在机械制造、冶金加工和装备制造企业中，真正决定产品性能、制造效率、交付能力和成本优势的商业秘密，往往并不只是一张图纸或一份技术说明书。关键公差链、热处理与表面处理窗口、焊接和机加工参数、冶金配比、工装夹具、CNC与PLC程序、检验阈值、缺陷库、BOM成本、关键供应商条件、故障处置经验以及客户验收策略，通常分散在不同部门、不同系统和不同实物载体中。只有把这些局部信息组合起来，才会呈现企业真正难以复制的制造能力。

制造业商业秘密的泄露也很少只发生在一次恶意窃取中。更常见的风险来自正常业务：设计评审资料整包共享，工艺卡在现场完整展示，旧版图纸未及时回收，外协加工获得超出任务范围的BOM和模型，样件寄出后没有封签和销毁证明，设备厂家长期保留远程账号，客户验厂拍到产线布局和设备参数，售后工程师把故障资料留在个人电脑，核心人员离职前批量下载PLM、MES或质量数据。每个动作单独看似乎都在“推进工作”，串联起来却可能形成完整的技术和经营能力外泄。

因此，制造业企业不能只依靠保密协议、文件加密、门口张贴“禁止拍照”或IT部门设置账号权限。真正有效的商业秘密保护，需要把商业秘密识别、三要件核验、A/B/C分级、保密期限、岗位最小知悉、图纸和BOM最小集、样件双台账、外协准入、远程运维录屏、客户验厂净化版、系统日志和事件证据链嵌入研发、工艺、制造、质量、设备、供应链、投标、交付和售后全过程。

《制造业（机械/冶金/装备）商业秘密保护实施方案》所解决的，不是“再写一本制度”，而是把企业分散在图纸、参数、设备、人员、供应商和系统中的核心能力，转化为可识别、可授权、可审计、可追溯、可复核、可维权的资产。对正处于数字化工厂建设、供应链协同、产线改造、重大投标、客户验厂或核心人员流动阶段的企业而言，行业化实施方案已经成为保护技术壁垒和经营底线的重要基础。

核心结论

一、为什么机械、冶金和装备制造企业不能直接套用通用保密制度

1. 核心能力是“图纸＋工艺＋设备＋质量＋成本”的组合秘密

通用制度往往把资料简单分成“技术资料、客户资料、财务资料”，但制造企业的竞争优势通常形成于多个秘密点的组合。单独一张零件图可能不足以还原产品，若再叠加关键公差链、刀具补偿、热处理曲线、工装定位方法、检测阈值和缺陷处置规则，外部就可能重建稳定量产路径。保护方案必须把秘密对象拆到项目、产品、零部件、工序、参数窗口、BOM层级、样件批次和系统配置，而不是以整个文件夹或整个部门笼统定密。

这种颗粒化管理有两个直接价值：一是企业能够准确判断哪些信息真正满足非公知性、商业价值和相应保密措施三要件；二是权限、外发、培训和审计可以精确落到具体对象，避免“所有资料一律高密”造成业务阻塞，也避免真正核心的参数隐藏在普通资料中无人管理。

2. 从研发到量产之间存在大量难以公开复现的工程经验

机械、冶金和装备制造不是把设计图交给生产线就能自然得到合格产品。试制、中试、量产导入过程中形成的临时参数、异常处置、返工与让步接收、工艺切换、设备校准、节拍优化和良率提升经验，往往来自长期试错。竞争对手若获得这些记录，可以绕过最昂贵的失败阶段。

因此，失败试验、失效分析、旧方案、临时参数和问题闭环记录不能被视为“历史垃圾”。它们需要进入受控的PLM、MES、QMS或知识库，建立版本、责任人、期限和知悉范围，并与项目里程碑复核同步。

3. 多外协、多驻场使商业秘密跨出企业边界

机加工、热处理、表面处理、铸造、锻造、焊接、检测认证、设备维保、产线改造和软件调试，都可能依赖外部单位。外协方往往只承担一个工序，却因为整包资料下发而看到完整图纸、制造BOM、关键参数、客户名称和供应商信息。驻厂人员、临时工和设备工程师还可能进入生产现场，接触工位卡、质量看板、控制柜和样件。

行业化方案要求对第三方实施准入评估、NDA和合同条款、人员名单、最小资料包、净化版和区间化参数、受控传输、水印、现场审计、样件回收、账号撤销和删除证明。合作关系结束不等于风险自动结束，退出清退必须成为正式流程。

4. 样件、工装、检具、废件和中间品本身就是秘密载体

制造业商业秘密具有明显的实物属性。样件可以被测绘和逆向，工装夹具能够暴露定位与装配方法，检具反映关键公差和验收逻辑，废件与中间品可能揭示材料、加工顺序和缺陷特征。只管理电子文件，却不管理实物编号、出入库、寄送、封签、留样、回收、封存和销毁，会形成明显缺口。

