远程人员通过VPN访问内部系统、笔记本长期离线工作、境外合作方接收文件,是不同场景。应先说明终端归属、账号身份、允许访问的文档范围、所在网络及是否必须离线。VPN可以提供连接通道,不自动限制已下载文件如何使用;文件加密也不能证明某次跨境提供行为已经满足所有适用要求。

蓝盾第14页列出通过公网IP、内网穿透或VPN保持外网终端与服务端连接的部署方式;这些是方案可选路径,需要客户网络负责人审查配置。绿盾第24页区分短期离线、申请长期离线、单机离线和U盘终端,离线期限内正常打开,超期按策略处理,日志上线后补传。实际权限、续期和日志完整性应实测。

绿盘按用户、部门和角色区分预览、编辑、下载、打印与外链,安全空间还介绍二级密码、截屏打印和传输限制。可为项目协作设置必要权限,把资料副本留在可管理的位置。多人跨时区修改时应使用版本与锁定机制,不能让所有人通过个人邮箱交换完整目录。平台功能在网页、客户端和移动端的覆盖需分别确认。

需要源文件的合作方可走经批准的解密交付,并明确使用范围和保密义务;只需审阅的资料可评估受控外发、阅读期限和打印限制。联网验证、设备绑定和接收方工具是否可用是前置条件,不能先承诺境外所有设备可无感打开。已经授权导出的明文、纸质打印和拍照副本不因原文件到期而自动消失。
工程建议记录数据种类、接收主体、所在区域、提供目的、数量和保留安排,涉及个人信息、重要数据或其他特殊资料时另行评估适用规则。法规第9条对远程办公、跨境协作列举技术保密措施,不应扩大成购买某产品即自动合法的结论。验收应覆盖账号撤销、网络中断、离线到期、同步冲突和外链权限,形成可复核记录。
下表中的操作和验证方法为实施建议,功能范围依据所列产品方案。
| 对象 | 具体机制或动作 | 如何核查 |
|---|---|---|
| 中心与采集 | 蓝盾可按集中或分布式、多中心方式规划引擎、数据库、文件与采集服务。 | 按实际终端、日志、文件与网络负载配置资源,不使用案例点位反推通用硬件规格。 |
| 跨平台 | 资料列出Windows、Mac、Linux、国产系统与移动端等生态。 | 逐项记录操作系统版本、架构、客户端版本及已验证模块,不默认各平台能力完全相同。 |
| 离线与外网 | 外网连接可用批准的网络方式,离线按短期、长期或单机方式设计。 | 测试断网、到期、续期与日志补传,确认哪些变更需重新连接后生效。 |
| 运行维护 | 资料列出状态监视、资产、远程协助和权限分配等能力。 | 明确日常维护人、故障升级、配置备份和回退权限,未经约定不承诺固定响应时限。 |
功能依据:《天锐绿盾一体化解决方案》(文件名基于V7.07,PDF逐页OCR) 第11、24、34页;《天锐蓝盾数据泄露防护系统解决方案》(文件名V5.03.3.260420,全模块含高级算法) 第14、37、44页
下表中的操作和验证方法为实施建议,功能范围依据所列产品方案。
| 对象 | 具体机制或动作 | 如何核查 |
|---|---|---|
| 审批解密外发 | 申请人提交必要文件和用途,审批后按流程得到明文用于交付。 | 确认文件版本与接收方,保留审批和发送记录;明文交付后不承诺继续限次或撤回。 |
| 受控文件外发 | 按实际模块配置阅读期限、次数、操作权限、水印及接收环境验证。 | 接收方在约定软件和设备中测试允许阅读、禁止操作、到期和离线行为。 |
| 联网调整 | 绿盾资料介绍结合云平台查看联网记录,并远程修改部分外发参数。 | 核对服务授权、网络可达性与可修改范围,不能解释为无条件删除所有已发副本。 |
| 外发文件回收 | 资料中的回收包括将接收方编辑后的外发文件回收转为源文件。 | 分别确认版本回传与访问撤销需求,不能把两个动作视为同一能力。 |
功能依据:《天锐绿盾一体化解决方案》(文件名基于V7.07,PDF逐页OCR) 第21—23页;《天锐蓝盾—企业商业秘密保护建设方案》 第19页
《天锐绿盾一体化解决方案》(文件名基于V7.07,PDF逐页OCR) 第21、24、26页;《天锐绿盘文档安全管理平台解决方案》(文件名V5.07.1.251222,正文V5.0) 第9、11、14—17页;《天锐蓝盾数据泄露防护系统解决方案》(文件名V5.03.3.260420,全模块含高级算法) 第14、22页;《商业秘密保护规定》,市场监管总局令第126号 https://www.samr.gov.cn/zw/zfxxgk/fdzdgknr/fgs/art/2026/art_a89ca909478b460595670fabe02b21d3.html 第9条
产品功能为对应版本方案资料所述,实际模块、操作系统和接口范围按授权清单与测试记录核对。文中的配置流程、清单和验证方法属于实施建议,并非未经测试的效果承诺。