我有个朋友做建筑设计，他们的工作室里堆满了各种项目图纸。有一天他去文印店取打印的资料，发现文印店的废纸筐里有一张他们公司废弃的图纸，上面有他们近期项目的结构参数。他说图纸是实习生打印错了扔掉的，被文印店的人捡出来又放到了废纸筐里。还好是自己去取的时候无意中发现的，不然这些图纸传出去会出大问题。
这个故事听起来有点偶然，但纸质文件的泄露一直是中小企业保密管理中的高频风险。很多人觉得现在都数字化了，纸质文件不重要了，但恰恰相反，越是数字化时代，纸质文件中出现的信息往往越是那些重要的、核心的、不能随便发电子版的。而纸质文件的管理恰恰又是中小企业做得最薄弱的环节——一张纸夹在文件里带出去了，一张废纸扔进垃圾桶了，一份文件压在公司打印机上过夜了，这些场景每天都在发生。
那么纸质文件的保密管理到底该怎么做？
先说纸质文件的产生。文件从打印或者复印的那一刻起，就得开始管。很多中小企业把打印机放在公共区域，员工打印了文件走开去接个电话，等回来文件就不见了或者被别人顺手拿走了。更常见的情况是，打印出来的废页没有及时销毁，直接扔在垃圾桶里，上面还有敏感信息。我建议做几件事：在打印机旁边放一个带盖的碎纸机或者保密废纸回收箱。取走打印文件时要确认没有遗漏页数。打错的页或者多打的页，当场粉碎或者投入回收箱，不要留在打印机上也不要在桌面上叠着。
复印的时候也要注意，尤其是多份复印件，容易在复印机里卡纸或者漏页。建议复印涉密文件时操作者全程在场，等全部复印件出来清点无误后再离开。
然后是纸质文件的存放。存放的原则就一句话——按密级分层管理。公开信息随便放，控制在自己工位的抽屉里就行。内部信息放在部门共用的带锁文件柜里，部门负责人或指定人员管理钥匙。保密信息尤其是核心商业秘密，放在专门的保密柜里，由保密管理员或者指定人员专人管理。保密柜尽量放在监控摄像头的覆盖范围内。钥匙或者密码多人管理，不能一个人既管文件又管钥匙，特殊情况需要"双人双锁"。
存放的文件要有清晰的标识。文件封面要标注密级和保密期限，文件夹脊背上也要有标签，这样查找方便也不容易拿错。文件柜里可以放一张文件清单，对应到每份文件的基本信息，方便日常管理和盘点。
接下来是借阅和传阅。纸质文件的借阅要严格执行登记制度。借阅人签字——文件编号和名称、借出日期、预计归还日期。归还时确认日期和签字。如果借阅期限到了还没还，保密管理员要催还。传阅的话，传阅单上的每一个阅读人都要签字，阅读完后传递到下一个人。传阅结束文件归档时，保密管理员确认所有人已经阅读完毕。
这个过程中最容易出现的问题是"先借用后补手续"——有人急着要用文件，先拿走了，说回头再补登记。这一回头可能就是好几天甚至永远也补不上。我的建议是严格执行"先签字后拿走"的原则，没有人签字就不能拿走文件。这个规矩立好了，就不会有人觉得登记是多此一举。
再就是纸质文件的流转。公司内部的文件传递，要使用文件传递袋或者密封信封，上面标注密级和收件人。不要用透明文件袋，也不要只用回形针夹一下就让人带。如果有外部传递需求，比如寄给合作方或者客户，要采用挂号信或者快递，不要用普通平信。快递封面上不要写"密件"或者"商业秘密"之类的字眼，避免引起注意。在封口处加盖密封章或者贴上密封条，确保运输途中没有被打开过。
还有一点要特别注意——文件在流转过程中的"中间停留"状态。比如文件在传阅过程中停在某个人的工位上，这个人正好出去吃饭了，文件就那么摊在桌面上。或者文件正准备递交到下一个人，放在公共区域的隔板上等着。这些中间停留是最容易被忽略的泄密窗口。建议在制度中规定，涉密纸质文件在无人看管时必须处于锁闭状态——锁在抽屉里、锁在文件柜里或者放在保险箱里。不能让文件在桌面上过夜、在打印机上等人。
然后是纸质文件的销毁。到了保密期限的文件或者作废的文件，不能直接扔垃圾桶，必须经过审批后统一销毁。销毁方式要么用碎纸机粉碎，要么送到专业的保密销毁机构。碎纸机的选择也有讲究——普通的条状碎纸机，碎纸宽度两三毫米，有心人拿到后花时间可以把纸条拼起来。建议用十字状碎纸机或者颗粒状碎纸机，碎出来的纸屑基本无法还原。销毁的过程要有记录：什么文件、什么时候、用哪种方式销毁的、由谁操作、由谁监督。销毁记录定期归档保存。
我指导过一家做汽车零配件的中小企业完善纸质文件管理。他们之前最头疼的是技术图纸的管理，每天都有工程师借阅、归还、修改、报废，流程又乱又慢。我们的做法是给每个技术文件贴一个条码标签，借阅时扫码登记，归还时扫码确认。这个条码系统虽然不是高科技，但用起来很方便，工程师借阅速度没有变慢，但管理效率提升了很多。报废的图纸统一送到粉碎间，每天下班前处理一次，粉碎机的碎渣定期清运。从此再也没有出现过图纸外流的情况。
最后想对中小企业负责人说一句话——纸质文件管理不是靠买一个昂贵的系统就能解决的，靠的是每一个环节上的认真执行。从打印到存档再到销毁，每个节点都做到位了，纸质文件的保密工作就能做好。这些做法的共同特点是成本低、操作简单、效果直接，完全适合中小企业的实际情况。
如果您的企业需要在纸质文件保密管理上获得专业的指导和工具支持，北京企密安信息安全技术有限公司可以提供全方位的管理方案，帮助企业用最低的成本建立实用的纸质文件管理体系。
问：中小企业的纸质文件保留多久比较合适？
答：要看文件的性质。一般经营类文件可以保留三到五年。合同类文件保留到合同履行完毕后再加三到五年。核心技术资料建议长期保留，定期评估是否需要降密或解密。保留期限应该写在公司的保密制度里，让所有员工都清楚。
问：碎纸机每天用会不会很耗成本？
答：一台小型十字碎纸机几百块钱就能买到，一个普通的办公室用一个两三年不成问题。每天需要粉碎的文件量不会太大，耗材成本可以忽略。跟泄密造成的损失比起来，这点成本几乎可以忽略不计。