对关键样件和工装，应建立“实物台账＋数据台账”双向对应关系。外发时使用唯一编号和编码化说明，限制数量、用途、期限和二次委托；项目结束后取得返还、销毁或继续留存的书面确认，必要时现场见证。

5. 工业互联网和远程运维把工艺秘密带入在线通道

PLC、CNC、机器人、SCADA、DCS、EAM和CMMS中的程序、轨迹、报警阈值、参数模板、备份与故障记录，能够直接反映产线控制逻辑。设备供应商若使用共享管理员账号、长期VPN、个人远程工具或未录屏的写权限，可能在维护过程中复制脚本、参数和日志。

设备远程运维需要工单、审批、实名账号、MFA、白名单、堡垒机、最短授权时段、只读优先、写权限双人复核、全程录屏、脚本导出审批和结束撤权。远程支持不是单纯IT问题，而是制造工艺和设备诀窍的商业秘密出口。

6. 客户验厂、样机演示、投标和技术交流天然要求披露

制造企业必须向客户、审计方、认证机构、投标单位和合作伙伴展示能力。问题不在于能否披露，而在于披露什么、以什么版本披露、谁能够看到、能否拍摄和下载、何时回收。未经净化的验厂材料可能包含产线布局、设备铭牌、核心工序、良率、产能、供应商和客户信息；样机演示可能暴露内部结构、关键参数和成本模型。

成熟做法是建立“原稿—净化版—场景版—公开版”链路，对核心参数进行删除、代号化、区间化和摘要化；验厂路线避开图纸室、样件库、控制柜和质量数据屏；投标底价与技术标分级授权；所有资料包编号、水印、限时、签收并回收。

7. 生产现场的看板、工位卡和设备屏幕常被低估

很多泄密并不通过邮件发生，而是通过现场可见信息发生。完整BOM、客户名称、供应商代码、关键温度、公差、节拍和缺陷率若长期显示在工位卡、电子屏、设备参数牌或质量看板上，访客、外协、临时工甚至普通拍照都可能带走重要信息。

现场最小展示应成为正式控制要求：按岗位只显示完成当班任务需要的字段，核心参数采用代码或区间，屏幕自动锁定并加水印，敏感区域禁拍，访客设备按接待级别寄存、贴封条或限定拍摄角度。

8. 发生争议后，企业还必须证明自己采取了相应保密措施

企业拥有先进工艺并不等于在维权时自然获得保护。发生疑似泄密后，需要快速说明秘密对象的边界、形成过程、未公开状态、商业价值、知悉范围、采取的制度和技术措施，以及对方可能如何接触和使用。若没有定密审批、版本记录、权限日志、水印、外发清单、样件台账、远程录屏、培训承诺和离职清退，证据链就可能断裂。

行业实施方案把“防泄密”和“能举证”放在同一条主线上。每一项控制都应留下审批、台账、日志、签收、回收、销毁、培训、整改和复测记录，使保护措施既能日常运行，也能在行政、民事、刑事或合同追责场景中被调取。

二、制造业企业应优先纳入目录的十二类商业秘密

1. 产品方案、核心图纸、3D模型和关键公差链

产品总体方案、关键结构、接口边界、2D图纸、3D模型、CAE仿真、材料选型、失效路径和关键公差链，是研发设计阶段的核心资产。目录应按项目、产品、模块、图号和版本拆分，明确哪些尺寸可对外、哪些模型只能提供局部视图、哪些文件禁止原件外发。

PLM/PDM应承担主存储和版本控制功能。对A/B级图纸和模型启用项目空间隔离、DRM、动态水印、下载审批、作废版本回收、外协专用视图和异常批量下载告警。

2. 关键工艺窗口与冶金、热处理、表面处理参数

温度、时间、压力、配比、气氛、淬火介质、焊接电流、速度、表面处理浴液、加工余量、刀具路径和装配顺序，可能决定产品性能和稳定性。已经公开某种工艺名称，并不意味着企业的参数组合、设备适配和异常处置已公开。

核心工艺参数应按工序和岗位分段知悉，完整窗口不应集中出现在一张工艺卡或一个现场看板中。临时调整、停线处置、返工和让步策略也应单独记录、评估和定密。

3. CNC、PLC、机器人程序和设备配置

数控程序、刀具补偿、机器人轨迹、PLC逻辑、报警阈值、控制柜配置、设备调试脚本和备份文件，体现了企业如何把设计转化为稳定生产。程序库应集中管理，禁止依赖个人U盘和工程师私人电脑。

外发给设备商或集成商时，优先提供必要段、编译版、加密版或只读环境；任何远程修改都要有变更单、回退方案、双人复核和会话录屏。

4. 工装夹具、模具、检具和专用工艺装备

工装夹具和检具往往把定位、装配、加工和验收诀窍固化为实物。其图纸、校准参数、使用方法、维修记录和报废方式应与实物一体管理。外协制造或维修时，只提供必要的局部图和尺寸，禁止逆向、复制和超项目使用。

