CAD图纸泄露的方式比想象中简单得多。离职员工临走前复制一份带走，外包合作方拿到图纸之后私下传给第三方，内部员工发错邮件，U盘丢失……这些场景在设计院、工程公司里发生的频率相当高，但大多数公司的防护手段还停留在"签保密协议"的层面，合同签了，图纸泄了，追责难，维权更难。

信企卫针对CAD图纸加密这个场景做了专项适配，下面把5个核心功能逐一拆开说清楚。

核心功能一：CAD透明加密，设计师无感知

透明加密机制专门针对DWG、DXF、DWF这类CAD格式做了适配。加密过程在后台自动完成，设计师正常打开AutoCAD、天正、中望CAD进行绘图操作，保存之后文件自动以加密状态存储，整个流程没有任何额外步骤。

加密文件在授权设备上打开就是正常的图纸，脱离授权环境之后变成乱码。设计师拿到的工作体验跟没装加密软件之前一样，不需要改变任何操作习惯，这是透明加密最核心的价值所在。

核心功能二：图纸权限分级，不同人看不同内容

支持按部门、按项目组、按个人账号三个维度设置权限。同一套图纸，给施工方的版本只能查看不能打印，给外包顾问的版本有打开次数限制，公司内部核心设计人员才有完整的编辑权限。

权限设置完成后是动态管控的。项目结束了，把某个外包账号的访问权限直接关掉，对方手里的文件立刻变成无法打开的状态，不需要联系对方删除，也不用担心对方已经存了副本。

核心功能三：外发图纸管控，发出去的图纸也能收回

外发控制功能给外发图纸加了一道锁。发出去之前设置好规则：有效期7天、最多打开3次、禁止打印、禁止截图，对方收到文件之后的使用行为完全被这套规则约束住，超出设置范围的操作无法执行。

有效期到了，文件自动失效，不需要对方配合删除。这个功能对控制图纸在项目结束后的流向非常有用，合同期内可以查看，合同到期自动断开，简单直接。

核心功能四：打印水印与截图拦截

图纸加密防的是文件复制和外发，打印水印和截图拦截防的是另一种泄露路径——把图纸拍照或者截图带走。

信企卫支持在打印输出时自动添加水印，水印内容可以是打印人的姓名、工号、打印时间，每一份打印件都有可追溯的标识。一旦打印件出现在不该出现的地方，水印信息可以直接定位到打印者。

截图拦截功能在CAD文件打开状态下自动生效，系统截图工具、第三方截图软件尝试截取图纸内容时，截图结果会是黑屏或者空白，无法获取有效的图纸信息。

核心功能五：操作审计，每一次图纸访问都有记录

加密保护是防御手段，操作审计是追溯机制。信企卫对图纸文件的每一次操作行为全程记录：谁在什么时间打开了哪个文件、进行了哪些操作、有没有尝试复制或外发。

这份记录平时看起来不起眼，真正出了数据安全事件的时候价值就显现出来了。某个项目的图纸被竞争对手拿到，调取审计日志，事件发生前后的完整操作链条一目了然，谁接触过这份文件、最后一次操作是什么时间、有没有外发记录，证据链完整，责任认定有依据。

图纸安全这件事，制度层面的保密协议和技术层面的加密管控要配合着来，两者缺一个都是有漏洞的保护。