很多制造业企业的保密体系只覆盖研发部出具的正式图纸、受控SOP文件，完全忽略生产一线的工艺调整记录。我们接触过的珠三角某五金冲压企业，耗时一年调试的不锈钢外壳冲压进给速度、模具间隙参数，能把产品不良率从12%降到1.8%，这些参数没有出现在正式受控文件里，只是班组长记在交接班日志、班组白板上，后来竞争对手挖走该组长，不到3个月就实现了同样的良率，追责时才发现，这些记录从来没被定密，连基本的保密标识都没有，根本不符合商业秘密的认定标准。判断这类信息是否涉密的标准很简单：只要是未公开、能实际降低生产成本、提升产品良率的工艺诀窍，不管载体是正式文件还是班组手写记录，都属于核心商业秘密。实操中不需要给一线员工设置太复杂的保密流程，只需要明确所有工艺参数调整必须走车间内部线上审批留痕，交接班记录统一编号、按月回收销毁，禁止员工私人记录核心调机参数即可。不要默认一线蓝领接触不到核心秘密，事实上量产环节的工艺诀窍，70%以上都藏在这些非正式的调整记录里，比研发室的理论图纸实用得多。
绝大多数制造企业跟核心原材料、定制件供应商签保密协议时，只会约束直接合作的一级供应商，完全忽略二级外协、供应商的下游合作方。去年我们服务的珠三角某新能源结构件企业，给一级模具供应商发的电池壳体拉伸模具图纸，被供应商转给外协厂加工模芯时，外协厂直接把图纸卖给了竞争对手，后续追责时才发现，双方签的保密协议没有约定一级供应商对下游外协的保密连带责任，图纸上也没有标注对应接收方的保密标识，连泄露源头都很难固定。判断供应链涉密范围的核心标准是：只要发给外部合作方的信息，能直接推导出企业的产品结构、成本底线、性能参数，不管流转到哪一级合作方，都属于涉密管控范围。实操中不需要对所有供应商都搞严苛的保密审查，只需要在对外发出的所有技术类文件上加注唯一识别水印，标注接收方名称、授权使用期限、禁止转发字样，在与一级供应商的保密协议中明确其对下游外协的保密管理责任，每半年抽核一次核心供应商的外协涉密文件保管情况即可，不要觉得签了NDA就完成了保密义务，绝大多数供应商不会主动把你的保密要求传递给下游。
不少企业HR办理离职交接时，只要求IT部门核查员工配发的电脑、工作U盘里的涉密文件，让员工签一张格式化的保密承诺就算完成流程，完全不涉及私人存储载体、工作群权限的核查。东莞某精密注塑企业的资深核价员离职后3个月，企业发现竞争对手每次投标报价都刚好比自己低2-3个点，溯源后才发现，该员工把近2年的原材料采购底价、产品成本核算表都存在自己的私人微信收藏里，离职后还留在5个核心供应商对接群里，能持续看到企业的最新采购动态。这里要明确一个认知：员工履职过程中接触到的所有未公开经营、技术信息，不管存储在公司设备还是私人载体上，所有权都属于企业，企业有权在不侵犯员工隐私的前提下要求清退。实操中可以在员工手册里提前约定，涉密岗位员工不得将涉密信息存储在私人载体，离职时需要当场确认私人云盘、社交软件中没有留存公司涉密信息，主动退出所有公司工作群，IT部门在员工离职当天必须关停其所有系统权限，不要觉得员工签了竞业限制协议就不会泄密，很多基层涉密岗位员工不需要签竞业限制，但必须把清退流程做扎实。
制造企业日常要接待客户审厂、供应商拜访、各类考察活动，不少企业为了展示实力，会带着访客全程走通整个生产车间，连配方配料区、新品试产区、精密加工区都不做遮挡，也不要求访客寄存拍摄设备。佛山某陶瓷釉料生产企业曾接待同行考察，对方技术人员在配料区拍了料桶标签和物料码放顺序，回去不到半年就调出了性能接近的釉料配方，追责时才发现，既没有在配料区设置明显的保密标识，也没有证据证明对方拍摄了涉密内容，根本无法立案。实操中不需要把整个车间都封闭管理，只需要按照信息泄露后的损失程度做分级：配方区、新品试产区、核心加工区设为一级涉密区，除本岗位授权员工外，任何人进入都需要经过审批，进入前必须寄存手机、相机等拍摄设备；普通生产区可以对外开放，但参观路线要提前规划，避开一级涉密区域，安排固定人员全程陪同，发现拍摄行为当场制止并要求删除即可，不要因为访客是客户、熟人就放松管控，很多低层级的泄密事件，就是在毫无防备的参观过程中发生的。