设计环节：不只测打开一张图

研发设计需要新建、编辑、外部参照、装配关联、另存、批量出图和格式转换。透明加密应在目标CAD版本、插件和文件结构下验证，不能从一个DWG样本成功推导所有设计软件都兼容。部门与密级权限还应测试跨项目访问，例如非项目人员能否读取源图，授权变更后何时生效。

车间环节：先确认设备能否纳管

办公电脑阅读图纸、车间工控机导入加工文件和设备控制器读取指令，是不同对象。实施建议明确操作系统、是否允许安装客户端、离线时间、打印需求和U盘交换方式。不能把办公客户端能力直接套到不受支持的设备；必要时设计专用交接终端和批准的输出范围，并由生产负责人验证不影响工序。

外协环节：区分源文件和审阅件

若外协厂必须编辑或导入加工软件，需要明确可交付格式、版本与权限；若只需确认尺寸，可评估预览件或受控外发。绿盾第21页列出阅读期限、次数、打印截屏权限与设备验证等条件，但接收端工具和环境要先验证。批准解密后的明文不继续具备原密文的全部控制，水印也不能保证阻止转拍。

业务系统联动：上传后谁负责保护

绿盾第25页介绍服务器白名单的上传解密、下载加密；蓝盾第22页列出PLM等应用与文件安全网关。采用这种方式后，服务器可能处理明文，仍需保护服务端账号、目录与备份。接口、压缩包处理、在线预览与移动访问都应实际联调，相关网关授权按采购清单确认。

建议的选型验证记录

每个任务记录软件版本、文件格式和关联文件、执行人员、预期效果、实际结果、日志及问题处理。至少覆盖授权打开、未授权拒绝、保存加密、合法外发、离线与打印、错误覆盖后恢复。绿盾第47页的汽车案例可帮助理解图纸和ERP联动思路，但不是本项目的性能测试，也不能直接作为代理商独立实施业绩。

文件加密的配置与验收细节

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
透明加密	为指定程序和文件类型配置保护策略，授权用户按原软件编辑保存，文件按策略保持密文。	用真实文件测试新建、打开、另存、导出，再换未授权环境检查读取结果。
半透明加密	新建普通文件不自动加密；已加密文件正常使用并保持密文，需要时手动加密。	分别测试新建明文、编辑旧密文和主动加密，不能只测其中一种。
智能与落地加密	前者根据关键字对、正则或文件属性判断敏感内容，后者按指定路径、后缀和程序处理落地文件。	检查应命中、应放行与下载样本，记录触发条件和未覆盖格式。
历史文件	全盘加密按范围、类型和任务配置处理历史资料。	先备份并小范围验证，再核对成功、失败和未处理文件，不等同于磁盘整盘加密。

功能依据：《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第15—18页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第21页

两种外发方式需要分别验证

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
审批解密外发	申请人提交必要文件和用途，审批后按流程得到明文用于交付。	确认文件版本与接收方，保留审批和发送记录；明文交付后不承诺继续限次或撤回。
受控文件外发	按实际模块配置阅读期限、次数、操作权限、水印及接收环境验证。	接收方在约定软件和设备中测试允许阅读、禁止操作、到期和离线行为。
联网调整	绿盾资料介绍结合云平台查看联网记录，并远程修改部分外发参数。	核对服务授权、网络可达性与可修改范围，不能解释为无条件删除所有已发副本。
外发文件回收	资料中的回收包括将接收方编辑后的外发文件回收转为源文件。	分别确认版本回传与访问撤销需求，不能把两个动作视为同一能力。

功能依据：《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第21—23页；《天锐蓝盾—企业商业秘密保护建设方案》 第19页

资料来源与使用范围

《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第16、18—25、47页；《天锐蓝盾—企业商业秘密保护建设方案》 第19—20页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第22页

产品功能为对应版本方案资料所述，实际模块、操作系统和接口范围按授权清单与测试记录核对。文中的配置流程、清单和验证方法属于实施建议，并非未经测试的效果承诺。