01
文件被邮件转给了中间商
文件躺在一个你无法审核的收件箱里，随后被转发给你从未批准的工厂。两周后，同款壳体出现在贸易网站上。你没有任何记录能查到谁在何时打开过它。
ISO 27001:2022信息安全管理
3全资工厂，同一网络
150技术人员纳入访问控制
2011开始制造
文件从哪里泄露
图纸脱离你管控的四种途径
多数泄露并不戏剧化，只是流程上的小缺口。
02
报价前未签署 NDA
报价往往在文件手续之前就开始。拿到你的 STEP 文件和公差的工厂，可以把零件转给别家报价，或保留几何数据留给未来的客户。报价之所以便宜，是因为风险从未计入价格。
03
文件被上传到公开报价平台
有些平台会把图纸推送给一批供应商。你能快速拿到报价，但也失去了对多少方持有模型的掌控，项目结束后也无法收回。
04
工程师共用一个登录账号
整个车间共用一个账号时，下载记录毫无意义。初级操作员可以把客户的模型拷到 U 盘上，直到竞品零件出现你才会发现。
我们如何应对
保护是流程，不是承诺
三项控制承担主要作用：签署协议、限制访问、文件处理不出我们的网络。
协议先行
看到几何数据之前先签 NDA
在你发送任何文件之前即可签署双向 NDA。我们回传已签署的副本，之后才建立项目文件夹。文件手续未归档，图纸不得进入车间。
对于长期项目，我们也接受你方的 NDA 模板。如果你的法务团队需要修改，我们会对条款做批注，而不是否定整份文件。
- 1双向 NDA同时覆盖两个方向：你的设计和我们的工艺数据。
- 2接受你方模板我们审阅并标注修改，而不是拒绝。
- 3报价前签署已签署的副本当天回传给你。
门禁
谁能打开你的文件，谁不能
文件存放在我们的内部服务器上，而非个人笔记本电脑。编程员仅对其正在加工的工件拥有读取权限。操作工只能看到装夹单和刀具清单，看不到完整装配体。
每一次打开、下载和编辑都记录在具名账号下。项目结束后，权限被撤销，日志继续归档。ISO 27001:2022 是这些控制背后的框架，并接受审核。
- 1仅限具名账号车间不使用共享登录。
- 2基于角色的访问操作工看装夹单，编程员看模型。
- 3记录并归档打开、下载和编辑事件均有记录。
选择你的传输渠道
如何发送文件而不扩大暴露面
按项目阶段选择对应方式。
| 渠道 | 适用场景 | 我们如何处理文件 |
|---|---|---|
| 邮件发送加密压缩包 | 一次性原型 | 存入项目文件夹，可按要求删除 |
| 安全上传链接 | 完整装配体、大型 STEP 文件 | 保存在内部服务器，访问权限限于该工件 |
| NDA 加图纸评审 | 知识产权要求严格的新项目 | 由一名工程师评审，文件夹外无副本 |
| 纸质图纸交接 | 国防及老旧图纸 | 扫描一次，原件退回，扫描件锁定至该项目 |
我们用这些图纸做什么
同样受文件管控的加工服务
以下每道工序都遵循相同的访问规则，三个工厂共用一张网络。
01
五轴 CNC 加工
16 台五轴联动加工中心，用于型面壳体和支架。一次装夹意味着更少的人接触模型。
02
CNC 铣削与车削
车铣复合中心，用于需要两道工序的零件。更少交接，更少图纸副本。
03
快速原型打样
从单件原型开始的首件试制。适合在发布完整模型前验证装配。
04
钣金加工
壳体、面板和支架。展开图与 3D 模型存放在同一个受控文件夹。
05
零件表面处理
阳极氧化、电镀、粉末喷涂和激光打标。外协工序同样受 NDA 约束。
06
定制 3D 打印
用于工装夹具和小批量盖板。构建文件按生产数据处理，不对外共享。
文件处理范围
覆盖范围与不覆盖范围
| 项目 | 覆盖情况 | 备注 |
|---|---|---|
| CAD 模型（STEP、IGES、X_T） | 是 | 存储于内部服务器，按角色授权访问 |
