事前把客户资料留在企业可管理位置

将客户项目文档、成交记录、报价与合同区分存放，并明确哪些信息公开、哪些是企业未公开经营信息。绿盘支持文档库和用户、部门、角色权限，可用于限制预览、下载、编辑、外链与删除。建议避免使用长期共享账号，否则难以把操作可靠关联到具体人员。

事前把外发任务与文件范围联系起来

销售可以正常向客户交付报价，但不代表可以导出并发送全量客户库。内容识别与邮件、USB等通道控制应围绕实际业务样本设置。实施建议对正式交付件与内部底价表分别验证，业务负责人维护允许接收方与必要范围。不得把所有客户资料直接等同于商业秘密，也不能把所有外发视为泄密。

事中按项目完成交接

离职申请后确认交接日期、在办项目、客户沟通记录、尚未完成合同和外发申请。让接管人员在正式账号下验证可访问必要资料与正确版本，并记录差异。发现资料只在个人设备或个人邮箱时，应按企业制度和合法授权处理，不通过擅自接管私人账号完成取证。

离岗时收回哪些权限

实施建议核对CRM、邮件、文档库、远程访问、外链、共享目录、临时白名单与借用设备，记录操作人与生效时间。已配置长期离线终端或受控外发时，另外确认有效期限和联网条件，不能认为停用一个在线账号就能立即阻止所有历史副本。产品未明确支持的远程清理能力不应写成自动完成。

事后怎样核查异常

蓝盾支持多类日志聚合，绿盘记录文件及审批操作。可关联离职前后的下载、拷贝、邮件与外链线索，复核业务背景和授权记录。保留原始记录、提取时间、检索条件及关联文件，必要时由专业人员处理争议。批量下载是核查线索，不等于已经侵权；手机拍照、已合法解密的明文和未纳管终端仍是需要管理补充的边界。

权限应从人员范围细化到具体动作

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
部门与密级	绿盾资料区分部门阅读权限和文件、人员密级，约束跨部门及高密低流。	用同部门、跨部门、高低密级账号分别打开同一文件，验证授权变更生效条件。
文档库操作	绿盘区分可见、预览、创建、上传、编辑、下载、打印、外链和删除等权限。	不能用预览成功推导下载获准；用不同角色逐项验证操作和拒绝结果。
安全空间	绿盘介绍二级密码、截屏打印限制、拖拽复制外链限制与目录权限继承。	测试复制进入空间后的权限、退出后的访问和不同终端入口，确认平台支持范围。
例外与收权	业务负责人确认临时访问范围与到期条件，管理员执行并记录变更。	转岗和离职复测旧账号，检查共享目录、外链及离线设备的遗留授权。

功能依据：《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第18页；《天锐绿盘文档安全管理平台解决方案》（文件名V5.07.1.251222，正文V5.0） 第9—11页；《天锐蓝盾—企业商业秘密保护建设方案》 第20页

审计从产生记录到复核事件的具体链路

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
事件采集	按已授权模块记录文件操作、外发、USB、打印或登录、审批等事件。	实际触发一条已知任务，核对人员、终端、时间、对象、动作和结果等可用字段。
关联检索	蓝盾资料介绍文件操作、网页传输、USB外传等日志聚合。	从一个文件或人员查到同一任务的多类记录，检查缺口而非仅确认有搜索框。
报表分析	报表用于观察风险、资产、运维和外发分布，不同角色可选择不同视图。	将汇总数字与原始事件核对，告警数不能直接解释为泄密次数或违法人数。
归档与恢复	蓝盾列出日志库、报表库、归档及备份安排。	检查归档后查询、备份还原、访问权限与清理流程；不把三级存储等同司法存证。

功能依据：《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第36—39页；《天锐绿盘文档安全管理平台解决方案》（文件名V5.07.1.251222，正文V5.0） 第15页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第28—32、43页

资料来源与使用范围

《天锐绿盘文档安全管理平台解决方案》（文件名V5.07.1.251222，正文V5.0） 第9—10、15页；《天锐蓝盾—企业商业秘密保护建设方案》 第19—22页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第20、28页

产品功能为对应版本方案资料所述，实际模块、操作系统和接口范围按授权清单与测试记录核对。文中的配置流程、清单和验证方法属于实施建议，并非未经测试的效果承诺。