数字化不是把纸变成图片
一家设计院做过一次档案数字化。
二十年的底图、施工图、评审意见、变更单，堆满了三个档案室。领导拍板外包，请了一家专业扫描公司，在院里腾出一间大会议室：六个人、三台高速扫描仪，干了四个月。
事情是两年后暴露的。
一个新楼盘开盘，户型和他们三年前做的方案高度相似，连一处很不合理的飘窗处理都照搬了。查到源头，是当年扫描队里的一个人，用手机拍了某楼盘的全套图纸，转手卖了六万块。合同里写了保密条款，最后赔了几万；项目丢了，甲方换了设计院。
院里后来复盘时才想明白一件事：
数字化的本质，是把分散在柜子里、一次只能看一张的纸，变成一份可以无限复制、秒传千里的文件。它是好事，但也把风险从"分散"收拢成了"集中"。
一、风险为什么偏偏挤在那间会议室
档案数字化的风险，几乎全压在一个房间里、一段时间内，而且高度依赖外部人员。
◆时间太长：不是搬一箱资料走，是几十万页、连续几个月。时间越长，管理越容易松：从第一周的严格登记，到第三周"这箱先扫着"，中间只隔了半个月。
◆人不是你的：扫描员、质检员、项目主管，都是外包公司的人。你给了他门禁、工位、电源、网络，也就给了他接触全部档案的机会。他每天要做的动作就是"把纸放上去、扫、翻页"——这个过程本身不需要任何恶意，只需要一次抬头。
◆设备自带存储：高速扫描仪基本都带硬盘或缓存，扫过的影像会在机器里留一段时间，有些型号还能插 U 盘直接导出。很多人只盯着人，忘了机器也是出口。
◆成品没人管：扫完的 PDF、TIFF 存在哪台电脑、哪个目录、谁能访问，经常是"先扫出来再说"。等要归档的时候，才发现整个文件夹在共享盘上对所有人开放。
二、把风险压回可控范围，靠五道约束
第一道：场地自控。
扫描间放在院内，不放到外包公司去。门禁独立，只授权名单内人员；监控要能拍到操作台和进出通道，不是只拍门口；进入前手机、智能手表、U 盘统一寄存；窗户贴防窥膜。这些不是不信任谁，是让"想拍一张"这件事变得足够麻烦。
第二道：设备干净。
进场的扫描仪登记型号和序列号，关闭无线功能，不接互联网，只连院内一台专用工作站；设备自带的存储，项目结束后由院方在场清除并留记录；机器外壳贴一次性封条，中途拆机需报备。自带笔记本、自带移动硬盘，一律不准入内。
第三道：人员备案。
进场名单提前报备，核对身份，签保密承诺；工牌分色，只能在指定区域活动；每天进出登记；人员更换必须提前换名单，不能"今天来的是他表弟"。这条最难坚持，但恰恰最有效——绝大多数内盗都发生在"名单外的人"身上。
第四道：流程可核。
档案出库双人清点，按卷登记，扫完当天回库、不留夜；缺页、破损当场记录；废纸、裁边、复印件现场碎掉，碎纸机就放在扫描间里，不往外运；扫描件命名规则统一，和档案号一一对应，避免"扫完了但对不上是哪一卷"。
第五道：成品受控。
扫描件落盘即加密，输出目录按项目、按人授权，不允许整目录共享；交付走受控通道，不给 U 盘；有外发需求的走审批、加水印、能追到人。
三、合同能赔钱，赔不了项目
几乎所有数字化外包合同里都有保密条款，但真出事的时候，它的作用有限。你很难证明"就是他们泄露的"，也很难量化"丢掉的那个项目值多少钱"。所以合同要写得更具体：
◆数据权属归甲方；
◆明确不得复制、不得留存、不得用于任何其他用途；
◆明确项目结束后的销毁义务与确认方式（书面确认 + 现场监督）；
◆明确违约金额与举证责任的分担。
同时，自己手里要有证据链。扫描间的进出记录、监控录像、设备封条照片、档案出入库单、成品文件的访问日志——这些平时看着琐碎，出事时就是唯一能说清"哪个时间段、哪些人在场、哪份文件被谁打开过"的东西。保存期限至少覆盖合同期加两年。
四、真正的底牌，是让扫描件自己带锁
场地、人员、流程，管的都是"在场"的那几个月。但数字化成果要用十年二十年，它最终会离开那间会议室，进入设计人员的电脑、共享盘、协同平台、外发邮件。到那个时候，前面那些约束全都失效了。
所以上邦在给设计院、档案馆做这类项目时，会把加密放在成果落盘的那一步：扫描件生成即加密，打开需要授权，复制走的是密文，打印带水印，外发要审批，且可设打开次数和有效期。扫描外包的人在交付环节拿到的，是一批"能看不能带走"的文件；院内的设计师正常使用，感知不到差别。
更细一点的做法是按密级分流：一般性资料走普通策略；涉及在建项目、甲方专有技术的图纸单独设策略，只授权给项目组，项目结束自动失效。这样即便某份文件后来流出去了，也能通过文件水印和打开日志，定位到具体的人和时间。
很多企业做档案数字化，目标是"别再翻柜子了"。这个目标没错，但如果只做到这一步，等于花了一笔钱，把分散的风险集中成了一份更好复制的东西。
值得多花两周做的，其实是三件事：
◆扫之前：先定密级；
◆扫的时候：管住人和设备；
◆扫完之后：给成果上锁。
三件事加起来，成本增加不了多少，却决定了这几十万页档案，到底是资产，还是隐患。