给文档加个水印就以为安全了，是常见的误解。水印主要起标识与威慑作用，加密限制的是打开与修改，两者的防护对象完全不同，需要按场景选择。

水印防的是外传与截图

标注内部资料、单位名称或收件人信息的水印，能在截图流出时提供来源线索；斜向浅色文字不遮挡正文，阅读体验影响较小。

水印无法阻止复制文字，也无法阻止拍照，所以不要把它当作保密手段。真正敏感的内容，应当走权限管理与访问控制。

加密限制打开与修改

打开密码用于限制阅读范围，适合发给特定对象的报价单与合同；修改密码限制他人编辑，但允许查看，适合需要传阅的定稿文件。

密码要单独通过另一渠道告知，不要写在邮件正文里和附件一起发送，否则加密形同虚设。

组合使用与协作代价

对外发送的定稿可以加密并加水印；需要多人协作的过程稿则不宜加密，否则每次改动都要反复传递密码，效率极低。

涉密或涉及个人信息的文档，优先使用云文档权限管理与访问日志，比给文件设密码更容易撤销与审计；发送前确认对方是否有权查看，避免因层层转发而失去控制。

  • 水印提供来源线索，不能替代权限控制
  • 打开密码限制阅读，修改密码限制编辑
  • 密码与文件分渠道传递，协作稿慎加密

安全措施要与风险匹配：过度加密会让正常工作寸步难行，完全不设防又可能造成不可挽回的泄露。先判断文件外流的后果，再决定用哪一层防护，是最省事的思路。