一、技术防护措施

1. 图纸透明加密（核心手段）

部署数据防泄密系统，驱动层透明加密，对 AutoCAD、浩辰、天正、Revit、SolidWorks、UG 等设计软件配置放行进程。设计师在内网授权终端可正常打开、编辑、保存图纸，无感知；图纸一旦私自拷贝、拖拽至微信、QQ、网盘、U 盘，脱离授权环境打开即为乱码。

配套策略：剪贴板管控、另存路径限制、截屏拦截、打开图纸自动加载动态水印。

安秉网盾可适配主流二三维设计软件，图纸加密、外设管控、屏幕水印、受控外发、终端审计一体化部署，适合设计院一站式落地。

2. 图纸集中图文档管理

搭建图文档管理平台，图纸统一存储在服务器，避免图纸分散保存在设计师本地电脑。按项目、专业、密级分配权限，落实最小知悉原则：人员仅可访问自身负责项目资料；限制全项目批量导出权限；管控图纸版本，留存版本记录。

注意：图文档系统侧重权限与版本管理，缺少本地加密能力，一般和加密系统联动使用。

3. 外设与传输通道管控

启用 USB 黑白名单，仅登记授权 U 盘允许拷贝内部图纸，拦截私人 U 盘；禁用蓝牙、网络共享、手机 USB 文件传输；封堵网盘、同步盘、私人 IM 客户端及网页版传输通道，阻断直接外传路径。

4. 受控外发审批（对外交付甲方、外协）

禁止直接发送原始图纸文件，对外交付统一走审批流程，生成受控外发包。可设置文件有效期、打开次数，按需禁用打印、复制、截屏功能，自带水印，到期自动失效。对外优先提供轻量化 PDF 预览文件，高密级图纸不提供可编辑原图。

5. 打印管控

图纸打印执行审批机制，所有纸质打印件自带人员、项目、时间水印；限制大图、彩色打印权限；完整记录打印日志，防止纸质图纸扫描、拍照外泄。

6. 异地（出差 / 居家）图纸访问管控

两条路线按需选用：

- 云桌面 / 堡垒机远程访问：图纸不下载至本地，仅在线查看编辑，风险最低；

- 限时离线授权：确需本地改图，申请短期离线权限，到期自动失效；离线状态下加密、水印、外设管控策略持续生效，操作日志本地缓存，回内网后自动上传审计。

7. 防拍照溯源管控

机密图纸打开自动加载动态水印（账号、项目、时间、终端信息）；高保密工位配备防窥膜；核心保密区域设置手机寄存柜。水印用于事后溯源震慑，软件无法直接阻止手机拍摄屏幕。

 二、外协、合作方管控

1. 和外协、分包单位签订保密协议，明确图纸不得二次转发、转存；

2. 按需分发图纸，只交付当前阶段必需资料，不一次性提供全套项目图纸；

3. 外协人员优先使用受控外发包，条件允许可在外协终端统一部署加密客户端；

4. 项目结束后，发函告知合作方删除全部内部图纸，留存回执。

 三、管理制度措施

1. 图纸分级定密：划分为核心机密、内部资料、对外公开三个等级，差异化配置流转、外发策略；

2. 人员保密管理：设计师、实习生、外包人员全部签署保密协议，核心岗位可增加竞业协议；

3. 离职闭环管控：离职时回收服务器、加密系统、VPN 权限，审计图纸导出、打印、外发记录，核查办公设备；

4. 常态化保密培训，定期通报泄密典型案例。

 四、审计、告警与应急处置

1. 全链路日志留存：图纸打开、修改、拷贝、打印、外发、上传行为全部留痕；批量导出、夜间高频访问图纸触发告警；

2. 管理员定期巡检，核查异常操作；

3. 泄密应急预案：发现泄露第一时间冻结账号、回收权限，依托日志、水印溯源，评估泄密影响范围。

 五、边界说明

1. 终端加密管控电脑本地文件，无法管控手机拍照、手机端接收文件行为；高密项目需要配合物理手机管控；

2. 受控外发包只能约束电子文件，不能杜绝接收方拍照，对外交付需要水印 + 保密协议双重约束；

3. 图文档管理与加密系统为互补关系，建议配套部署。

数据防泄密  https://www.anbinginfo.com/products/drawing-encryption/