苏州一家做精密机械出口的厂子，老板在同行群里撞见一份标着自家成本底价表的文件——这类糟心事，安企神在外贸工厂里被问得真不少。
要把机密文件外发拦住，其实就一件事：把出口先收住，再让该发的走审批、留痕迹。
一、先把账算清：机密外发有两个坎
1. 文件散着发，先漏的是这一头
报价单、图纸散在邮件、聊天、网盘，能发的程序越多，漏的地方就越多。
苏州那家做轴承出口，一张报价含模具分摊和汇率折算，是半年谈判攒出来的底。
他们一度同时开着微信、邮箱、两个网盘，底价表从哪漏的自己都说不清。
出口不收窄，乱发就钻空子，核心资料连去了哪都说不清。
2. 发出去追不回，是另一头
文件发去哪、发给谁没留底，泄密发生只能干瞪眼。
一份底价表到了对手手里，对方拿去压价、抢标，老客户也跟着观望。
查不到去向，连追责都张不开嘴，丢的既是底价也是议价底气。
3. 卡死又误事，两端都难
通道全堵死，正经给客户发图报价也发不出，单照样跟不下去。
外贸跟单讲究快，卡一下客户就转去问别家。
管控不是二选一，是让该发的走得清清楚楚，乱发的走不掉。
4. 先把出口收窄，再谈别的
围栏圈住核心资料，该发的走明路、乱发的走不掉，账才经得起查。
先把出口收住，远比出事后再补救省心。
二、软件这样接住：加密、收口、留痕
1. 加密：发出去也是乱码
透明加密让文档在公司内流通无碍，发到外网自动变乱码，别人拿到也打不开。
员工日常编辑无感，只在对外发送时显形。
机密文件在公司内部照用，出了门就成了废纸，拷贝出去也白拿。
2. 收口：通道先收窄
禁止程序外发把浏览器、聊天、网盘、邮箱这些通道收口，文件不能从未经许可的口子溜走，连 AI 工具这类新口子也能自定义收。
保密沙箱让图纸只在授权程序内流转，离开沙箱自动加密，物理外发先断。
围栏圈住，核心资料出不了授权程序。
3. 留痕：带身份能反查
文档发送水印在发送时带上操作者信息，支持隐形点阵，截图也带身份。
文件外发审计把上传、发送、拷贝按人按时间记着，哪次发给哪家、走哪条通道后台一笔笔在。
带水印发，外流能反查；审计记着，责任不混。
三、看一桩真事：一份底价表的去处
1. 他想从微信发底价表，被收口了
小吴想给熟人发一张带成本价的报价单，点开微信发送被禁止程序外发拦下。
他以为私下传神不知鬼不觉，殊不知通道早收了口。
私下传表的念头，在受控终端上走不通。
2. 他想拷出来用别的程序开，打不开
他试着把文件拷出来用没授权的程序打开，离开沙箱自动加密成乱码，白忙一场。
核心资料被圈在围栏里，物理拷贝的路也断了。
3. 他硬要发，走审批还带水印
真要发给客户报价，也得走外发审批，发出去的报价单带着他的名字和工号水印。
事后外流，反查能追到经手人，谁经的手一查便知。
外发不是堵死，是让该发的走得清清楚楚，外贸企业才经得起一笔糊涂账。
也不耽误正经给客户发图报价，业务照跑、风险照兜。
责编：小赵