做硬件产品的朋友应该都体会过那种心情：产品样品刚做出来，市场上就已经有长得差不多的东西在卖了。价格还低一半。不用查也知道，图纸大概率是从代工厂流出去的。
我在保密行业做了十多年，处理过不少代工厂技术泄密的案子。很少有代工厂故意配合竞争对手去偷图纸的。多数泄密走的不是那条路，而是看起来平平无奇的日常管理漏洞。
常见的泄密路径是图纸打印和流转环节。技术图纸从设计部门发到代工厂，代工厂的工程师要打印出来对着干活。打印出来的图纸没有编号、没有水印、没有责任人登记，一张图纸可能在车间里转了好几个人的手，最后随手扔在废纸篓里，或者被人拍照带走。更麻烦的是，有些代工厂的工人用手机拍图纸发到群里讨论工艺问题，图片就这么扩散出去了。
针对这个问题，有效的做法是给图纸加数字水印和二维码。每张打印出来的图纸上都有工单编号、打印人员、打印时间的水印信息，一旦发现外泄，可以追到是哪个环节出去的。还可以采用阅后即焚的方式，图纸文件设定限期自动过期，过期后无法打开查阅。
第二个常见路径是样品流转环节的失控。很多企业给代工厂发样品做试产，样品上没有任何标识，代工厂的工人拿来做产线调试、做测试、做拍照存档，样品的结构细节、用料工艺全都暴露了。有的代工厂还有参观接待需求，客户来参观的时候把样品摆出来展示，等于免费帮企业做了产品发布。
解决这个问题也不复杂。发往代工厂的样品做编号管理，每个样品有独立的追溯码。试产完成后要求代工厂退回所有样品并签回收确认单。内部样品和对外样品做区分，对外样品在外观上做适当处理，关键部位加遮盖。
第三个路径是技术文档电子版的管理漏洞。研发部门把整套技术资料打包发给代工厂的工程部，工程部再往下分发给工艺组、品质组、采购组。这中间任何一个人都可以把文件转发出去。我当时给一家做消费电子的客户做过改造，把一个几十人的共享文件夹改成了按角色授权、按项目期限管理的系统。工程师只能看到与自己岗位相关的文件，而且每次查看都有日志记录。
这条路径的防范核心是三点。首要，不要在邮件附件里直接发完整的技术资料，改用加密链接加访问密码的方式。第二，按照岗位最小需要原则分配文件查看权限。第三，大文件传输走受控通道而不是微信或网盘。
第四个是代工厂内部人员的流动风险。代工厂生产线上的人来来去去很快，一个干了一个月的技术员，手里可能已经掌握了多条产品线的工艺参数。这类人员离职后把工艺参数带到新公司的情况很常见。
我建议企业在和代工厂的合同中加入人员流动约束条款，代工厂关键岗位人员的离职交接要通知委托方，同时要求代工厂对新员工做保密培训并有记录可查。
有一个行业里用得比较多的做法是向代工厂派驻跟单员。跟单员负责监控生产过程中的关键技术环节，同时监督代工厂的文档管控和人员操作是否合规。这种方式成本虽然高一点，但对高保密要求的产品来说确实很有必要。
代工厂泄密防范不能只靠信任。信任是基础，但制度和技术手段才是真正能把风险控制在可接受范围内的办法。
