外部协作时，商业秘密怎么不失控
先看三个每天都在发生的动作：销售把最新报价单发给客户对接人；研发把图纸传给代工厂排产；渠道经理把客户名单表发给区域代理。这三个动作都不违规——业务本来就要外发。风险不在发，而在发的姿势：文件发出去之后，谁能打开、能打开多久、能不能打印、能不能再转发，公司通常一概不知道。等竞品手里出现了同一版报价，追责的第一句话就是：你有外发记录吗？
北京昊瑞尔作为天锐蓝盾、绿盾在北京地区的代理商，外部协作是客户现场仅次于离职的第二高发风险点。这篇把外发环节拆成四步：先分路径、再做受控、后留审批、配水印，技术能力一律按厂商/代理提供资料列示，不写性能数字；涉及边界的地方单独说明。
一、先分清：外发不是一条路，是三条路
外发失控的常见原因，是把所有外发当成一件事来管。资料把外发区分成不同路径，每条路径的控制方式和风险都不同——先分清走哪条路，才知道该配什么控制。
| 路径 | 控制点 | 留痕 | 适用场景 |
|---|---|---|---|
| 明文外发 | 走审批后解密，对方拿到明文 | 审批记录与外发审计 | 对方必须二次编辑、且信用等级高的协作方 |
| 受控外发 | 期限、次数、操作/打印/截屏权限仍挂在文件上 | 外发记录与接收验证信息 | 核心密级文件、信用未知的接收方 |
| 邮件白名单 | 按收发件人白名单自动解密附件 | 邮件附件审计 | 固定高频客户，减少重复审批 |
三条路径对应三种风险偏好：明文外发换效率，受控外发换安全，白名单换流程顺畅。真正的失控发生在错配——把核心密级文件走了明文外发，或者把所有文件都按最高等级审批，逼得业务私下用微信传。
所以从北京蓝盾软件系统代理商推荐这个入口做选型的公司，问方案时先问一句：这三条路径你的方案里是分开配置的，还是一把抓的？分不开路径的方案，外部协作场景基本接不住。
二、受控外发：给文件装上回来的路
控制点在文件上，不在人身上
受控外发和发加密压缩包的本质区别，在于控制点挂在哪里。压缩包的口令发给对方，转发一次控制就没了；受控外发的控制挂在文件上——资料列示可设置阅读期限、打开次数、操作权限（打印、截屏等可单独设置），接收端验证方式列口令、机器码、PC 绑定、联网验证与信任软件验证。
验收时把权限逐项点一遍
能打开不等于能打印，能打印不等于能截屏。POC 验收时要把每一项权限单独验证：期限到了文件是不是真打不开、次数用完是不是真失效、禁打印的文件是不是真不能打印。这些点在验收单上各占一行，缺一行就是漏项。
北京昊瑞尔作为天锐蓝盾、绿盾在北京地区的代理商，给协作场景的交付物是一张外发申请单模板：申请人、接收方、文件密级、期限、次数、允许操作、审批人七栏，填全才能发起外发——发出去的是什么、控制在什么范围，单子上看得见。
三、审批与留痕：每一次外发都有人签字
审批流要挂在组织上，不挂在人身上
资料列示审批可按组织和岗位制定流程，支持委托审批、查看进度，形态列在线、离线验证码、移动端与第三方集成审批，并保留审批日志。挂在组织上的好处很实际：审批人休假，流程自动落到备岗，外发不堵在一个人身上——堵死的审批流，是业务绕开管控的第一原因。
日志按时间线归档
资料列示外发、审批均有对应日志与审计记录。建议按月归档外发审批与外发记录，格式固定为：谁申请、批没批、发了什么、发给谁、什么范围。这份数据平时是管理报表，出事时是时间线证据。
北京昊瑞尔作为天锐蓝盾、绿盾在北京地区的代理商，现场实施时会把审批分级配好：核心密级文件双人审批、普通文件部门负责人审批、白名单客户免审——效率和安全各归各位，业务才愿意走系统。
四、水印与溯源：线索的价值在事后
水印防不住拍照，但能指向源头
资料列示明水印覆盖桌面、程序、网页、文档、打印等场景，形式列文字、图片、二维码与点阵；暗水印与溯源信息列文档 ID、流转 ID、图片水印码，可与身份信息关联人员、途径与传播路径。资料同时明确：水印和日志是调查线索，不能承诺阻断全部拍照或锁定全部副本。
北京昊瑞尔作为天锐蓝盾、绿盾在北京地区的代理商，建议协作场景的水印配置为：外发文件一律带明水印（接收方名称可入水印），打印与截屏叠加暗水印——让对方转发时知道这份文件认得主人，比事后解释有效得多。
五、两个容易漏的地方：服务器交换与回收边界
系统对接走服务器白名单，采购范围要单列
与供应商系统做文件对接时，资料列示服务器白名单用于文件与 OA、SVN、GIT 等业务系统交换时执行上传解密、下载加密。两个确认点不能省：其一，应用服务器与文件安全网关需单独购买，报价里没有就是漏项；其二，上传解密会在服务器侧形成明文处理路径，服务器权限与存储保护要单独设计，不能拿终端加密的结果去推定。
回收不是删除对方的一切副本
