去年帮一个做制剂的朋友梳理信息安全的事，他跟我提了一桩旧账，到现在还窝火。

他们公司有一款缓释片，从处方筛选到工艺验证花了将近三年，光稳定性考察就做了18个月。核心壁垒在制粒工序——粘合剂配比、进风温度、雾化压力这三个参数的组合，是他们试了四十多批才摸出来的。

负责这条工艺线的研究员姓周，在公司干了五年，属于核心骨干。去年三月提的离职，说是家里原因要回老家。交接做得挺体面，电脑里的项目文件按流程移交了，纸质记录也归了档。

问题出在哪呢？

他离职后第四个月，朋友公司发现一家竞品突然申报了同款缓释片，而且审评速度异常快。正常情况下，这种剂型从申报到获批至少要一年半，对方只用了不到五个月就拿到了批件。

后来通过行业里的人了解到，那个周某入职了竞品公司，岗位是制剂研发主管。再后来有同事回忆，周某离职前最后两周，经常一个人待在车间里，说是"整理交接资料"。现在回想起来，他很可能是在用手机拍工艺批记录。

为什么说是"很可能"？因为车间没有禁手机的规定，也没有摄像头覆盖到操作台正面。事后调了车间门口的监控，只能看到他进出，拍没拍、拍了多少，根本查不到。

损失怎么算？

这款缓释片他们原本定价有优势，竞品一出来直接打价格战，第一年销售额从预期的2600万掉到了不到900万。三年研发投入加上市场损失，保守估计亏了两千万往上。

报警了吗？报了。但手机拍照这种事，除非当场抓住，否则几乎没有取证可能。你没法证明他拍了，更没法证明他拍的内容跟竞品工艺之间的因果关系。最后就是不了了之。

这件事让我意识到一个问题：大家都在防U盘、防邮件、防网盘，但手机拍照这条路，太多企业压根没想过。

后来我总结了几点，都是能落地的：

涉密区域必须禁手机。 不是贴个标语就完了，要有物理手段——手机存放柜、金属探测门、或者信号屏蔽。制药企业的核心车间、芯片厂的洁净室，这些场景手机就不该带进去。

纸质记录的管理要升级。 工艺批记录、实验原始数据这些东西，不能随便摊在桌上。借阅要有登记，归还要核对页数，关键页面可以加隐形水印。

第三，终端和网络的管控不能留死角。 就算手机带不进车间，员工回到办公室还是可能通过电脑把数据外传。文件加密、USB管控、外发审计这些基本功必须做到位。

说到具体工具，我后来接触到安秉网盾，它的思路是把这几层防线打通。

文件落地自动加密，U盘、蓝牙、网盘这些通道可以按策略管控，邮件和即时通讯的外发有内容级审计。

更关键的是，它能跟企业的物理管控措施配合——比如涉密区域的终端可以设成完全断网，只允许在受控环境内操作。

对于制药、军工、精密制造这类靠工艺吃饭的企业来说，核心know-how往往就藏在那几张纸、那几个参数里。防住一次，可能就是一个产品的命。

本文来源：网络空间安全学院，360安全网

主笔专家：姚磊‌

责任编辑：编辑部-刘沐言

最后更新时间：2026年10月15日