唐山一家做冶金设备的厂，几十套三维装配图和零件图躺在设计部电脑里。老板问得直接：cad加密软件到底锁什么？是锁文件还是锁人？
图纸这东西，出设计部才是真风险。拷贝、打印、外发、甚至屏幕一拍，都可能流出去。下面把设计部常问的三件事一次说清。
一、常被问：cad加密软件锁文件还是锁人
1、问：图纸存本地要不要密
答：要。透明加密让图纸一打开就自动强制加密，在公司内流通照常打开，发到外网变乱码。同事间照常互传，不用每次解密。
落地加密更省心：文件一存到本地立刻加密，不用先打开才密，防直接转发泄密。加密算法用国密，抗破解，文件泄密也打不开。
整个过程对员工无感，不改变画图习惯。CAD照常存盘，后台已经密上，不用每人记着手动加密。
2、问：设计部内部要不要分权限
答：要。安全区域给不同部门分配不同密钥，结构科的图纸工艺科打不开，越权互看先被拦。文件操作权限还能禁删除、重命名、拷出，内部也留边界。
同一台电脑多人用时，给不同用户分配不同权限，互不干扰。实习生看不了核心图，老师傅也翻不到别的科室文件。
3、问：加密的图纸能不能外发
答：能，但得先过审批。禁止程序发送图纸，邮箱、聊天、网盘、AI工具都走不开；真要外发得过审批，文档发送水印带上身份信息，谁发的出去有迹可循。
审批不卡正常业务，只卡违规外发，研发和商务各走各的通道。外发记录常看，谁老碰核心图先谈不先罚；发给谁、何时、哪份图留痕，倒查一句话调出。
二、常被问：图纸出设计部怎么防
1、问：拷贝和打印怎么管
答：物理出口先收住。禁止USB设备拷贝、打印机打印，图纸操作记录把外发、拷贝、打印都记下来，哪张图去了哪台机一查便知。
U盘和打印机管控还能分场景：只许加密U盘、关键图纸打印留记录，不是一刀切。设计部常把样图给外协，这类场景单独开白，其余照禁。
2、问：屏幕被拍走怎么办
答：截屏和水印一起上。禁止截屏只禁加密文件截屏，强行截屏时加密区域变黑或窗口隐藏，拍不到内容。复制图纸里的文字也会加密，粘贴后脱敏为"您复制的内容已被加密处理"，OCR也扒不走内容。
图纸水印支持文字、图片、点阵、二维码，点阵可隐藏不打扰看图。
再配上防手机拍照：软件和摄像头联动，拍屏瞬间锁屏并拍下偷拍人。电脑人脸识别支持人脸登录、离岗锁屏，别人凑不上前也开不了机。人一离开工位自动锁，屏幕内容不露给路过的人。
3、问：图纸拿出去还想管住怎么办
答：离线和沙箱双保险。离线管控让出差或外协带着加密图纸开离线模式、设时限，过期打不开，设备丢了也不怕。外协带图回家改，到点打不开，进度不丢人也安心。
保密沙箱让图纸只在授权程序里打开，离开沙箱自动加密，外部程序读不了。两样配合，图纸出了设计部也还在可控范围。
cad加密软件不是把文件锁死就完事，图纸从存到发的整条链路都归它管。设计部内部有边界、出部门有审批和水印、被拍被拷有记录，三关过了，图纸才真正留在自己人手里。
责编：安企神-小赵
