一、事前筛查：合作初期预判风险（防患于未然）

合作签约、对接初期，从企业资质、股权架构、历史履历判断固有泄密风险，属于静态风险筛查。

（一）企业层面高风险特征

1. 主体不稳定

• 成立时间短（不足 1 年）、频繁变更法人 / 股东 / 注册地址、注册资本实缴为 0，疑似空壳公司、过桥公司。

• 经营状态异常：工商显示经营异常、吊销、列入失信名单，涉多起合同纠纷、侵权诉讼。

2. 有不良历史记录

• 裁判文书、知识产权平台可查到：商业秘密侵权、不正当竞争、泄密、盗取技术 / 客户资源相关判例。

• 行业口碑差：同行、上下游普遍反馈 “挖客户、套方案、倒卖信息”。

3. 股权 / 关联关系敏感

• 实际控制人、股东、高管同时持股 / 任职于你的竞争对手。

• 公司核心团队多为竞品离职人员，且未签订竞业限制。

4. 业务匹配度反常

• 自身业务和你方无交集，却刻意低价接单、无条件承接涉密项目，只为获取资料。

• 经营范围模糊，无对应技术 / 服务能力，却执意深度参与核心业务。

（二）对接人员层面高风险特征

1. 入职时间短、岗位权责不清，却强行对接核心涉密内容。

2. 主动打探超出合作范围的信息：公司架构、定价体系、核心技术、独家客户、内部规划。

3. 拒绝提供完整履历、回避谈及过往工作单位与离职原因。

二、事中观察：合作过程行为异常（核心判断环节）

合作执行阶段，行为、话术、操作习惯是判断泄密嫌疑的关键，分为「高频可疑信号」，按风险等级划分。

（一）低风险：无意疏漏（无主观恶意，管理混乱）

仅出现以下 1-2 条，多为对方保密意识差、内部管理松散，非故意泄密：

1. 内部文件、聊天记录随意转发，不做脱敏、加水印；

2. 办公设备、公共网盘混用，多人共用涉密账号；

3. 会议、沟通不注意场合，公共区域谈论合作核心内容；

4. 对接人频繁把涉密资料发给无关同事，权限管理混乱。

（二）中风险：高度可疑（需立刻核查、加强管控）

出现任意 2 条以上，存在试探、收集信息的嫌疑，必须启动内部审计与行为追踪：

1. 资料索取异常

• 超出合作约定范围，反复索要全套方案、源码、图纸、报价单、客户名录等核心资料；以 “备案、参考、内部审核” 为借口，索要非必要涉密文件。

• 拒绝使用企业指定的安全传输通道（加密邮箱、专属网盘），坚持用个人微信、QQ、私人网盘、U 盘接收文件。

• 要求提供可编辑原版文件，拒绝 PDF、图片、脱敏版本。

2. 沟通与话术反常

• 反复追问细节：技术参数、成本构成、谈判底线、未公开的项目规划。

• 刻意套话：引导我方人员谈论内部管理、团队架构、未来布局。

• 回避书面沟通，偏爱口头闲聊、线下私下见面、单独对接。

3. 操作行为反常

• 非工作时段（深夜、周末、节假日）集中批量下载、转发涉密文件。

• 对接人频繁更换账号、联系方式、对外身份。

• 对接团队人员频繁变动，新人接手后第一时间索要全部历史资料。

4. 合作态度反常

• 对项目落地、服务质量不上心，却极度执着于获取各类资料。

• 主动压低价格、放宽合作条件，不计成本维持合作关系。

• 刻意拖延项目进度，变相延长资料接触周期。

（三）高风险：基本锁定故意泄密（立即止损 + 固定证据）

出现任意 1 条，主观泄密意图极强，同步启动取证、背调、法律预案：

1. 发现对方将你方涉密资料、方案、报价，出现在竞品方案、公开宣传、对外报价中。

2. 对接人同时为竞品提供服务，且两份方案、客户信息高度重合。

3. 刻意删除聊天记录、传输日志、文件往来记录，销毁沟通痕迹。

4. 拉拢我方员工、打听内部权限、试图收买涉密岗位人员。

5. 未经许可，将涉密资料转发给合作以外的第三方。

三、事后溯源：出现信息泄露后，反向锁定嫌疑方

当商业秘密、报价、客户、技术已经外流，通过链路排查缩小嫌疑范围：

1. 权限范围排查（先圈定人群）

梳理涉密资料流转链路：

• 仅哪些合作方、我方人员有权限查阅 / 下载？排除无接触主体。

• 资料是否分级？外流内容属于哪一级密级，对应哪些对接岗位。

2. 传输痕迹溯源

• 系统日志：文件下载、外发、拷贝、打印记录，核对操作 IP、设备、时间。

• 往来记录：邮件、工作群、对接会话，核查文件转发记录。

• 载体追踪：对外流出的文件，核对水印、版本编号、格式特征（企业专属标识），匹配接收方。

3. 利益动机排查（判断泄密驱动力）

故意泄密必然存在利益关联，重点核查：

• 合作方是否从泄密中获利：倒卖信息、向竞品变现、抢客户 / 项目。

• 合作方是否与你方存在竞争、历史矛盾、债务纠纷。

• 对接个人是否存在兼职、入股竞品、私下接单等情况。

4. 交叉比对验证

• 外流信息的时间点：是否和对方批量索取资料、深夜操作的时间重合。

• 内容完整度：外泄内容和对方获取的资料完全一致，而非公开碎片化信息。

四、快速区分：无意疏漏 VS 故意泄密

表格

五、发现嫌疑后的标准处置步骤（合规流程）

1. 临时管控：立刻收紧权限，暂停向该合作方提供新的涉密资料，关闭多余文件通道。

2. 固定证据：导出日志、聊天记录、文件往来、合同保密条款，做存证 / 公证。

3. 内部核查：梳理流转链路，确认泄露范围、影响大小。

4. 合规问询：正式发函 / 当面沟通，就异常行为提出质询，全程录音留痕（不诱导、不胁迫）。

5. 分级处理

• 低风险（疏漏）：重申保密协议，要求整改、规范操作；

• 中风险（可疑）：增加管控，资料全部脱敏、加水印，缩减对接人员；

• 高风险（故意泄密）：终止合作、启动背调、发律师函、报案 / 起诉。