分析：公司这样的做法显然是不对的，为了保密可以将文件根据实际情况按密级分类保管。保管在个人手里，实际上很难确保对这些资料进行控制。 本案例违反了标准“4.2.3文件控制”的“质量管理体系所要求的文件应予以控制。”和“7.3设计和开发”的有关规定。