| 2D 图纸（PDF、DWG） | 是 | 与模型同文件夹，同一日志记录 |
| 第三方表面处理 | 是 | 供应商按我方 NDA 作业，不涉及你方 NDA |
| 外协热处理 | 是 | 仅以受控摘录形式共享图纸 |
| 你方客户的终端客户数据 | 按需提供 | 需另行签署协议并注明双方主体 |
| 开源或公开模型 | 不适用 | 公开几何数据不主张保密 |
工程师为何把敏感项目交给我们
六项可审核的控制措施
ISO 27001:2022
通过认证的信息安全
该管理体系覆盖文件存储、访问审查和事件处理，不限于车间现场。
可按需签 NDA
报价前签署
接受你方模板或提供双方互签版本。当日返还签署副本。
实名账户
无共享登录
每位工程师、编程员和操作员均有与岗位绑定的独立账户。
3 个工厂
统一受控网络
东莞与新加坡站点执行相同访问规则。文件仅在内部流转，从不通过公开链接传输。
150 名技术人员
按角色限制
操作员只能查看装夹表。仅编程员可查看完整模型。此为默认设置。
12 小时
报价与 DFM 无需上传至第三方
你的文件仅发送给我方工程师。免费 DFM 意见随报价一并返回。
ISO 9001:2015质量管理
IATF 16949:2016汽车质量
ISO 13485:2016医疗器械质量体系
ISO 27001:2022信息安全
文件管理严格的行业
这些行业的要求，以及我们的交付
机器人与自动化
关节壳体和末端执行器支架。客户要求模型仅限一名编程员，车间现场不得留存副本。
- ±0.005 mm
- 16 台五轴加工中心
- 基于角色的访问控制
电子
RF 屏蔽罩、散热器和连接器壳体。项目常在产品发布前以 NDA 启动。
- 报价前签署 NDA
- ISO 27001:2022
- 3–5 天发货
医疗器械
仪器零件和工装夹具板。可追溯性和受控图纸是基本要求，而非附加项。
- ISO 13485:2016
- 100% 全检
- 归档访问日志
常见问题
关于文件保密的常见问题
发送 STEP 文件前能先签 NDA 吗？
可以。图纸到达工程师之前，我们会先签署双方 NDA。若你方法务有模板，请发来，我们会标注无法接受的条款。
签署副本当日返还，之后开始报价。
我的图纸会上传到第三方报价平台吗？
不会。文件存入我方内部服务器，仅由我方工程师打开进行报价和 DFM 评审。
我们不会把你的模型推入供应商池或公开招标门户。那是另一种商业模式，不是我们的做法。
订单发货后文件保留多久？
默认保留生产文件归档，以便返单无需重新上传。批次结束后撤销项目组的访问权限。
如需删除，请在采购订单或邮件中说明。我们会删除文件夹并发送书面确认。
外部表面处理供应商能看到完整图纸吗？
他们只能看到所执行工序所需的摘录，例如阳极氧化说明和遮蔽区域。供应商按我方 NDA 作业，不涉及你方 NDA，从而缩短合同链。
若你方项目禁止任何外协，请在报价时告知，我们会将零件留在厂内加工。
如何防止操作员将文件拷贝到 U 盘？
操作员依据装夹表和刀具清单作业，不接触 CAD 模型。车间终端禁用 USB 端口，下载与实名账户绑定。
任何拷贝都会记录在访问日志中，该日志归档并接受审查。
只提供 PDF 图纸能加工零件吗？
通常可以，前提是图纸尺寸和公差足够。我们会在 DFM 意见中指出缺失的基准和标注，而不是猜测。
对于曲面轮廓，3D 模型可减少一轮沟通，并降低装夹出错的风险。
保密项目有最小起订量吗？
无最小起订量。单件原型和 10,000+ 件批量执行相同的访问控制。
两种情况的流程文件完全一致，单件不会导致流程弱化。
发生泄露事件如何处理？
ISO 27001:2022 管理体系规定了响应流程：控制访问、识别涉事账户并通知受影响客户。
我们提供你项目的访问日志，供你核实何时打开了哪些文件。
