千万研发成果遭窃：比黑客更可怕的，是企业内部的 “家贼”

内鬼作祟，千万级技术机密惨遭外泄

CT 设备制造企业泄密事件：2023 年，企业核心人员李某，受外部竞品的利益诱惑，利用自身岗位高权限，私自登录企业内部平台，大批量下载核心技术资料，通过 U 盘将涉密文件带走，伙同竞品人员成立新公司，直接盗用窃取的技术开展同类产品研发。涉案技术的合理许可使用费超 1156 万元，企业市场竞争优势被大幅削弱。

请点击输入图片描述（最多18字）

该案件暴露出科创制造类企业普遍存在的安全短板。多数企业将重心放在外网防护、对抗外部黑客入侵上，却轻视内部人员窃密风险；即便和员工签署保密协议，如果缺少技术层面的管控，核心人员依旧可以随意下载、拷贝机密图纸与工艺文件。当面对外部利益诱惑时，只需简单拷贝复制，就能轻易卷走企业核心技术资产造成难以挽回的损失。

针对研发人员私自拷贝图纸、窃取技术资料这类内部泄密风险，金纬软件可以通过 U 盘管控与权限分级管控两项关键能力做好防护：

U 盘外设管控：堵住用 U 盘偷拷资料的路子

系统针对 U 盘提供多种管控模式，企业可根据实际办公灵活调配，不是简单一刀切禁用 U 盘。管理员可以设置终端完全允许使用 U 盘、禁止 U 盘接入；也可以限制 U 盘为只读模式，只能读取 U 盘内容，不能把文件拷进去；或是设置为只写模式，仅能往 U 盘写入数据，无法读取 U 盘中原有文件。

同时支持审批流程管控：员工要使用 U 盘，需要提前提交申请；如果要把文件写入 U 盘，还需要单独发起写入审批，审批完成之后才能进行操作。

针对加密 U 盘，支持白名单管理，终端仅能使用企业认可的加密 U 盘。加密 U 盘内的文件自带加密保护，即便U盘外泄，在其他单位设备上也无法打开查看。

权限分级管控：不要把所有权限给到同一个人

按照最小必要原则分配数据权限，避免单个员工掌握全部核心技术资料。可根据部门和岗位职责划定访问范围，研发人员仅可查看本职工作所需的图纸资料，无法调取完整技术档案，普通员工没有涉密资料库的访问权限。

涉密文件区分查看、下载、导出、打印不同权限。员工因工作需要查看涉密资料时，必须提交申请说明用途，管理人员审核通过后，才会分配临时下载权限，权限到期自动收回。

企业的竞争力很大程度来自图纸、工艺参数这类珍贵的数据资产。防火墙能够挡住外部的网络攻击，却很难防范内部人员泄密。只靠保密协议约束员工，抵挡不住利益带来的诱惑。把 U 盘外设管控、权限分级管控结合起来，补齐内部安全短板，才能保护好企业的核心技术。

小编：小姚