一句话定义

高端装备与精密制造的图纸外发，指整机与部件制造企业向外协加工厂、零部件供应商、设计与工程服务方、检测认证机构交付设计图纸、工艺文件、BOM 与技术规格的过程。 它与一般文件外发的差别在于：外发的是企业的核心技术资产，接收方数量多、IT 能力参差，且交付关系通常持续整个项目周期。

一、图纸外发的问题不在”发不出去”

大部分企业发图纸并不困难——邮件、网盘链接、加密压缩包、给对方一个 FTP 账号，总有办法送到。真正的问题出现在送到之前和送到之后：

这些问题的共同点是：它们不会让业务停摆，因此长期被容忍；但一旦发生泄露或交付纠纷，代价是集中爆发的。

二、外发之前：一条顺序固定的处理管道

产品把出向的处理编排为一条固定顺序的管道，顺序不是配置选项，而是安全设计的一部分：

为什么第 5 步必须在最后：加密之后不再具备明文内容检查能力。把加密提前，等于放弃了第 2、3 步的全部效果。检查未通过的文件不会被放行，停留在隔离区，不发往外部。

→ 出入向处理顺序的完整说明见 文件出入向安全治理

三、送达之后仍然生效的控制

送到不是终点。产品在文件离开企业之后仍保留一层控制手段：

• 仅在线预览、不允许下载——高敏感图纸可配置为不落地到对方本地；
• 提取码、有效期与提取次数限制——控制”谁能取、能取几次、取到什么时候”；
• 文件与权限的有效期——项目结束后自动失效，权限到期自动收回，不需要人去记得回收；
• IP 访问限制——仅允许指定地址访问；
• 明水印与暗水印——下载时附加，其中暗水印支持文件被编辑后仍可识别，用于泄露溯源。

必须说清楚边界：这些措施的作用是提高转发成本并保留追溯能力，不能物理阻止二次转发，也不能替代管理制度与保密协议。水印与高级敏感信息检测为可选组件，需按需选配。

→ 外发管控的完整能力见 合作伙伴文件安全交换

四、供应商协同：不是一次外发，是一个长期目录

装备制造的外协关系通常持续整个项目周期，一次性的分享链接不是合适的载体。产品以合作伙伴为业务组织单元，为每家外协与供应商建立独立的伙伴库目录：

• 按部门、用户组与伙伴联系人授权，权限细分为浏览、预览、下载、上传、管理、编辑；
• 子文件夹权限可继承，也可单独覆盖；
• 权限可设有效期，项目阶段结束后自动收回；
• 支持单向或双向——只发不收、只收不发、双向往来，按伙伴与方向分别配置；
• 该伙伴的联系人、外部账号与密钥、收发策略与全部交换记录都挂在同一份档案下。

对于配置不了任何端点的小型外协厂与检测机构，用文件包链接（发）与收集链接（收）这一对机制承接——对端只需要一个浏览器，不需要账号、不需要安装任何东西、不需要 IT 配合。选型时建议按最弱的那个对端来定，而不是按最有能力的那个。

五、反向进来的文件同样要过关

外协厂回传的加工方案、供应商提交的检测报告、设计方交付的模型文件，都是从外部进入内网的。入向的处理顺序与出向相反且不可互换：

受控隔离（到货即进隔离区，不可直接投递）→ 解密验签（解密后的明文仍处隔离）→ 威胁检测（杀毒、真实类型识别、压缩包内部识别）→ 通过后才投递到内部目录或业务系统。

为什么必须先解密再杀毒：密文阶段的检测能力有限，有效杀毒只能在解密之后进行。

六、这套做法适配什么样的企业

本产品在这个行业适用于以下情况——如果下面有三条以上符合，说明现有做法已经到了边界：

1. 图纸与技术文档需要持续发给外部，且发出后担心被转发； 2. 同一批外协与供应商长期合作，需要固定的交付目录，而不是每次重新发一遍链接； 3. 外发有审批要求，但执行在邮件里，事后无法举证； 4. 有专人每天登录若干个外部系统取放文件； 5. 被客户或审计要求提供”哪个文件、什么时候、谁发的、发给谁、对方取没取”的完整记录； 6. 外部账号与密钥散在若干技术人员手中，人员变动后是否失效无人确认； 7. 现有的 FTP/NAS/对象存储不打算更换，但需要在其之上叠加权限、审核与审计。

第 7 条对应产品的落地方式：第一阶段不改变现有端点，既有的 FTP/FTPS/SFTP、SMB、S3/OSS 等资源纳管为伙伴库目录，数据不迁移、对端不改配置，只把访问凭据收口到平台；之后再按伙伴与方向配置策略、把人工取送转为规则驱动。可以先让平台接管一条新增的或风险较高的外发链路，原路径保留作为回退。

→ 不换现有系统怎么落地见 零迁移纳管既有传输资源 → 客户与供应商发放的账号怎么收口见 外部账号与密钥集中托管 → 与 PLM、ERP 等业务系统怎么协同见 与既有业务系统协同

七、相关行业

• 多头对接多家主机厂与客户的做法 → 汽车与零部件行业文件安全交换
• 核心技术资产的内外部收发 → 集成电路与半导体的内外部文件交换
• 凭据托管的安全设计与评审配合 → 外部凭据托管的安全设计与评审配合