上周三下午，关于技术部李工把一份内部系统架构图发到了某个技术交流微信群里。对违图上有内网IP段、反保数据库端口、密工甚至还有一台跳板机的作纪登录方式。他后来解释说是通报“想请教一下群里的朋友关于负载均衡的配置问题”。群里有四百多人，关于身份不明。对违两个小时后，反保安全组监测到来自境外IP的密工异常扫描流量，目标直指那台跳板机。作纪万幸防火墙规则卡住了，通报没造成实际入侵。关于但这件事本身，对违已经够让人后背发凉。反保

这不是孤例。上个月市场部小张离职前，把客户名单和报价单打包发到了自己私人邮箱，说是“留个备份，方便以后联系”。名单里有一千多个客户信息，包括手机号和成交记录。公司三令五申客户数据不得外传，他签过保密承诺书，但显然没当回事。后来是IT做离职审计时发现的，邮件已经发出去了，撤回都来不及。小张被辞退，法务还在评估是否追究法律责任。可数据已经流出去了，追不追得回来，谁也不知道。

保密工作从来不是挂在墙上的标语。它是一根弦，松了就会出事。我观察下来，出问题的人往往不是故意泄密，而是觉得“这没什么大不了”。李工觉得架构图只是技术讨论，小张觉得客户名单只是工作便利。他们都没意识到，自己手里那些看似平常的信息，拼在一起就是公司的命脉。竞争对手拿到客户名单，可以精准挖走你的客户；黑客拿到内网架构，可以定向攻击你的核心系统。这些后果，发图那一刻根本想不到。

更麻烦的是，很多人对“保密”的理解还停留在“不说出去就行”。实际上，在微信群发文件、用私人邮箱传资料、把工作文档存到个人网盘，这些动作本身就已经违规了。信息一旦离开公司可控的环境，就等于把家门钥匙扔到了大街上。你永远不知道谁捡到，也不知道他会不会挨个试一遍。

公司保密制度写得很清楚：内部技术资料不得外传，客户数据不得私存，离职前必须清理个人设备上的工作文件。但制度归制度，执行靠自觉。安全组不可能监控每个人每一条微信，IT也不可能检查每个离职员工的私人邮箱。真正能守住底线的，是每个人心里那根弦。你发图之前停三秒，想想这张图流出去会怎样；你存文件之前问一句，这东西放私人网盘合不合适。三秒钟的事，能省掉后面一堆麻烦。

这次通报不是要揪谁出来批斗。李工和小张的事，说到底是个提醒。提醒所有人：保密不是别人的事，是你手头每一份文件、每一次转发、每一个“顺手”的动作。别等到出了事再后悔，那时候后悔也晚了。安全组已经在排查近期所有外发文件记录，接下来会收紧权限，该审计的审计，该限制的限制。但技术手段永远只是辅助，真正的防线，在每个人脑子里。

希望下次通报里，没有你的名字。