先确认具体要保护的信息

研发保护不能只登记“代码库”“算法”两个名称。建议登记项目、代码分支、算法文档、参数配置、训练或测试数据、部署脚本及其负责人，并注明哪些内容已开源、已发表、来自第三方或仍未公开。法规列明相关信息类型，并不意味着所有代码和数据自动成为商业秘密；企业仍需识别秘密内容、商业价值和已采取的保护措施。

从工作流中找出副本

开发人员可能在本地工作目录、Git仓库、编译机、测试机、共享盘、邮件附件和AI对话中形成副本。工程建议先画出“获取—编辑—提交—构建—测试—交付”路径，标注每一步是明文还是密文、谁有读写权限、是否离开企业控制。仅加密一个文档目录，无法代表所有副本均被保护。

识别与加密如何配合

蓝盾第17页列出关键字、数据标识符、文件属性、OCR、源代码识别、文件指纹与数据库指纹等不同机制。文件后缀适合初步筛选，内容识别适合发现代码混入文档或敏感字段，但都需要真实正反样本验证。加密则按批准的程序、文件类型与权限保护工作文件；是否需要透明、半透明或按敏感内容触发的模式，应按岗位确定。

仓库和业务服务器要单独设计

绿盾第25页以Git为例说明加密版本可能影响系统读取，需要配合上传解密、下载加密。蓝盾第22页列出OA、ERP、SVN、Git和PLM接入及文件安全网关，并注明相关扩展模块需要单独购买。服务器接收明文后，仓库权限、服务账号、备份和导出路径仍需保护，不能认为终端加密已覆盖服务端所有风险。

验收必须跑完整开发任务

实施建议：用目标编辑器完成新建、修改、提交、克隆、切分支、差异比较、编译和打包，再试代码片段粘贴、压缩包上传与AI问答。检验误报、正常构建、例外放行和审计关联，不给出未经测试的编译性能承诺。开源依赖、员工通用技能与合法公开知识要与企业秘密区分；系统标签和风险评分只能辅助治理。

敏感内容规则应按资料特征选取

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
关键字与关键字对	匹配内部项目代号、敏感词及词语组合。	准备同词不同语境样本，避免公开宣传材料也被全部拦截。
数据标识符	识别身份证号、银行卡等具有固定格式特征的内容。	用合法格式、错误格式和普通数字对照，检查实际规则而不只看字段名称。
OCR与源代码识别	前者提取支持图片中的文字特征，后者识别文件内容是否含代码。	用实际扫描质量、旋转图片和代码样本测试；支持识别不等于保证任何图像和语言都准确。
文件与数据库指纹	根据已建立的样本库或数据库内容指纹辅助识别。	明确样本来源、更新责任与匹配条件，测试变形、节选及正常相似文件。
文件属性	按类型、名称、大小等特征筛选，资料还列出压缩包内文件检测。	测试改后缀、打包与不可解析文件，格式数量不是本项目覆盖的验收结果。

功能依据：《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第17、20、42页；《天锐蓝盾—企业商业秘密保护建设方案》 第16页

应用系统集成需要明确的技术边界

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
文件流转	服务器白名单或相关网关实现获准路径下上传解密、下载加密。	测试上传、在线预览、下载和压缩包；服务端存放明文时另外确认服务端保护。
组织与账号	资料列出AD域、钉钉、企业微信等组织同步及部分登录集成。	明确部门、人员、增删变更和禁用如何同步，检查同步失败及重复账号。
审批与消息	审批流程及第三方消息可按实际接口与模块对接。	验证发起、批准、拒绝、退回、委托与异常通知，不能只测消息收到。
接口与授权	蓝盾列出HTTP、LDAP、REST类接口及SDK等集成途径，网关等存在独立采购项。	合同说明接口字段、调用责任、鉴权、维护和额外授权，不承诺无需开发即可连接任意系统。

功能依据：《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第25—27页；《天锐绿盘文档安全管理平台解决方案》（文件名V5.07.1.251222，正文V5.0） 第17页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第22、37、43页

资料来源与使用范围

《天锐蓝盾—企业商业秘密保护建设方案》 第6、16—22页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第17、21—22页；《商业秘密保护规定》，市场监管总局令第126号 https://www.samr.gov.cn/zw/zfxxgk/fdzdgknr/fgs/art/2026/art_a89ca909478b460595670fabe02b21d3.html 第5、7、9条

《商业秘密保护规定》，市场监管总局令第126号

产品功能为对应版本方案资料所述，实际模块、操作系统和接口范围按授权清单与测试记录核对。文中的配置流程、清单和验证方法属于实施建议，并非未经测试的效果承诺。