给供应商发的图纸，怎么才能"给出去还能收回来"？——从塔塔电子630GB泄密说起

2026年6月，苹果在印度的代工厂塔塔电子被勒索组织入侵，630GB的新品图纸、供应商清单直接流到了暗网，连iPhone 18 Pro的工程图纸和特斯拉的零部件设计都卷了进去。同一个月，立讯精密被勒索、超过1TB的未发布产品数据外泄；富士康北美工厂更是有8TB硬件设计资料被盗。注意一个细节：这些被偷走的东西，很多根本不是黑客打穿了企业内部网络，而是早先发给上下游协作方、代工厂、评审方的图纸和规范。

一、问题出在哪儿：文件一离手，就失控了

干制造业、设计院的朋友都清楚，图纸、BOM清单、报价单、技术规范，是天天要往外发的——发给外包设计院、发给代工厂、发给经销商、发给评审专家。你这边做了透明加密、上了域控，可文件一旦离开你的内网，这些手段就全失效了。

对方用微信收、用邮件收、用U盘拷走，到了他自己的电脑上，想怎么转发就怎么转发，你想拦都拦不住，更别提往回收。2026年上半年的安全报告里反复提到一个趋势：外包系统、供应链，已经是勒索团伙最高频的突破口之一。敌人不一定要打穿你，打穿你的供应商，一样能拿走你的核心图纸。

最要命的是，你往往不知道图纸流到了第几手。一份图纸从你这儿发出去，经外包、经代工、经朋友介绍的另一家厂，最后出现在竞争对手的案头，整个过程你毫无感知。等发现的时候，黄花菜都凉了。

二、解决办法：把"扔文件"变成"交受控文件包"

外发协作不是不能做，关键是别再"把文件随手一扔"，而是"把一份受控的文件包交出去"。这方面，上邦的外发文件管控是这样落地的：

第一道关是审批。这份图纸发给谁、为什么发、发哪几页，先走一道审批流。不是谁想发就能发，发出去也要留痕。

第二道关是加密外发包。对方收到的不是原文件，而是上邦的加密外发包，必须装专用阅读器、凭授权才能打开。你能限制打开次数、有效时长，能规定能不能打印、能不能截屏。想无限转发？门都没有。

第三道关是水印溯源。外发的文件上带着接收方的企业标识和工号，万一流出去，至少能查到是从哪家协作方漏的。

最关键的第四道关，是到期回收。说好三天有效，到点文件自动打不开；发现苗头不对，后台一键远程吊销，对方手里那份立刻失效。这才是真正的"给出去还能收回来"。

三、这么做，到底值不值

说白了，外发管控不是不让你跟供应商协作，而是让协作发生在你能看见、能约束的范围里。对设计院来说，评审图纸往外发不再提心吊胆；对制造企业来说，给代工厂发技术规范，不怕被二次转发；对销售体系来说，发给经销商的敏感价单、合同，就算流出去也能追到源头。

我干了十几年数据安全，有个体会：真正让老板半夜睡不着觉的，往往不是黑客有多厉害，而是"那份图纸到底流出去没有、流到第几手了"心里没底。把出口管住，睡觉就踏实了。协作是刚需，失控才是风险——把这两者分开，事情就简单了。