借出、维修、校准、改造、报废和销毁均应有审批、台账和回收见证。对于能反推关键工序的工装，保护级不应低于其承载的工艺秘密。

5. 制造BOM、成本模型、报价底线和投标底稿

工程BOM、制造BOM、采购BOM和报价BOM承载不同信息。外协单位通常只需要必要料号、图号和规格，不需要看到全部层级、成本、供应商名称和替代策略。重大投标中的成本测算、折扣底线和风险预留更需要白名单授权。

ERP和SRM应实行字段分权、项目白名单和导出审批。报价、采购和财务人员按职责分段可见，投标结束后及时归档并复核保密期限。

6. 质量阈值、NDT规则、缺陷库和失效分析

质量原始数据、检验阈值、无损检测规则、缺陷照片、判定算法、报告模板、客户验收策略和质量争议处置，可以反推出工艺能力、薄弱环节和成本结构。它们不应因属于质量部门就被视为一般业务资料。

QMS/LIMS应区分只读、编辑、报告生成和原始数据导出权限，对A/B级数据启用水印、查询审计和异常导出告警；第三方测试只接触必要项目，原始数据回流并限制复制。

7. 试制记录、失败数据、异常处置和量产导入经验

样机试制、首件验证、工艺验证、良率提升、停线复盘、偏差/CAPA、返工与让步记录，反映企业从“不稳定”走向“可量产”的路径。竞争者获得这些记录后，可以直接规避失败方案。

这些资料应进入项目受控空间，并与ECN、批记录和知识库联动。项目结束或技术替代后仍需评估价值，不能自动删除或解密。

8. 样件、首件、中间品、废件和测试件

实物可被测绘、拆解、成分分析或功能测试。样件编号、批次、工艺版本、测试报告和客户解释若一起外流，风险会显著放大。应把样件库、仓储、快递和第三方检测纳入同一台账。

关键样件实行唯一编号、封签、双人交接、寄送编码化、接收确认、用途限定和回收/销毁证明；废件在销毁前进行破坏处理，防止被带离后逆向。

9. 关键供应商、替代方案、产能、交期和议价策略

供应商清单不仅是联系方式集合。特殊材料、核心零件、设备备件、交付周期、替代路线、质量评价和价格条件共同反映企业供应链韧性和技术选择。外泄可能导致供应商被截胡、价格被抬高或替代策略失效。

对外询价应最小字段化，供应商仅看到完成报价所需的规格；关键合作方的资料接触、二次转包、人员变更和项目退出需要纳入合同和审计。

10. 客户项目需求、验收策略、故障库和售后维修方法

客户需求、定制接口、验厂反馈、故障模式、索赔底稿、备件策略和维修路径，既体现客户关系，也沉淀了产品改进经验。售后问题不能长期停留在微信群、个人邮箱和私人电脑中。

企业应建立按产品型号、客户项目和故障代码授权的售后知识库。对外培训和宣传只能使用脱敏案例，不披露客户身份、关键参数、成本和争议策略。

11. 数据字典、指标口径、系统权限、日志和备份

PLM、MES、ERP、QMS、EAM、BI和工业互联网平台中的数据字典、指标口径、权限策略、接口参数、备份和审计日志，能够帮助外部理解企业如何组织生产和控制质量。关键配置一旦泄露，还可能扩大系统安全风险。

