之前和一家甲级设计院的信息负责人聊过一次，问他们最担心什么。本以为答案会是黑客攻击或者病毒，结果想错了——他们说最怕的是"图被顺手带走了"，而且走了之后你还不知道是谁。
设计院的难处，和一般企业不太一样
普通公司管文件，管住 Office 文档基本就够。设计院不行，核心资产是图纸，而图纸有几个绕不开的特点：版本多，一套图纸从初设到施工图改十几版，每版都要留痕；协作方多，总包、分包、审图机构、业主，人人都要看图；外发频繁，PDF 图纸一批批往外发，发出去就管不着了；人员流动快，项目制的团队，人随项目走，图也随人走。
这几个特点叠在一起，靠制度根本管不住。你不可能要求每个设计师每次发图前都想起走审批，也不可能指望离职的人主动清理电脑。
三个真实发生过的教训
第一个，一个工程师离职前用移动硬盘拷走了三年间的全套图纸，去了竞对那边。等对方在投标方案里出现了相似的节点做法，这边才反应过来，但已经说不清文件是什么时候、从哪台机器拷走的。
第二个，外发给施工单位的 PDF 图纸，对方拿到后直接扫描转发给了第三方，二次扩散完全失控。原图上没有任何标记，想追溯都不知道从哪一版查起。
第三个，内部协作靠 U 盘拷图，出了泄密事件后查了一个月，U 盘记录不全，最后只能集体排查，人人过关，团队关系搞得很僵。
后来他们是怎么做的
思路是把"人治"换成"技防"，分四层：
第一层是加密。全员终端上天锐绿盾加密，图纸文件在生成的时候就自动加密，授权环境内正常打开编辑，拷出去就是一堆乱码。这一步解决"文件本身"的问题。
第二层是外发管控。外发必须走审批，可以限制对方能打开的次数和天数，能看不能打印，能看不能截屏。开放阅读水印，图上带着查看者信息，一旦泄露能追溯到人。
第三层是审计。谁在什么时间对哪个图纸做了什么操作，全程记录。不是为了监控谁，是为了出事的时候有据可查，也是为了合规检查的时候拿得出材料。
第四层是离职交接。员工离职前，系统自动盘点其名下接触过的图纸清单，权限回收有记录，交接有清单，双方签字。这一步很多单位会忽略，但恰恰是泄密高发环节。
落地前必须验证的三件事
第一，大图打开速度。加密不能明显拖慢 CAD 大图的操作，上线前一定要拿真实项目文件测，而不是厂商的演示视频。
第二，专业软件兼容。设计院用的软件五花八门，主流 CAD、天正、Revit、BIM 平台都要逐个验证，尤其是二次开发的插件。
第三，协作方体验。外发图纸给业主和施工方，对方打开要不要装插件、要不要审批流程，体验太差的话，业务部门会想办法绕开你，最后形同虚设。
小结
图纸防泄露没有一招鲜，加密、外发、审计、交接四层都得有。天锐绿盾在图纸加密这个场景做了很多年，制造业和设计院所装机量不小，方案成熟度相对高。如果你们也在梳理这块，可以先从一次资产盘点开始——说不清有多少图纸、放在哪、谁能碰，后面都无从谈起。
—— 福建安鲲网络科技有限公司是天锐绿盾、天锐蓝盾官方授权服务商，提供部署实施、策略调优与运维服务。需要方案咨询或产品试用，请联系陈工：185-5931-0375（微信同号）。