标书定稿那晚，团队把最终版文件发到楼下图文店打印装订。项目最后没中，几周后在一场同行交流里，对方随口说出了我们当时报的那个数字，连末位尾数都一样。往回追，问题不在内部：图文店的电脑上还留着原文件，用来拷文件的 U 盘也没拿回来。这种泄露不需要有人刻意窃密，流程上留一个口子就够了。
投标保密的特殊之处在于，报价与技术方案的价值只在开标之前存在，而它们在这段时间里的流转环节比多数人设想的多。本文按编制、打印、传递、递交四个阶段，梳理六个泄露高发环节，给出当天就能执行的动作，以及用印与电子文件的留痕要求。
一、先给信息分级，再谈保密动作
把全部材料当成同等机密，结果往往是重要的和不重要的都没管住。更有效的做法是先分三档，再按档位决定谁能看、怎么传。
- 核心档：报价、报价构成与成本测算、独家的技术方案思路、拟投入项目的团队名单。只给必须参与决策的人，禁止整份外发。
- 内部档：施工组织安排、进度计划、设备投入、售后服务细则。可在公司内部团队范围内流转，不出公司。
- 公开档：营业执照、资质证书、已公示业绩、通用方案模块。这类内容本来就要随投标文件递交，按常规流程处理。
分级之后补两个动作：每个项目单独建文件夹，命名只用项目编号；多人协同时不建共享链接，改由一名对接人统一收发。最小知悉范围不是口号，而是每个人只拿到完成自己那部分所必需的内容。
二、六个泄露高发环节与对应动作
下面这张表按时间顺序排列，左边是环节，中间是这个环节里最常见的漏洞，右边是可以立刻执行的动作。不需要额外投入，只需要把动作固定下来。
| 阶段 | 高发泄露点 | 可执行的动作 |
|---|---|---|
| 分头编制 | 商务与技术各写各的，文件在个人电脑、私人网盘之间来回拷贝 | 统一建项目目录，权限分到人，禁用私人网盘中转，完成后回收临时权限 |
| 外部协作 | 排版、翻译、效果图外包给外部人员，整包源文件一并发出 | 只发需要加工的部分，报价页永不外发，合作前签保密约定 |
| 打印装订 | 图文店留存原文件，废页与样稿未销毁，U 盘未取回 | 当面打印当场删除，废页带走粉碎，文件用一次性加密渠道传递 |
| 内部传递 | 报价表在微信群、邮件群里来回发，转发对象不可控 | 报价只由一人掌握并单独报送，其他人只拿到自己需要填写的空白表 |
| 电子递交 | 加密工具、CA 证书、平台账号由多人共用，密码贴在工位 | 账号与证书专人保管，使用后退出并登记，密码不落纸面 |
| 开标前夜 | 定稿后仍在改价，电脑里同时存在多个版本，谁也说不清哪个是最终版 | 报价一旦确定即锁定，后续修改走书面审批，旧版本当场归档封存 |
这六处没有一处需要技术门槛才能堵住，难点只在于它们分散在不同人手里，谁都以为别人已经处理过了。
三、外部环节的三个硬动作
打印与装订
能用公司自有设备就不外送。必须外送时，把报价部分与其余部分分开处理，报价页单独打印单独装订；要求当场在店内电脑上删除源文件并清空回收站；废页、样稿、多余的副本全部带回，不在店里丢弃。
纸质文件的传递与递交
密封后的投标文件由专人递送，不托人代交，不在公共场所开箱，递交回执当场拍照留存。若采用邮寄，选择可查询轨迹的方式，寄出前拍封套照片，并留出足够的时间余量。
协作工具与临时链接
需要传给外部人员时，用带提取码和有效期的加密渠道，开标后立即关闭链接并删除云端文件。群聊里一律不出现报价数字，需要沟通时用代号或当面说。聊天记录是最难追责、也最难清理的一类泄露源。
四、用印、账号与留痕
保密的最后一环是留痕：出事之后能不能查清谁接触过、什么时候接触的。留痕做得好，即便出现问题也能快速定位范围；留痕缺失，连追责都无从下手。
- 用印申请单统一格式：项目名称与编号、文件名称、份数、用途、申请人、审批人、用印日期，一页一登记。
- 电子文件的关键操作留记录：定稿版本号、发送对象、发送时间由对接人手工登记在一张表上，不依赖工具的自动日志。
- 开标结束后的清理动作固定化：回收外部人员的权限、关闭临时链接、回收临时拷贝的 U 盘与样稿、封存旧版本。
不少人以为开标即解除保密，实际上废标、复评、二次招标阶段，报价信息依然有价值。清理动作应在项目彻底结束之后再做一次。
单独强调保密很容易被当成口号，把它拆成流程表里的几个勾选动作，由复核人在出标前签字确认，执行率会高得多。
写在最后
把上面六个环节做成一张勾选表，挂在投标流程的最后一步，由一名非编制人在递交前逐项签字。保密真正起作用的从来不是制度文本的措辞，而是这些重复执行的细小动作。
把该守的守住之后，同样要紧的是让可投的标足够多，不至于因为一两单得失乱了阵脚。标探云脑整合全国 2000+ 招标渠道，支持按地区与关键词设置微信和邮箱订阅，每日自动推送高匹配标讯。
注：本文所述为通行做法与常见情形汇总，具体项目请以招标文件和当地最新规定为准。
