图纸发给三家供应商，泄密了能查出是谁转出去的吗

外发管控做得再严的公司，也管不住一类泄密：正常业务必须外发的文件。图纸要发给供应商开模，方案要发给客户比价，标书要发给合作方联合投标——文件在对方手里，从对方那一侧流了出去：转给了竞争对手，或者挂到了网上。公司这边谁都没违规，泄密却实打实发生了。等到追责，第一个问题就是：这份文件是从哪家漏出去的？三家供应商都说不是自己，怎么办？

答案是让文件"自带身份"

外发文件水印做的就是这件事：文件发出去之前，加注接收方专属标识——肉眼可见的页眉角标（写上接收方名称与授权日期），同时可以在文档属性里嵌隐藏标记。同一张图纸发给三家供应商，三家拿到的水印各不相同。

泄露发生之后，流程就顺了：拿到流出文件，提取水印标识，定位是哪一家接收方流出的，再调出当时的外发审批记录——谁申请的、什么时候发的、发给谁、发的是哪个版本——证据链闭合。追不追得上是法律层面的事，但"认得出是谁漏的"这一步，水印替你补上了。

还有一层威慑价值：接收方知道文件带水印，转手之前就得掂量掂量。防泄密体系里，很多防线的作用不是拦截，而是让"做了就跑不掉"成为共识。

和屏幕水印的分工：一道防家贼，一道防外漏

有公司装过屏幕水印：员工截屏、拍照，画面上顶着工号，内部谁泄的密一查便知。但它管的是公司内部。文件一旦正常外发，到了客户和供应商的电脑上，你的屏幕水印鞭长莫及。外发文档水印补的正是外部这一段——嵌入文件本身的水印跟着文档走，在谁的屏幕上打开都在，打印出来还在。两道水印一内一外，缺一不可。

和外发管控制的组合：控制+追溯才是闭环

外发管控里已有的能力——有效期、阅读次数、禁止打印、远程禁用——管的是"对方能用多久、能干什么"；水印管的是"流出之后认得出"。前者是控制，后者是追溯。只做控制，文件在有效期内从对方那侧流出就断了线；只做追溯，没有有效期兜底，文件常年流转风险无限放大。叠加起来，外发这道口子才算有完整闭环。打印同理：核心文件打印出来自带水印，纸质件被拍照外流同样可溯源。

落地三步

一、定外发分级。 哪些文件必须带水印外发，列一份清单：图纸、标书、报价、客户名单类默认全带；常规商务往来可豁免，别把所有附件都上水印，否则执行不下去。

二、规范水印内容。 接收方名称+授权日期，宁可简、不要多——水印本身别写进敏感内容。

三、审批记录与水印对应留档。 外发记录里记清水印标识，将来比对不用翻邮件；合作结束或到期，配合远程禁用让旧文件失效。

外发文件水印与审批、有效期怎么配成一套，贵州诚鑫致达科技（企业数据管家）可按企业的外发业务量给出分级配置建议。