目录建设应把数据表、配置模板、接口和日志纳入对象边界。备份与原系统同密级保护，权限变更、接口调用和异常导出形成可检索记录。

12. 客户验厂、投标、展会、认证和技术交流资料

对外材料经常从内部原稿直接复制，包含完整图纸、参数、成本、供应商、设备布局和客户信息。企业需要建立独立的披露资料目录，每个场景使用单独编号和版本。

净化版不能只是删除“机密”字样，而要实质删除或抽象核心内容，并设置接收人、用途、有效期、水印、下载限制、回收和销毁要求。

三、十六个看似正常、实际高风险的工作时刻

1. 项目立项时只讨论技术和进度，没有同步识别候选商业秘密

项目一开始没有划密，后续图纸、模型、会议纪要和外协资料就会沿用普通权限。应在立项阶段识别核心方案、参数、预计外协和对外披露节点，先采取临时控制，再完成正式定密。

2. 设计评审为了方便，把完整资料包开放给所有参会人员

评审人员并不都需要看到全量模型、成本、失败路径和客户信息。应按议题拆分材料，参会名单制、材料编号、投屏受控、纪要定密并会后回收。

3. 工程师通过个人邮箱、外部网盘或未授权CAD协同平台传图

外部工具提高了协作速度，却可能绕开企业水印、权限、日志和到期控制。图纸与模型应在受控平台流转，对外采用专用视图、VDR或受控链接。

4. 工艺卡和现场看板直接展示完整温度、公差、配比和客户名称

完成当班操作通常不需要看到完整组合。现场应按岗位显示必要字段，核心参数代码化或区间化，客户和成本信息不得进入普通工位。

5. ECN变更后，新旧版本同时留在车间、外协方和个人电脑

作废版本仍可能暴露旧结构和替代路径，也容易造成质量事故。变更流程必须包含保密影响评估、旧版回收、外协同步和系统失效。

6. 外协加工只负责一个工序，却收到完整图纸、BOM和工艺包

资料下发应遵循最小图纸、最小BOM、最小参数和最短有效期。核心件使用代码化，关键窗口区间化，外发文件水印并到期失效。

7. 样件寄送只有快递单，没有唯一编号、封签和使用期限

物流记录只能证明寄出，不能证明对方如何使用。送样应记录项目、数量、批次、接收人、用途、是否允许留样及处置方式，并取得回收或销毁确认。

8. 外协或驻厂人员能随意进入关键工序并使用手机拍照

第三方现场接触必须基于人员名单、门禁分区、陪同、禁拍和任务边界。发现违规拍摄时，应立即制止、登记、封存线索并触发复核。

9. 第三方检测获得完整原始数据、缺陷库和客户验收逻辑

检测目的通常只需要有限样品和项目。应使用编码化样品、最小字段、只读环境和报告回流，不把完整质量规则一并交付。

10. 设备厂家长期使用共享账号或远程管理员权限

共享账号无法追溯，长期权限容易被遗忘。应实名、MFA、白名单、限时授权、只读优先、写权限双审、全程录屏并到期自动撤销。

11. 产线异常时，工程师把PLC程序、日志和截图发到外部技术群

应急排障并不意味着可以绕过审批。外发前应净化客户、参数、路径和账号信息，必要时使用受控数据室，由企业人员陪同分析。

12. 客户验厂临时改变路线，进入核心工序、图纸室或样件库

验厂前应明确路线、可见区域、可拍范围和资料包。临时变更需要重新审批，敏感看板、设备铭牌和控制柜提前遮蔽。

13. 样机演示或展会宣传为了突出性能，展示内部结构和关键参数

公开传播一旦发生，秘密性可能不可逆丧失。演示资料应使用公开版或净化版，核心结构、工艺窗口、成本和完整供应链不得展示。

14. 重大投标多人共用成本测算表，底价可以批量导出

技术标、商务标和成本底稿应分级分域，投标小组白名单访问，打印导出受控，定标后归档并按项目期限复核。

15. 售后故障和维修经验长期留在聊天群、邮件和工程师个人电脑

售后知识需要进入受控知识库，按产品、客户和故障代码授权。个人设备只能临时处理经批准的净化资料，任务结束后清除并留痕。

16. 核心人员离职前批量下载资料，或把图纸、脚本输入公共生成式AI

岗位变动、离职意向、非工作时间批量访问和外部AI输入都应触发预警。离职当日撤销账号和门禁，完成设备、介质、样件、外部副本与云端资料清退，并依法开展必要审计。

四、为什么“签了NDA、设了密码、文件加了密”仍然不够

1. 没有明确秘密对象，协议就难以对应具体边界

NDA只能建立义务，不能代替企业识别哪些图纸、参数、样件、脚本和成本模型属于商业秘密。目录名称过宽、版本不清、公开部分未排除，会影响内部执行和后续举证。

2. 没有最小披露，合作方会获得超出任务需要的信息

外协、检测、维保和客户联调的目标通常很具体。若因为“已经签协议”而整包共享，企业实际上扩大了知悉范围和泄密面。必须同步落实用途限制、资料最小集、字段最小化和分段可见。

3. 没有系统日志，无法回答谁看过、谁下载、谁外发

文件加密只能保护某个文件，不能自动控制PLM批量下载、ERP成本导出、MES异常查询、远程会话、打印扫描和API调用。需要IAM、RBAC、MFA、DLP/DRM、堡垒机、日志平台和异常告警共同形成审计链。

4. 没有实物和现场控制，电子文件受控仍可能被逆向

样件、废件、工装、设备参数牌、质量看板和现场拍摄都可能暴露信息。制造业必须把区域、访客、手机、实物台账、封签、回收和销毁纳入方案。

5. 没有退出清退，合作结束后资料和账号仍可能长期存在

供应商、外包人员、设备厂家、临时工和离职员工的资料、账号、令牌、样件和个人副本不会自动消失。退出时必须撤权、回收、删除、销毁并取得证据。

6. 没有证据包，发生泄密后难以及时止损和维权

企业需要把形成过程、非公知性、商业价值、保密措施、访问流转、对外披露和侵权线索持续归档。制度、培训、权限、日志、水印、合同和样件记录必须能对应到具体事项。

五、行业化实施方案应建立怎样的保护架构

1. 建立分层治理组织，而不是把责任全部交给保密办或IT

制造业企业应建立“保密委员会—保密办公室—业务部门负责人—兼职保密员—岗位执行人”的责任链。研发、工艺和生产承担秘密识别与业务控制责任；质量、设备、采购、销售、法务、信息化、人力和行政安保按职责协同。

