先识别邮件场景

外贸报价、客户交付、财务审计和内部沟通的敏感程度与频次不同。建议登记实际使用的桌面邮件客户端、网页版、收发协议、附件类型及常用接收方。只测试一个Outlook账号不能说明网页邮箱、手机邮件和所有其他客户端都已纳管。应同时检查正文粘贴、附件发送和压缩包发送，而不只看是否存在邮件日志。

内容检测判断发出的是什么

蓝盾按敏感规则识别传输内容，并可配置禁止、放行、日志、告警等响应。关键字适合内部代号，数据标识符适合固定格式字段，OCR适合支持范围内的图片文字。检测是否覆盖正文、图片、附件及压缩包，需要在目标客户端分别验证；识别算法的存在不代表对所有加密压缩包或图片都可解析。

审批解密用于明确允许的明文交付

绿盾第21、23页介绍申请解密及审批。实施建议让申请人提交文件、接收方与用途，由业务审批人确认交付范围，批准后解密发送并核对日志。审批通过仅说明这次操作获准，不代表文件以后仍能限次、限期或阻止二次传播。确有持续使用限制的文件，应另评估受控外发方式与收件端兼容性。

白名单不能等于无限制放行

绿盾第22页列出Outlook、Foxmail、阿里邮箱客户端等工具，支持收发件人白名单、地址批量导入、压缩包穿透解密与附件审计。其目的包括让匹配条件的附件按配置解密发出，减少重复申请。应核对地址匹配、群发抄送、非白名单收件人混入和人员转岗后的撤销，不应默认白名单绕过所有内容与权限策略。

用实际发送验证规则

实施建议设置正常附件、含敏感字段附件、改名文件、压缩包、复制到正文的内容及扫描图片等样本，逐一记录发送结果和日志。检查误报时的业务例外、审批人不在岗时的委托、发送失败后的重试及重复审计。把匹配优先级与服务授权写入实施记录；现有方案资料没有给出普适的零误报效果或全部邮件版本兼容承诺。

两种外发方式需要分别验证

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
审批解密外发	申请人提交必要文件和用途，审批后按流程得到明文用于交付。	确认文件版本与接收方，保留审批和发送记录；明文交付后不承诺继续限次或撤回。
受控文件外发	按实际模块配置阅读期限、次数、操作权限、水印及接收环境验证。	接收方在约定软件和设备中测试允许阅读、禁止操作、到期和离线行为。
联网调整	绿盾资料介绍结合云平台查看联网记录，并远程修改部分外发参数。	核对服务授权、网络可达性与可修改范围，不能解释为无条件删除所有已发副本。
外发文件回收	资料中的回收包括将接收方编辑后的外发文件回收转为源文件。	分别确认版本回传与访问撤销需求，不能把两个动作视为同一能力。

功能依据：《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第21—23页；《天锐蓝盾—企业商业秘密保护建设方案》 第19页

敏感内容规则应按资料特征选取

下表中的操作和验证方法为实施建议，功能范围依据所列产品方案。

对象	具体机制或动作	如何核查
关键字与关键字对	匹配内部项目代号、敏感词及词语组合。	准备同词不同语境样本，避免公开宣传材料也被全部拦截。
数据标识符	识别身份证号、银行卡等具有固定格式特征的内容。	用合法格式、错误格式和普通数字对照，检查实际规则而不只看字段名称。
OCR与源代码识别	前者提取支持图片中的文字特征，后者识别文件内容是否含代码。	用实际扫描质量、旋转图片和代码样本测试；支持识别不等于保证任何图像和语言都准确。
文件与数据库指纹	根据已建立的样本库或数据库内容指纹辅助识别。	明确样本来源、更新责任与匹配条件，测试变形、节选及正常相似文件。
文件属性	按类型、名称、大小等特征筛选，资料还列出压缩包内文件检测。	测试改后缀、打包与不可解析文件，格式数量不是本项目覆盖的验收结果。

功能依据：《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第17、20、42页；《天锐蓝盾—企业商业秘密保护建设方案》 第16页

资料来源与使用范围

《天锐绿盾一体化解决方案》（文件名基于V7.07，PDF逐页OCR） 第21—23、36—37页；《天锐蓝盾—企业商业秘密保护建设方案》 第19页；《天锐蓝盾数据泄露防护系统解决方案》（文件名V5.03.3.260420，全模块含高级算法） 第19、35、42页

产品功能为对应版本方案资料所述，实际模块、操作系统和接口范围按授权清单与测试记录核对。文中的配置流程、清单和验证方法属于实施建议，并非未经测试的效果承诺。