发都过闸
挡的是随意外发。确需外发的文件，发送前走解密和外发审批，谁发、发给谁、发了什么可查；欧美有时差，审批人不在留痕。
3. 文件外发审计：外发全记录留底
留的是外发全记录。上传、发送、拷贝三类动作统一审计，发海外客户报价、发货代报关单证后台有账；事后不用翻记录，三方各说各话时，留痕就是举证。
五、异常和离岗——预警兜底
前面四道都配好了，还得有人盯着反常动作，尤其是离职前后的窗口。
1. 文件异常变化预警：批量带走藏不住
防的是批量拷走。可设规定时间内发送、打印、U 盘拷贝数量，超阈值报警——跟单临走前大批量拷客户名录、报关单证，藏不住。
2. 敏感文件报警：出门前就看到
追的是命中的文件。文件名或内容触发"报价单""客户名单""成本"规则时实时报警，风险出门前看到，不用翻记录才发现底价透给同行。
3. 离职预警：风险窗口提前进视野
护的是离职前那段空档。开启敏感词报警和离职风险分析，配合上网审计看招聘网站，把跟单离职前异常动作排进视野，客户名录被整包带走前先有提醒。
防泄密这套事，顺着文件走一遍就清楚：生成先加密、使用不漏字、流转带水印、外发走审批、异常能预警。
对内加密，对外防泄密——文件从图纸到提单，都该看得见。
责编：安企神-小赵