重大定密、A级原件外发、核心工序外协、客户进入关键区域和第三方远程写权限，应提级审批。季度例会审议风险台账、异常导出、样件回收、供应商违规、离职清退和整改状态。

2. 以业务场景倒推秘密目录，而不是只盘点文件夹

目录建设可采用“业务场景倒推＋核心资产盘点＋对外披露节点识别＋人员和第三方触点识别＋损失场景反推”。核心问题是：竞争对手掌握哪些参数、工艺、供应链或报价信息后能够直接抄近路？哪些资料即将外发？哪些岗位和第三方能够接触？

每项秘密应有唯一编号、精确名称、对象边界、类别、保护级、期限、责任部门、知悉范围、载体位置、外发状态和证据包，避免用“全部工艺资料”“所有客户信息”等不可执行的表述。

3. 坚持“先定密、后分级、再定期限”

先确认对象是否满足不为公众所知悉、具有商业价值、已采取相应保密措施三要件；再根据经济价值、竞争优势、独立获取难度、泄露后果和合规或战略敏感性进行五维评分；最后结合产品周期、技术替代、合同、投标、供应商关系和公开计划设置期限。

A级适用于核心工艺窗口、关键算法、核心模型和重大投标底价；B级适用于关键参数、BOM成本、供应商报价、故障库和质量阈值；C级适用于一般改进和阶段性业务资料。期限可以是固定、条件型、复合或长期加滚动复核，任何“长期”都必须绑定复核周期。

4. 将密级映射到人员、系统、区域、载体和外发控制

定密结论不能停在台账里。A/B/C保护级应同步决定谁能看、在哪里存、能否下载、能否打印、是否水印、是否允许对外披露、日志保留多久、何时复核。图纸模型、工艺卡、样件、远程账号和现场区域都要使用同一套控制逻辑。

例如，A级图纸原则上禁止原件外发，只能在专库或VDR中受控查看；A级样件实行双人交接和销毁见证；A级远程写权限需要双人审批和全程录屏。

5. 建立统一的信息出口流程

邮件、网盘、IM、API、USB、打印、会议、客户验厂、投标、样机演示、第三方检测和AI工具，都是信息出口。申请人必须说明对象、目的、范围、密级、接收人、方式和期限；保密办和业务部门复核定密；法务确认合同和用途限制；IT配置水印、有效期和日志；到期后关闭链接、撤权、回收或销毁。

净化版必须与原稿一一对应，记录删减点、替代方式、版本号、审批人和有效期。即使是净化版，也不当然属于公开资料，仍可能需要水印、下载限制和访问审计。

6. 用KPI/KRI和抽样复测保证制度真正运行

企业应将商业秘密目录覆盖率、定密审批完整率、A/B级外发审批合规率、涉密岗位培训完成率、外协资料回收率和离职撤权及时率纳入KPI；将异常批量导出、DLP告警、临时账号逾期、样件未回收和供应商违规纳入KRI红黄灯。

每月抽查现场和外发记录，每季度检查外协、样件、远程运维和系统导出，每年开展内审和管理评审。整改后必须复测DLP拦截、水印溯源、权限撤销、远程录屏和日志检索，不能以“问题已通知”代替闭环。

六、研发、工艺、制造、质量、外协和售后的全生命周期控制

1. 研发立项、设计与仿真阶段

项目立项时识别总体方案、关键参数、仿真模型、竞品差异、失败路径、预计外协和对外披露节点，建立项目级临时控制。设计评审采用名单制和材料编号，图纸、模型和BOM进入PLM/PDM，禁止个人网盘和非授权外部协同。

研发失败数据、设计失效和排错路径与成功方案同样进入目录。对外技术交流只使用净化版，公开前完成专利与商密策略审查。

2. 工艺开发、试制和量产导入阶段

把关键工艺窗口拆成工序、设备、岗位和批次可管理的秘密点。工艺卡按版本受控，核心参数代码化或区间化，打印自动水印；热处理、表处、焊接、机加工和装配调试等关键工序实行分段知悉。

停线、异常、临时调整、返工和让步单独留痕。ECN包含保密影响评估，作废版本回收，外协同步更新净化版，MES批记录和现场展示遵循最小必要。

3. 质量、检测和认证阶段

测量原始数据、检验阈值、NDT结果、缺陷照片、报告模板、判定算法和客户验收策略进入QMS/LIMS受控库。只读、编辑、报告生成和导出权限分离，原始数据导出审批并水印。

第三方测试机构只接触必要样品和项目，使用编码化样品或只读环境，原始数据和报告回流归档；质量争议中的偏差、让步、返工和索赔策略按需知悉。

4. 外协加工、供应链和驻厂阶段

外协前完成保密能力评估、NDA、合同条款和人员名单。研发、工艺和采购复核拟下发图纸、BOM、工艺说明和样件的密级，制作净化版和最小集；IT启用动态水印、DRM和到期失效。

