这件事发生在跨国食品行业，跟工厂建设相关，听起来不算高科技，但造成的经济损失和竞争影响一点不小。话说有一家国际知名的食品企业，在中国投资建设了一座全新工厂，引进了他们全球范围内的标杆生产线技术。这个工厂的设计方案是由总部的工程团队完成的，包括车间布局、生产线走向、设备选型、通风系统、冷链配置、食品安全隔离分区等一整套详细图纸。这些设计方案融合了该企业几十年的食品生产经验积累，是他们在市场竞争中的核心优势之一。工厂建设按照标准流程进行了公开招标，一家建筑工程公司中标承担了土建和设备安装任务。
负责这个项目现场施工的工头，就是这家建筑公司的现场管理人员。他在施工过程中接触到了全套的工厂设计图纸——土建施工图纸当然是要给施工方看的，但问题在于甲方提供的图纸范围超出了施工方需要知道的边界。设计院出图的时候没有做分包加密处理，整套设计方案和工艺布局图纸都到了施工方手里。这个工头注意到这套图纸上除了建筑尺寸之外，还详细标注了生产线各工位之间的衔接方式、物料传输路径、人流物流隔离设计、关键工艺区域的洁净等级要求等等。他虽然不是食品行业的人，但也看得出这套设计很有门道。
这个工头认识人，他的一个远房亲戚正好在一家同样做食品生产的企业里工作。这家企业跟甲方企业算得上是直接竞争对手，一直在想办法优化提升自己的生产效率和品质控制水平，但受限于现有的车间条件，始终找不到好的改进方案。工头主动联系了这个亲戚，说自己手上有那家新工厂的设计图纸，问他们要不要看看。对方当然知道这意味着什么——那些设计方案背后是甲方企业几十年的生产技术沉淀，如果能拿到这些图纸，等于是直接站在巨人的肩膀上看问题，完全可以照着这套设计来改造或者复制自己的工厂。
接下来发生的事情虽然隐蔽但不复杂。工头利用在现场施工的机会，用手机把主要的工艺布局图纸一张一张地拍了下来。拍照过程中他特别注意避开了现场监理人员的视线，挑没人注意的间隙快速拍照。他把拍好的照片通过微信一次性发给了那个远房亲戚。亲戚收到后立刻把图片转发给了自家公司的工程技术团队，工程团队如获至宝，马上开始研究分析，并根据其中涉及的关键设计思路来调整自己新工厂的规划方案。
泄密的链条总共就这么几步：甲方提供了完整的工厂设计图纸给施工方，图纸未做必要的信息脱敏处理，施工工头利用接触图纸的便利，用手机拍照后通过微信发送给竞品公司的联系人。竞品公司获得了甲方的工厂设计核心信息，用于自己的工厂改扩建规划。整个过程中，甲方公司并没有做任何图纸的分级管理——施工方需要什么图纸就给什么图纸，没有考虑过不同角色应该给予不同级别的图纸访问权限。而施工方也完全没有保密协议的约束力和监管力度，一个现场工头就能轻松接触到整套设计图纸。
甲方公司怎么发现的？并不是通过内部检查或者安全审计，而是他们的一名员工在一次行业展会上无意中跟竞品公司的工程师聊天，聊到各自工厂的布局设计，发现对方的方案理论跟自己公司的标杆工厂方案高度相似。这个员工回来一汇报，公司的管理层才警觉起来。随后经过内部调查和外部取证，最终锁定了泄密源头是施工方的一个工头。
这个事件的结局，甲方公司当然非常愤怒——自己投入了巨大的资源和智力设计出来的工厂方案，被人在施工阶段就偷走送给了竞争对手。他们通过法律途径追究了施工方的违约责任和侵权责任，同时也对工头和竞品公司提起了诉讼。但法律上的胜利不能完全弥补竞争上的损失——竞品公司已经掌握了甲方工厂的核心设计思路，即使法院禁止他们使用这些设计方案提前走了法律流程，也已经获得了启发和思路，这种无形的损失是难以量化的。从商业角度讲，一个工厂从概念设计到最终投产，背后是巨额的资金投入和数不清的技术决策，每一个工艺环节都是优化再优化的结果。如果有人直接把这些设计方案拿去用，等于是用别人的试验成果填平了自己的试错成本。这种不公平竞争对投入方造成的伤害是非常大的。
回过头来看这个案例，暴露的问题在很多行业的工程建设项目中都很普遍。工程项目实施过程中，甲方需要把包含核心技术的设计资料交给施工方。很多甲方在交图纸的时候没有做好信息安全管理，没有意识到这些图纸不仅仅是建筑构造图，更包含着他们多年积累下来的工艺经验和生产诀窍。设计图纸中的每一个跨距、每一条连线、每一个标注，都是技术方案的具象表达。对这些敏感信息的管理，在项目外包和外协过程中是最容易被忽略也是最危险的一个环节。外包不等于把全部家底抖给别人，该加密的加密、该脱敏的脱敏、该分级的分级。一张图纸给出去之前，应该先问自己三个问题：对方真的需要看到全部内容才能完成工作吗？能不能只给某个局部视图而不给整体布局？给出去之后我有没有手段追溯和管控？这三个问题想清楚了，大多数泄密事件都能被挡在外面。
