下班前，方案还差最后一稿。你想都没想，把文件传上了个人网盘，打算回家接着改；合作方催得急，合同扫描件随手甩进了微信对话框；写材料卡了壳，你把项目背景整段粘给了公网 AI，让它「帮个忙」。

这些动作，熟悉、顺手，快到几乎不过脑子。

但风险，恰恰就藏在这些「不过脑子」里。文件一旦离开单位的管控范围，就再也由不得你：个人网盘的账号安全等级，撑不起单位图纸的保密要求；微信里的每一条记录，都可能被留存、被转发；而喂给公网 AI 的资料，可能转眼就进了别人的训练数据——收不回来。

三条底线，一看就懂

规范千万条，其实都指向三个再朴素不过的问题：文件存哪儿？文件传哪儿？资料喂给谁？把这三个问题想清楚，绝大多数风险都能挡在门外。

10 条硬要求，逐条对照

底线是原则，下面这 10 条是可以直接对照执行的硬要求：A 组管云盘与文件流转，B 组管 AI 工具使用。建议逐条自查。

三个真实教训，前车之鉴

每一条规定的背后，几乎都有一次真实的「图方便」。下面三个案例，都值得每个人对照自查。

写在最后

网络安全没有旁观者。泄密往往不是黑客攻破了系统，而是我们自己把门打开了一条缝。把无意识的「顺手」，改成有意识的「有数」，是对单位负责，也是对自己负责。

不妨现在就花三分钟，对照上面 10 条硬要求做一次自查：办公电脑有没有设访问密码？有没有把内部文件交给来源不明的 AI？有没有把资料粘给过公网 AI？涉密资料，按第 1 条专人专管、坚决不上网；发现异常，按第 10 条立即停止并上报。