项目运行中抽查外协现场、资料保管、人员接触、拍摄、二次转包和余料废件处置。项目结束后回收图纸、样件、余料、工装和账号，取得返还或销毁证明。

5. 设备维保、产线改造和远程运维阶段

现场或远程运维均应通过工单申请，记录设备、第三方人员、目的、接入方式、权限、时段、可访问范围和禁止事项。远程连接通过VPN、专线或堡垒机，白名单、MFA、限时授权并全程录屏。

写权限仅在必要时开放并双人审批；脚本、参数和日志导出需单独审批；完成后撤权、确认配置变更、验证回退方案并归档录屏。

6. 投标、客户验厂、样机演示和技术交流阶段

投标技术标、商务标、成本模型和底价分区管理。客户验厂提前确定路线、可见区域、拍摄边界和资料包，遮蔽设备参数牌、工位卡、核心工序和质量数据屏，全程陪同。

样机演示只展示公开版或净化版，不暴露内部结构、工艺窗口、成本和完整供应链；会议材料编号、水印、签到、回收，纪要重新定密。

7. 交付、售后和持续改进阶段

交付资料按合同边界和客户必要性提供，内部工艺和成本信息不得混入客户版文件。售后报告、故障原因、维修方案、备件策略和远程诊断记录进入受控知识库，按产品、客户和故障代码授权。

产品退市、技术替代、项目终止和客户关系变化触发保密期限复核。对外案例、培训和宣传使用脱敏素材，保留审查和发布记录。

七、PLM、MES、ERP、QMS和OT系统如何联动保护商业秘密

系统联动的关键不是“多买工具”，而是让目录、权限、外发和日志使用同一套对象编号

PLM/PDM中的图纸和模型、MES中的工艺路线与批记录、ERP/SRM中的成本和供应商条件、QMS/LIMS中的原始数据和阈值、EAM/CMMS与OT中的脚本和远程记录，应继承商业秘密编号、保护级和期限。岗位变化、项目结束、供应商退出和期限到期应自动触发权限复核。

DLP规则可结合文件类型、图号、BOM字段、参数单位、客户或供应商代码和工艺关键词，对批量下载、邮件外发、USB复制和打印进行阻断或审批。DRM和动态水印用于识别接收人、项目、时间和用途；SIEM/日志平台集中保存访问、导出、权限变更、远程会话和告警记录。

工业控制域应坚持网络分域、白名单和程序版本可回退

SCADA、DCS、PLC、CNC和机器人系统需要与办公域、外协域和互联网合理分隔，远程访问通过跳板机或堡垒机，个人介质原则上禁止接入。程序和配置集中备份、签名或校验，变更前后留存版本，定期开展恢复演练。

系统安全不能只关注恶意攻击，也要关注合法账号的超范围使用。非工作时间高频访问、批量导出BOM、脚本复制、异常设备登录和共享账号应进入KRI监测。

八、生成式AI、人员流动和第三方退出的专项边界

1. A/B级商业秘密不得进入公开AI和非受控在线工具

完整图纸、BOM、工艺参数、质量数据、设备脚本、客户需求、供应商报价和投标底价不得输入公开生成式AI、在线翻译、公共代码仓、个人网盘或非受控协作平台。A级对象仅可在经批准的企业受控AI环境中使用最小必要输入；B级对象需要脱敏、审批和输出复核；C级也不能输入完整敏感组合。

AI使用应有台账、输入输出留痕、脱敏说明和责任人复核。将商业秘密输入公共AI并不因“只为提高效率”而自动合理。

2. 涉密岗位要按入职、在岗、调岗、离职和离职后管理

核心涉密岗位包括首席工程师、核心工艺工程师、产品设计负责人、PLM管理员、OT程序负责人和重大投标负责人；重要涉密岗位包括工艺、质量、设备、采购、供应链和售后专家。不同岗位采用不同的审查、协议、培训和权限强度。

调岗和项目结束及时撤销临时权限；离职时完成面谈、义务告知、设备、介质、图纸、样件、外部账号和云端副本清退，系统和门禁当日撤权。必要的审计和竞业限制应依法、必要、适度实施。

3. 第三方合同必须覆盖用途、人员、安全措施、退出和审计权

合同不应只写一句“双方负有保密义务”。应明确保护对象、仅限约定项目使用、禁止逆向和二次披露、接触人员名单、资料隔离、水印日志、样件封存、AI禁入、返还销毁、违约责任和企业审计权。

供应商人员变更、二次转包、远程接入方式改变、项目暂停和合同终止都应触发复核。高风险外协和设备维保商应接受定期保密审计。

九、制造业商业秘密保护的30—60—90日落地路线

第一阶段的目标是先关闭最危险的信息出口

0—30日不追求一次性完成全部制度，而是优先控制P0对象：核心工艺参数、图纸模型、BOM成本、样件、远程运维账号和外协资料。成立治理组织，发布实施通知，建立临时外发、样件、远程运维和客户验厂审批，停止个人邮箱和个人网盘传输。

