先分清三类资料的用途

客户名单可能含公开名称，也可能包含未公开的交易习惯、意向和历史条件；报价单要区分对客户可交付价格与内部成本、折扣权限、底价；合同要区分已签订正文、谈判草稿与内部审批意见。应由销售负责人确认谁需要哪些字段，不能按“销售文件都一样”统一放行或统一禁发。

平台权限应落实到操作

绿盘第9页支持按部门、用户与角色控制可见、预览、编辑、下载、打印、外链和删除。可以据此设计公共产品资料区、销售项目区和受限底价区。具体权限组合需试点确认；建议外部交付文件单独生成、由负责人核对，不直接发送带有隐藏工作表、历史批注或其他客户信息的完整内部文档。

外发按“允许什么”制定策略

蓝盾内容识别可对关键字、固定格式字段、文件属性等设置检测，外发按敏感程度执行记录、告警或阻断。绿盾邮件白名单和受控外发用于不同任务：长期常规报价可评估收发件人条件下的附件解密；重要方案可评估限制阅读和打印的外发文件。白名单并不等于客户可以接收本部门全部数据。

客户资料导出和离职交接

实施建议：对CRM或其他业务系统的导出，记录导出人、业务用途、数据范围和批准人；产品是否能直接识别该系统导出行为及字段，必须实测或联调，不能从“支持接口”推导为已默认集成。离职时交接进行中的项目、客户联系记录与正式合同，并及时调整文档库及系统账号权限。

如何验证不会误伤销售

用三组样本测试：公开产品介绍应正常发送；包含完整客户联系和内部底价的文件按规则处置；已获批准的客户交付件可完成审批后发送。复查日志能否定位人员、终端、文件、渠道和审批记录。手机、个人邮箱与未纳管设备是独立风险面，应确定允许的工作环境；不能声称桌面客户端已经覆盖所有个人设备。

权限应从人员范围细化到具体动作

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
部门与密级	绿盾资料区分部门阅读权限和文件、人员密级，约束跨部门及高密低流。	用同部门、跨部门、高低密级账号分别打开同一文件，验证授权变更生效条件。
文档库操作	绿盘区分可见、预览、创建、上传、编辑、下载、打印、外链和删除等权限。	不能用预览成功推导下载获准；用不同角色逐项验证操作和拒绝结果。
安全空间	绿盘介绍二级密码、截屏打印限制、拖拽复制外链限制与目录权限继承。	测试复制进入空间后的权限、退出后的访问和不同终端入口，确认平台支持范围。
例外与收权	业务负责人确认临时访问范围与到期条件，管理员执行并记录变更。	转岗和离职复测旧账号，检查共享目录、外链及离线设备的遗留授权。

功能依据：《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第18页；《天锐绿盘文档安全管理平台解决方案》（文件名V5.07.1.251222，正文V5.0） 第9—11页；《天锐蓝盾—企业商业秘密保护建设方案》 第20页

两种外发方式需要分别验证

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
审批解密外发	申请人提交必要文件和用途，审批后按流程得到明文用于交付。	确认文件版本与接收方，保留审批和发送记录；明文交付后不承诺继续限次或撤回。
受控文件外发	按实际模块配置阅读期限、次数、操作权限、水印及接收环境验证。	接收方在约定软件和设备中测试允许阅读、禁止操作、到期和离线行为。
联网调整	绿盾资料介绍结合云平台查看联网记录，并远程修改部分外发参数。	核对服务授权、网络可达性与可修改范围，不能解释为无条件删除所有已发副本。
外发文件回收	资料中的回收包括将接收方编辑后的外发文件回收转为源文件。	分别确认版本回传与访问撤销需求，不能把两个动作视为同一能力。

功能依据：《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第21—23页；《天锐蓝盾—企业商业秘密保护建设方案》 第19页

资料来源与使用范围

《天锐绿盘文档安全管理平台解决方案》（文件名V5.07.1.251222，正文V5.0） 第9—10、15页；《天锐蓝盾—企业商业秘密保护建设方案》 第16、19—20页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第17—20页

产品功能为对应版本方案资料所述，实际模块、操作系统和接口范围按授权清单与测试记录核对。文中的配置流程、清单和验证方法属于实施建议，并非未经测试的效果承诺。