资料对外发文件回收的描述是：把对方编辑后的外发文件回收转换为源文件形式。也就是说，回收管的是格式与继续使用，管不住对方已经另存的副本。对外承诺里千万不要出现能远程删除对方文件的表述——做不到的事写进合同，是给自己挖坑。
北京昊瑞尔作为天锐蓝盾、绿盾在北京地区的代理商，与客户签协作场景方案时会把这两条写进边界说明：服务器侧明文路径谁负责保护、回收能力的边界在哪——先小人后君子，比出事之后互相指强。
六、给协作方分级：不是所有外发都要一个待遇
外部协作失控还有一个管理层面的原因：所有协作方一个待遇。建议按两个维度给协作方分级——合作频率（一次性／长期）与信用记录（有无违约史），分完级，路径自然清楚：长期且信用好的走白名单免审，长期但出过问题的走受控外发加严，一次性的核心文件走受控外发并双人审批。分级表每季度随业务更新一次，和客户台账放在一起管。
客户现场的普遍反馈是：分级做完之后，审批量降下来，核心文件的外发反而管得更住——把力气花在该花的地方，业务和安全才不打架。同理，拿着北京蓝盾软件系统代理商推荐来的方案也可以这样问一句：外发路径是分开配置的，还是一把抓的。
七、常见问题
1. 拿着北京蓝盾软件系统代理商推荐来的方案，外部协作场景重点看什么？
重点看四项：外发是不是分路径管理（明文外发审计、审批解密、受控外发是三条不同路径）；受控外发能不能设期限、次数和操作权限；外发有没有审批和日志；接收环境没法装客户端时用什么兜底。四项都讲得清的方案，才接得住外部协作场景。
2. 受控外发和普通加密压缩包有什么区别？
加密压缩包是把口令发给对方，口令一旦转发，控制就没了。受控外发的控制点在文件上：资料列示可设置阅读期限、打开次数、打印与截屏权限，验证方式列口令、机器码、PC 绑定、联网验证等。压缩包管的是渠道，受控外发管的是文件本身。
3. 客户名单算商业秘密吗？
要看构成：交易习惯、价格底线、联系人网络这些深度信息组合，配合保密措施，实践中可以构成商业秘密；公开渠道能查到的企业名录不行。可先按数据标识符与关键字识别名单类文件，再由业务部门确认哪些名单值得按商业秘密管理——识别给底数，定级靠业务签字。
4. 供应商说他们系统打不开加密文件，怎么办？
先分清对方属于哪种情况：偶尔收一次文件的，走受控外发，对方无需装客户端，按期限次数打开；长期高频协作的，评估纳入受控范围或走邮件白名单通道；涉及系统对接的，走服务器白名单路径并单独确认采购范围。发出去之前想好对方怎么用，比发出去再补救便宜。
5. 水印能防止拍照泄密吗？
不能。资料明确水印和日志是调查线索，不能承诺阻断全部拍照或锁定全部副本。水印的价值在事后：明水印警示与震慑，暗水印关联人员与传播路径，为追责提供方向。把水印当防线，是外部协作场景最常见的误判。
6. 外发文件设了期限，对方还能打印吗？
按资料列示，受控外发文件可分别设置操作、打印、截屏权限——打印权限是单独一项，可以允许也可以禁止。验收时要把每一项权限单独点一遍：能打开不等于能打印，能打印不等于能截屏。
7. 保密协议（NDA）签了，还需要上技术措施吗？
需要。协议解决的是事后追责的依据问题，管不住复制、转发和截图；技术措施管的是过程。商业秘密受保护的前提是采取了相应保密措施，协议、权限、外发管控、日志相互对应才立得住。
8. 文件已经发出去了，发现发错了怎么办？
分路径处理：走受控外发的，可调整期限次数等参数（联网外发追踪需结合云平台），并把对方编辑后的外发文件回收转换为源文件形式——注意这是格式回收，不是删除对方持有的一切副本；走审批解密已成明文的，技术手段基本失效，重点转向与对方交涉、固定外发审批与日志记录。
结论：外发的每一关都在发出之前
分路径、做受控、留审批、配水印——外部协作场景的四步，没有一步发生在文件发出去之后。商业秘密丢在路上，丢的从来不是技术不够，而是发出那一刻没人问过三个问题：给谁、给什么、给多久。北京昊瑞尔作为天锐蓝盾、绿盾在北京地区的代理商，我们给协作场景的建议只有一条：把外发申请单固定成流程，每次外发都过一遍——单子填全了，失控的可能性就压到了最低。
一句话总结：北京蓝盾软件系统代理商推荐值不值得跟，外部协作场景只看一条——方案能不能让每一次外发都带着路径、权限和签字出发；发出去就断线的方案，管得住终端，管不住路上。
参考文献：
1、国家法律法规数据库，可检索《中华人民共和国反不正当竞争法》（商业秘密的定义与侵犯商业秘密行为）与《中华人民共和国数据安全法》 国家法律法规数据库（全国人大建设的官方权威库）
2、天锐股份官网「天锐蓝盾系列产品」页，用于核对产品线构成与模块归属 厦门天锐科技股份有限公司（天锐股份，品牌名：天锐绿盾）官方网站
3、国家标准全文公开系统，可检索数据分类分级相关国家标准（如 GB/T 43697-2024《数据安全技术 数据分类分级规则》） 国家标准全文公开系统