宁波一家做汽车配件出口的工厂，跟单员正把欧洲客户的年度报价表从共享盘里调出来，核完成本，准备发给客户。
这份表里带着工厂的成本加成，同行拿到手，下一轮投标的价格直接被压到没利润。
安企神这类终端管控软件，管的就是文件从这台电脑到门外的那段路。
一、一台电脑上的文件，靠什么守住？
外贸公司的头一道口子常在业务员这台笔记本上：电脑拿去修、被同事借走、硬盘被拆下来，文件还没出公司，底价已经漏了。
1、透明加密：在公司里照常用，出了门是乱码
报价表在授信电脑上打开、修改、保存，跟平时一样，员工不用记密码。
文件一离开公司环境，拷到家里的电脑上，打开就是一屏乱码。外贸工厂里那几样命脉——报价表、成本核算、验厂资料，挡的是这一步。
2、落地加密：文件一落地就锁上
落地加密可以不用等打开才加密，而是保存到本机就加密。
业务从企业邮箱取出客户发来的图纸转给工厂，那一份仍是加密状态。这一层收的是“知道机制、故意不打开直接转发”这条捷径。
3、文档备份：删了、改了，还留一个底
离职前把客户跟进表删干净，是外贸公司常见的收尾动作。文档备份在删除、修改时自动留一份，事后找回客户名录、报价历史，翻备份就行。
二、几十号人的公司，出门的路怎么一条条收？
几十个业务、跟单、单证一起用，文件出门的路不止一条：邮件、微信、网盘、U盘、打印机。外贸单证链条长，客户、货代、工厂三方都要传，哪条路松就走哪条。
1、保密沙箱：打样阶段的版型，不出这个圈
新产品的图纸、打样的版型、客户的成本表，这类文件在公司里也不该随手发得出去。
保密沙箱给它们一个独立空间：只有授权程序能创建、编辑、打开，其他程序打不开；文件离开沙箱自动加密；能往外发的只有沙箱授权的那几个程序，其余发不出去。
打样阶段就怕版型提前到同行手上，挡的是这一段。
2、U盘管控：禁、只读、只写、允许，按场景给
给客户的样品盘设只写，货代只能拷进舱单数据，拿不走客户名单；合作工厂的生产资料盘设只读，图纸看得到，源文件拷不走；公司配发的加密U盘进白名单，在公司内自动解密，带到国外也打不开。
四个档位分开给，比一刀切禁用省事。
3、打印申请审批：报关单证不能随手出纸
报关、订舱的单证打印量大，打印机往走廊一放，谁路过都能顺手抽一张。打印申请审批先把打印卡一道，谁申请、打什么、几份都有单子，事后翻得到。
4、敏感文件报警：名单、图纸一被动就响
客户名录、报价表、图纸可以单独圈出来，有人批量复制、往外发、往U盘拷，超过设定数量就报警。人还在工位上就响了，至少不用等半年后客户来问。
三、文件出了公司门，还追得回来吗？
文件到了客户手里、到了货代手里，公司能做的只剩两件：发之前经过谁的同意，发之后认得出从哪台机器出去。
1、外发审批：谁批的，记录里有
外发审批把解密、外发这两个动作收进流程。业务要发一份带成本的报价表给客户，先提申请，主管批了才发得出去，没批的断在门口。
外贸客户多在欧美，晚上对邮件、白天批申请，至少批的人知道自己放出去了什么。
2、文档发送水印：发出去也带着身份
文档发送水印在文件通过指定程序发出时自动加标记，打印、截屏各有一层。文件到了对方手里，谁传的、哪台机器、什么时间，水印上认得出。
3、点阵水印：肉眼看不见，溯源靠它
点阵水印做成隐形的，屏幕上、纸面上都不影响观感，事后用软件一扫，能追到泄密那台电脑的IP、MAC地址、计算机名和时间。
展会现场、验厂车间这种手机一举就拍的地方，认的是这一层。
文件出门的路就这几条，收窄一条，报价单就少一条去处。外贸工厂防泄密，防的从来不是哪个人，是这些路。
责编：小赵
