不必等待全量清单，也不能不定义范围

商密方案提出通过防护发现问题、反推治理、更新策略。可执行的方式是先确定一组高价值业务和负责人，在授权范围部署基础控制与观察，同时用实际数据完善分类标准。这里的“先运行”不等于跳过告知、权限审批、测试与回退，也不意味着系统标签自动取代业务定密。

扫描策略怎样设置

蓝盾第20页列出指定人员、目录、时间与内容检测、全盘扫描、抽检和终端自检。可先选择研发项目目录或财务报表目录，限定资源消耗与执行窗口，记录未扫描或扫描失败位置。扫描命中说明符合识别规则，不一定是商业秘密；压缩、加密、格式不支持和离线终端等覆盖缺口应列出。

从命中结果到业务清单

工程建议把文件位置、类型、命中规则和所属项目整理为候选清单，由业务负责人确认是否公开、是否有价值、允许哪些岗位使用。误报保留样本并调整规则，漏检则补充关键字、数据标识符、指纹或其他适用机制。不要只追求命中文件数量，更应检查关键资料是否真的被找到。

如何把级别变成动作

蓝盾第18页展示一般、内部、重要和核心数据的差异化处理思路，包括日志、审批、加密、水印、阻断和备份。企业应自行确认等级和动作映射，不把示意图当法律统一定级标准。先在小范围验证“普通资料正常流转、重要资料走批准流程、无权限人员无法读取”的结果，再扩大范围。

怎样形成持续循环

每轮记录扫描范围、确认人、规则变更、未解决问题和复测结果，结合新项目、岗位变化和异常外发更新清单。自检可以让员工处理工作目录，但删除、归档或加密应有明确规则与必要备份。成功标准是已确认资料有适合的控制并能运转，不能用“扫描过一次”或“标签已生成”代表治理完成。

敏感内容规则应按资料特征选取

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
关键字与关键字对	匹配内部项目代号、敏感词及词语组合。	准备同词不同语境样本，避免公开宣传材料也被全部拦截。
数据标识符	识别身份证号、银行卡等具有固定格式特征的内容。	用合法格式、错误格式和普通数字对照，检查实际规则而不只看字段名称。
OCR与源代码识别	前者提取支持图片中的文字特征，后者识别文件内容是否含代码。	用实际扫描质量、旋转图片和代码样本测试；支持识别不等于保证任何图像和语言都准确。
文件与数据库指纹	根据已建立的样本库或数据库内容指纹辅助识别。	明确样本来源、更新责任与匹配条件，测试变形、节选及正常相似文件。
文件属性	按类型、名称、大小等特征筛选，资料还列出压缩包内文件检测。	测试改后缀、打包与不可解析文件，格式数量不是本项目覆盖的验收结果。

功能依据：《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第17、20、42页；《天锐蓝盾—企业商业秘密保护建设方案》 第16页

权限应从人员范围细化到具体动作

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
部门与密级	绿盾资料区分部门阅读权限和文件、人员密级，约束跨部门及高密低流。	用同部门、跨部门、高低密级账号分别打开同一文件，验证授权变更生效条件。
文档库操作	绿盘区分可见、预览、创建、上传、编辑、下载、打印、外链和删除等权限。	不能用预览成功推导下载获准；用不同角色逐项验证操作和拒绝结果。
安全空间	绿盘介绍二级密码、截屏打印限制、拖拽复制外链限制与目录权限继承。	测试复制进入空间后的权限、退出后的访问和不同终端入口，确认平台支持范围。
例外与收权	业务负责人确认临时访问范围与到期条件，管理员执行并记录变更。	转岗和离职复测旧账号，检查共享目录、外链及离线设备的遗留授权。

功能依据：《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第18页；《天锐绿盘文档安全管理平台解决方案》（文件名V5.07.1.251222，正文V5.0） 第9—11页；《天锐蓝盾—企业商业秘密保护建设方案》 第20页

资料来源与使用范围

《天锐蓝盾—企业商业秘密保护建设方案》 第9—11、16、21页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第17—20页

产品功能为对应版本方案资料所述，实际模块、操作系统和接口范围按授权清单与测试记录核对。文中的配置流程、清单和验证方法属于实施建议，并非未经测试的效果承诺。