不要从推定规则倒推自动胜诉

民事审判中的证明责任分配，取决于权利人提供的初步证据及法定条件。应先说明主张保护的具体信息，再证明相应保密安排和被侵害线索。取得账号权限、发生某次下载、竞对产品相似，分别证明不同事实，不能由一个告警直接跳到侵权结论。行政查处与民事诉讼的程序也不应混写。

第一段：信息形成与版本

实施建议保留原始研发记录、项目版本、形成时间和权属材料，说明哪些内容未公开、具有何种价值。绿盘历史版本和文件操作记录可辅助回查某次变更，但文件时间戳并不自动证明作者或研发独立性。涉及专业相同性与价值评估时，需要额外材料，产品不能自动给出法律结论。

第二段：措施与人员知悉

将制度告知、协议、培训、文件标记、权限配置与变更记录关联到具体人员及资料。权限配置表示规则，访问日志反映实际操作，二者应共同保留。共享账号、代操作、终端时间不同步或导出缺字段，会影响解释，应在日常治理中解决而不是事后补造记录。

第三段：疑似传播与使用线索

蓝盾聚合搜索可关联文件操作、USB外传、网页上传下载等日志；水印中包含文档ID和流转ID等信息可辅助追踪。建议以事件时间线核对渠道、文件、审批和接收方信息，并保留正当业务解释。某些通道可能缺少接收对象，需由其他系统记录补充，不能把所有路径都描述为已完整记录。

怎样保管与交付记录

实施建议保留原始日志、导出时间、检索条件、提取人和处理过程，对副本校验、只读保存并控制访问；这些是证据管理建议，非方案资料证明的内置司法存证服务。定期归档和备份后还应测试检索与恢复。是否被采纳、是否足以认定事实，由相应程序结合真实性、完整性、关联性等材料判断，不作“司法级证据链”保证。

审计从产生记录到复核事件的具体链路

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
事件采集	按已授权模块记录文件操作、外发、USB、打印或登录、审批等事件。	实际触发一条已知任务，核对人员、终端、时间、对象、动作和结果等可用字段。
关联检索	蓝盾资料介绍文件操作、网页传输、USB外传等日志聚合。	从一个文件或人员查到同一任务的多类记录，检查缺口而非仅确认有搜索框。
报表分析	报表用于观察风险、资产、运维和外发分布，不同角色可选择不同视图。	将汇总数字与原始事件核对，告警数不能直接解释为泄密次数或违法人数。
归档与恢复	蓝盾列出日志库、报表库、归档及备份安排。	检查归档后查询、备份还原、访问权限与清理流程；不把三级存储等同司法存证。

功能依据：《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第36—39页；《天锐绿盘文档安全管理平台解决方案》（文件名V5.07.1.251222，正文V5.0） 第15页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第28—32、43页

水印、截屏限制与溯源需要分开验收

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
明水印	可按实际模块采用文字、图片、二维码或点阵等形式，应用于桌面、进程、打印和外发等场景。	检查内容、显示位置、强制显示条件及打印可读性，不因水印可见就认定泄密被阻止。
暗水印与标识	资料列出文档ID、流转ID、图片水印码等用于关联来源和传播。	用符合支持条件的样本验证提取及关联，裁剪、重拍和格式转换后的效果需要实测。
屏幕操作限制	绿盾资料列出复制粘贴、拖拽、截屏录屏等控制。	逐项测试目标软件；手机对屏幕拍照不能由桌面截屏限制保证阻止。
调查关联	将水印线索与账号、文件、权限、审批和操作日志共同核对。	只能作为调查材料的一部分，不能独立保证责任认定或诉讼结果。

功能依据：《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第19—21页；《天锐蓝盾—企业商业秘密保护建设方案》 第18页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第24页

资料来源与使用范围

《反不正当竞争法》（2025年修订），第三十九条 https://www.spp.gov.cn/tt/202506/t20250627_699860.shtml 第39条；《天锐蓝盾—企业商业秘密保护建设方案》 第18、22页；《天锐绿盘文档安全管理平台解决方案》（文件名V5.07.1.251222，正文V5.0） 第10、15页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第28、43页

《反不正当竞争法》（2025年修订），第三十九条

产品功能为对应版本方案资料所述，实际模块、操作系统和接口范围按授权清单与测试记录核对。文中的配置流程、清单和验证方法属于实施建议，并非未经测试的效果承诺。