服务选型先核实交付内容

北京企业选择数据防泄密服务时，应该要求供应商说明谁负责调研、谁下发策略、谁处理业务兼容问题、谁维护密钥与备份，而不能只看是否有北京地址。蓝盾、绿盾、绿盘的产品能力与实施服务是两类交付：产品负责识别、加密、权限、审批或文档管理，服务团队负责把这些能力配置到客户的业务环境。上门频次、响应时间、远程处理范围和升级到原厂的条件，应在服务约定中分别写明。

现场调研要产出什么

建议至少形成四份清单。终端清单记录操作系统版本、处理器架构、是否长期离线及所属部门；业务软件清单记录CAD、Office、代码编辑器和ERP等具体版本；数据流转清单写清谁创建、谁审批、从哪个系统上传下载、向哪些外协单位发送；网络清单记录总部、分支、VPN和服务器连通方式。绿盾方案第11页展示了引擎、采集、文档服务器及文件安全网关，不能把所有场景都简化成“装客户端”。

试点如何发现实际问题

实施建议：让研发人员完成图纸打开、编辑、另存、批量出图，让财务人员完成报表导出和发送，让审批人完成批准、拒绝、退回及委托审批。逐项记录是否触发加密、接收方能否按授权打开、审计是否能找到对应记录。绿盾第23页介绍多终端审批与委托，但具体客户端、系统版本及第三方集成仍需逐项验证。试点交付物应包括问题单、修复记录、例外策略和回退方法。

故障处理应有明确步骤

遇到加密文件打不开，先保留原文件，核查账号、权限、密钥服务、离线期限与客户端状态，再在受控环境复现。遇到业务软件升级冲突，先停止扩大部署，按已验证的回退流程恢复业务，再将版本、日志和复现步骤提交支持人员。是否需要现场处理由问题和网络条件决定，不能承诺所有故障都能当场解决。

长期运维如何验收

绿盾第34页列出资产管理、远程协助、终端日志提取和补丁管理，第38页列出综合报表。实施建议是按约定周期复查离职权限、白名单、备份恢复、失败告警和策略例外，并留下责任人和处理结果。采购前要求提供人员角色、交付样例和服务边界；《蓝盾网站设计》属于服务规划资料，不能单凭设计稿证明当前团队人数、响应SLA或所有服务均为自有人员完成。

部署方案应交代的环境与运行条件

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
中心与采集	蓝盾可按集中或分布式、多中心方式规划引擎、数据库、文件与采集服务。	按实际终端、日志、文件与网络负载配置资源，不使用案例点位反推通用硬件规格。
跨平台	资料列出Windows、Mac、Linux、国产系统与移动端等生态。	逐项记录操作系统版本、架构、客户端版本及已验证模块，不默认各平台能力完全相同。
离线与外网	外网连接可用批准的网络方式，离线按短期、长期或单机方式设计。	测试断网、到期、续期与日志补传，确认哪些变更需重新连接后生效。
运行维护	资料列出状态监视、资产、远程协助和权限分配等能力。	明确日常维护人、故障升级、配置备份和回退权限，未经约定不承诺固定响应时限。

功能依据：《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第11、24、34页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第14、37、44页

应用系统集成需要明确的技术边界

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
文件流转	服务器白名单或相关网关实现获准路径下上传解密、下载加密。	测试上传、在线预览、下载和压缩包；服务端存放明文时另外确认服务端保护。
组织与账号	资料列出AD域、钉钉、企业微信等组织同步及部分登录集成。	明确部门、人员、增删变更和禁用如何同步，检查同步失败及重复账号。
审批与消息	审批流程及第三方消息可按实际接口与模块对接。	验证发起、批准、拒绝、退回、委托与异常通知，不能只测消息收到。
接口与授权	蓝盾列出HTTP、LDAP、REST类接口及SDK等集成途径，网关等存在独立采购项。	合同说明接口字段、调用责任、鉴权、维护和额外授权，不承诺无需开发即可连接任意系统。

功能依据：《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第25—27页；《天锐绿盘文档安全管理平台解决方案》（文件名V5.07.1.251222，正文V5.0） 第17页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第22、37、43页

资料来源与使用范围

《蓝盾网站设计》（网站规划稿，非认证或SLA证明） 内容块“服务流程”；《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第11、23、34、38页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第14、37页

产品功能为对应版本方案资料所述，实际模块、操作系统和接口范围按授权清单与测试记录核对。文中的配置流程、清单和验证方法属于实施建议，并非未经测试的效果承诺。