钢铁行业里有一类技术非常敏感，就是冷轧技术方案。冷轧是钢铁深加工中利润较高的环节，工艺参数决定了钢材的强度、表面质量和良品率。一套成熟的冷轧技术方案，是设备操作员、工艺工程师、质量控制人员在很多年的磨合中慢慢优化的。
有一家在华北的钢铁企业，曾经和一家日本钢铁企业成立了合资公司。日方提供技术指导和管理经验，中方提供场地、设备和市场资源。合作持续了八年，期间日方深度参与了这个钢铁企业的冷轧技术改造。
按合约，合作期满后，合资关系要清退。日方人员需要退出管理层，同时所有在合作期间产生的技术资料和工艺文件，知识产权归属中方。但是问题来了，日方人员怎么保证他们不留一份？
事实就是，他们没有保证。日方人员在合作期间，以"内部培训资料"和"技术参考"的名义，把中方冷轧产线上的全套技术方案、工艺参数、质量标准和操作手册全部拷贝了一份带走。清退的时候，中方的管理人员要求他们交还所有技术资料，日方人员很配合地交还了——但交还的是复印件和打印件。他们私底下早就把所有文件电子化，存储到了自己的设备上。
为什么能带走呢？说到底还是中方在文档管理上有太多的盲区。合资期间，日方工程师和技术人员拥有和中国人一样的系统权限，有些甚至更高——毕竟他们是"技术方"。公司没有部署任何针对特定国籍或特定人员的访问行为监控，更没有任何文档出境的检测手段。日方技术人员用U盘、用邮件、用云盘，甚至用笔记本电脑直接拷，都没有遇到任何阻碍。
等到日方人员全部撤走之后，中方开始独力运行产线，发现有些工艺参数确实还需要摸索。但最让人没想到的是，半年之后，日方在东南亚投资了一家新钢厂，产品定位和参数指标跟他们几乎完全一样。他们被日方拿回了一个冷轧技术方案，用在了和自己竞争的项目上。
这个案例里有一个很残酷的现实：国际技术合作中，对方的专业程度同时意味着对方拥有更强的获取和带走技术的能力。很多合作协议写得清清楚楚，知识产权归谁所有，但纸上写的东西管不了实际的操作。真正要防的，是合作期内对方的技术人员随随便便就能把核心工艺带出去。
对外合作中的数据管控要做到几个底线。第一，核心工艺数据要按需授权，即使是合作方，也不能全开放。第二，设置独立的文档审阅环境，只能看不能下、不能复制。第三，所有涉及技术资料的操作，包括查看、打印、下载，都要有不可篡改的审计日志。第四，合作期一结束，所有权限必须立即回收，并做一次全面的安全审计。第五，合作方的设备不能直接接入内网。
国际合作的本质是互利共赢，但不代表可以不做防备。商业归商业，安全归安全，这两个不矛盾。
