预防工程师偷资料可以采取以下措施：

实施严格的访问控制

建立严格的访问控制机制，确保只有经过授权的人员才能访问敏感资料。这包括设置密码保护、多因素认证以及基于角色的访问控制。不同层级的员工应根据其职责和需要被赋予不同的访问权限，避免权限过大导致的潜在风险。

采用加密技术保护资料

利用先进的加密技术，对图纸文件进行加密存储和传输。加密技术可以有效防止未经授权的访问和数据泄露，即使图纸文件被窃取，未经解密也无法被读取。可以使用专业的加密软件，如安秉图纸加密软件，它采用驱动层透明加密技术，文件在使用CAD软件时自动加密，无需额外步骤。

建立图纸版本控制体系

通过建立图纸版本控制体系，对图纸的修改、审核和发布过程进行严格管理。每个版本的图纸都应记录修改人、修改时间、修改内容等信息，确保图纸的变更可追溯、可审计。可以使用安秉网盾管理软件，支持文件备份和文件日志功能。

加强物理和网络安全防护

在物理层面，加强对图纸存储设备的保护，如设置门禁系统、安装监控摄像头等。在网络层面，采用防火墙、入侵检测系统等网络安全设备，防止外部攻击和非法入侵。

实施数据丢失防护（DLP）策略

数据丢失防护（DLP）策略旨在防止敏感数据（包括图纸）在未经授权的情况下被泄露。通过监控网络流量、邮件发送、USB设备使用等行为，及时发现并阻止潜在的泄露行为。可以使用安秉网盾管理软件，拥有完善的内网管控能力。

加强员工培训和意识提升

员工是企业图纸保密工作的第一道防线。定期对员工进行信息安全与保密培训，提升员工的安全意识。员工要了解图纸的保密性，以及在工作中如何正确使用和处理敏感信息。强调违反保密制度的后果，包括法律责任与企业处罚。

明确员工责任与义务

公司应明确员工在保护公司资产方面的责任与义务。通过制定严格的保密协议和内部规章制度，让员工清楚地知道哪些数据是敏感的，哪些行为是禁止的。同时，对于违反规定的员工，应给予相应的处罚，以儆效尤。

限制物理和虚拟访问

物理访问限制包括限制员工对特定区域（如服务器机房）的进入，以及限制对存储敏感数据的硬件设备的访问。虚拟访问限制则涉及到网络权限管理，如限制员工对特定文件夹、数据库或服务器的访问权限。

使用数据泄露防护（DLP）工具

数据泄露防护工具可以帮助公司监控和阻止敏感数据的非法传输。这些工具可以识别包含敏感信息（如源代码、客户数据等）的文件，并在其被非法拷贝或传输时发出警报或进行拦截。

引入洞察眼MIT系统

洞察眼MIT系统是一款强大的数据安全解决方案，它提供了多种功能来防止员工个人拷贝公司源代码和重要数据。包括实时监控与审计、文件加密与权限管理、外发文件控制、USB端口与外设管理等。

通过上述措施的综合应用，可以有效地预防工程师偷资料，确保公司敏感信息的安全。