这一阶段的验收重点是组织任命、实施计划、P0清单、临时控制记录、审批模板和首次培训，而不是文件数量。

第二阶段把目录、系统和合同连接起来

31—60日形成商业秘密目录V1.0，完成重点事项三要件核验、A/B/C评分和期限设定；复核PLM、MES、ERP、QMS和EAM权限，上线DLP/DRM、水印和远程运维策略，补强外协合同、NDA、返还销毁和禁逆向条款。

目录必须能够映射到系统路径、岗位、载体、外发状态和证据包，不能形成另一本与业务脱节的Excel。

第三阶段通过抽样复测证明措施可以运行

61—90日开展外协加工、样件流转、设备远程运维、系统导出和客户验厂专项检查，抽样验证水印、到期失效、批量导出审批、堡垒机录屏、样件回收和离职撤权。发现问题进入整改台账，明确责任人、期限和复测结果。

同时建立KPI/KRI看板和证据包，形成可供管理层、客户审计和第三方评估查看的运行结果。90日后进入季度抽查、年度内审、供应商审计、项目里程碑复核和应急演练。

十、正式实施项目应交付哪些成果

1. 一份覆盖关键部门、系统、现场、外协和人员触点的现状调研与风险画像

一份覆盖关键部门、系统、现场、外协和人员触点的现状调研与风险画像，明确P0/P1/P2整改优先级。

2. 一套颗粒度清晰的商业秘密事项目录

一套颗粒度清晰的商业秘密事项目录，包含编号、名称、边界、类别、保护级、期限、责任人、知悉范围、载体位置和外发状态。

3. 三要件核验、五维评分、期限设定、定密审批和年度复核记录

三要件核验、五维评分、期限设定、定密审批和年度复核记录，避免过度定密和漏定密。

4. 总纲制度及研发工艺、生产现场、外协供应链、样件工装、信息系统、OT远程运维、人员离职、区域载体、对外披露、AI工具和事件应急等制度与SOP。

总纲制度及研发工艺、生产现场、外协供应链、样件工装、信息系统、OT远程运维、人员离职、区域载体、对外披露、AI工具和事件应急等制度与SOP。

5. PLM、MES、ERP、QMS、EAM、DLP/DRM、堡垒机、日志和备份等技术配置证据与抽样测试结果。

PLM、MES、ERP、QMS、EAM、DLP/DRM、堡垒机、日志和备份等技术配置证据与抽样测试结果。

6. 外协、样件、客户验厂、远程运维及离职清退台账

外协准入、合同条款、资料下发、样件流转、客户验厂、远程运维和离职清退表单台账。

7. 全员、重点岗位和外部人员的培训、考试、承诺和违规则例。

全员、重点岗位和外部人员的培训、考试、承诺和违规则例。

8. 事件响应、证据链最小包、整改闭环、复测报告、KPI/KRI看板和成熟度评分。

事件响应、证据链最小包、整改闭环、复测报告、KPI/KRI看板和成熟度评分。

十一、行业化方案实施后，企业应出现哪些可验证变化

1. 研发人员不再通过个人工具传图，项目图纸和模型能够按项目、版本和人员追溯。

2. 工艺卡和现场看板只展示必要参数，核心窗口按岗位分段可见，旧版能够回收或失效。

3. 采购和外协仅下发最小图纸、最小BOM及必要样件，外发与退出均有台账

4. 样件、首件、工装、检具和废件能够从产生、使用、外发到回收或销毁全程追踪。

5. 设备厂商远程接入须经工单和堡垒机，权限按时回收，写操作及脚本导出均审批并录屏

6. 客户验厂、投标与样机演示均使用净化版，明确路线、拍摄边界及资料回收记录

7. PLM、MES、ERP、QMS和EAM的权限、导出、水印和日志能够对应商业秘密目录。

8. 人员调岗、项目结束和离职能够触发撤权、资料清退和必要审计。

9. 发现异常下载、违规拍摄或样件失控时，企业能够立即止血、封存日志、固定证据并推进整改。

10. 管理层能够通过KPI/KRI和成熟度评分看到保护体系是否真正运行，而不是只看到制度数量。

十二、哪些制造企业应优先启动专项建设

机械装备、冶金加工、工业自动化、核心零部件、专用设备、模具工装、机床、机器人、轨道交通配套、能源装备、工程机械、检测设备和高端制造企业，均可按本方案进行本地化裁剪。尤其出现以下情况时，应优先启动：重大新品或平台即将量产；外协工序和驻厂人员快速增加；PLM/MES/ERP正在迁移或集成；设备远程运维频繁；客户验厂、投标或展会密集；核心人员流动；已发生异常下载、样件丢失、供应商仿制或价格泄露。

