图纸包含产品结构、尺寸、工艺和客户信息，一旦外流，损失很难挽回。很多泄密不是因为黑客攻击，而是权限过宽、外发不登记、打印不回收、离职未交接。安全防线要建在日常流程里。

一、分级：先确定哪些图纸需要重点保护

按产品重要性、客户保密要求和技术含量划分等级，核心图纸、普通图纸和公开资料区别管理。分级不是为了增加表格，而是让权限和外发规则有依据。所有图纸一刀切管理，往往重点没保住，普通流程还被拖慢。

二、权限：按岗位和项目授权，定期复核

查看、下载、打印、外发分开授权，不要用一个大权限覆盖所有人。项目结束后及时收回临时权限，人员调岗或离职时第一时间停用账号。权限表每季度复核一次，避免长期积累的无效授权。

三、外发：能在线看就不发源文件

客户审图、外协加工、供应商报价需要外发时，先审批再发送。能通过系统在线查看的，不直接发源文件；必须发送的，加水印、设置有效期、限制打开次数，并记录接收方和用途。外发记录要可查。

四、日志与备份：出了问题能查、数据丢了能恢复

登录、下载、打印、外发等操作保留日志，异常行为能够追溯。备份要定期执行并验证恢复，至少保留一份离线备份。只备份不验证，真正需要恢复时可能发现文件已经损坏。

五、离职交接：账号、文件和设备一起处理

员工离职时，除了工作交接，还要停用系统账号、收回外发权限、检查个人电脑和移动存储中的图纸。交接清单由部门和IT共同确认，避免人走了图纸还留在个人设备里。

落地建议：图纸安全不是装一个加密软件就结束。分级、权限、外发、日志、备份和离职交接形成日常动作，才能真正降低泄密风险。