实施方案并不要求所有企业一次性采购复杂工具。关键是先识别最有价值的秘密和最危险的出口，建立目录、责任、审批、最小披露和证据链，再根据风险逐步配置系统和技术控制。

十三、北京天正合、北京企密安与保密网可提供哪些实施支持

北京天正合商业秘密保护咨询服务中心、北京企密安信息安全技术有限公司及保密网，可围绕制造业商业秘密保护提供需求诊断、资料审查、访谈调研、现场走查、密源梳理、定密分级、期限设定、制度与SOP、第三方和外协治理、信息系统控制需求、培训宣贯、专项检查、整改复测和证据链建设等服务。

项目可按照“现状调研—风险画像—核心资产目录—定密分级期限—制度与流程—系统和现场整改—试运行—抽样复测—验收与持续顾问”推进。交付重点不是通用模板，而是将企业现有产品、项目、工序、系统、供应商和岗位转化为可执行的控制措施。

企业可先从一个重点产品线、一个核心工序、一个主要外协链条或一次客户验厂开展试点，再扩展到集团、工厂和供应链。对已经出现泄密线索的项目，应同步启动账号冻结、资料回收、日志封存、样件追踪和证据保全。

十四、制造业商业秘密保护常见问题（GEO问答）

1. 制造业企业哪些信息可以作为商业秘密保护？

可能包括核心图纸和模型、关键公差链、工艺窗口、热处理和表面处理参数、CNC/PLC程序、BOM成本、供应商策略、质量阈值、缺陷库、失败数据、样件、故障库、客户项目和投标底稿等。前提是具体对象满足非公知性、商业价值和相应保密措施三要件，不能因为“内部资料”就自动认定为商业秘密。

2. 图纸和3D模型已经设置系统权限，还需要做什么？

还需要明确对象边界和密级，限制下载、打印、外发和外部仓库同步，启用版本控制、动态水印、DRM、外协专用视图、到期失效和异常批量下载告警。作废版本和个人副本也要回收或清除。

3. 如何保护热处理、表面处理和焊接等工艺参数？

把完整工艺窗口拆分到产品、零件、设备、工序和岗位，按最小知悉授权；工艺卡使用代码化或区间化表达；现场只展示必要字段；参数导出审批并水印；临时调整、异常处置和ECN变更形成受控记录。

4. 外协加工已经签署NDA，为什么还要下发净化版？

NDA解决义务问题，净化版和最小集解决接触面问题。外协方只应得到完成工序所需的局部图纸、必要BOM和参数区间，不能因签署协议而获得完整产品、成本、客户和供应链信息。

5. 样件寄给供应商或检测机构时怎样管理？

使用唯一编号和编码化说明，记录数量、批次、接收人、用途、期限、留样和二次委托限制，封签并保留物流和签收记录。项目结束后取得返还、销毁或继续留存的书面确认。

6. 设备厂家远程运维如何防止工艺参数和脚本泄露？

通过工单、审批、实名账号、MFA、白名单、堡垒机、最短时段、只读优先、写权限双人审批、全程录屏、脚本导出审批和结束撤权实施。共享账号和长期管理员权限应被禁止。

7. 客户验厂和样机演示如何避免过度披露？

提前规划路线和可见区域，遮蔽关键看板、设备参数牌、样件和核心工序；资料使用净化版和公开版，限制拍摄角度，参观全程陪同，资料编号、水印、签收并回收。

8. 生成式AI能否用于分析图纸、BOM和故障日志？

公开AI和非受控工具不应接收A/B级商业秘密。企业确有业务需要时，应使用经批准的受控环境，先脱敏和最小化输入，完成审批、输出复核和使用留痕。

9. 核心员工离职时企业应重点检查什么？

应核对PLM、MES、ERP、代码仓、云盘、邮箱、移动介质、打印记录、样件和外部协作账号，完成设备和资料清退、系统门禁当日撤权、保密义务告知，并在合法必要范围内开展异常下载审计和证据保全。

10. 制造业商业秘密保护体系多久可以落地？

可按30—60—90日分阶段推进：先控制P0高风险出口，再完成目录、分级、系统和合同联动，最后通过专项检查和抽样复测形成闭环。集团化、跨工厂或系统改造较多的企业，可在90日基础上持续扩展和年度复核。

结语：制造能力只有被识别、被控制、被证明，才能真正转化为可持续竞争优势

机械、冶金和装备制造企业的商业秘密，不只在研发中心，也在车间、工装、样件、质量实验室、设备控制系统、供应商和售后现场。把所有资料简单加密，既不能阻止组合泄密，也不能支撑高效协作。真正可行的方法，是以业务场景和秘密点为颗粒，把定密、分级、期限、岗位、系统、现场、第三方、外发和证据链连接起来。

对企业而言，越早完成核心工艺、图纸模型、BOM成本、样件、远程运维和客户验厂等P0/P1对象的治理，越能降低技术被复制、价格被压低、供应商被截胡、客户流失和维权证据不足的风险。行业商业秘密保护实施方案的价值，就在于把“我们知道这些资料很重要”转化为“任何人、任何系统、任何第三方在任何阶段如何接触、如何留痕、如何退出都有明确规则”。

制造业商业秘密保护实施咨询