买文档加密系统，先学会看功能清单

拿到厂商的功能清单，密密麻麻几页上百项，外行第一反应是"项多=功能强"。实际恰恰相反：真正决定防泄密能力的核心项就十几条，清单越长，越可能藏了拆项凑数。选型之前先学会把清单读薄，才不会被纸面参数带跑。

先搭骨架，核心能力只有三大层

任何一款成熟的文档加密防泄密系统，能力都可以归成三层。第一层是加密本体——驱动层透明加密、格式覆盖面、性能损耗，决定"文件离开授权环境还读不读得了"；第二层是出口管控——外发审批、U 盘与打印截屏管控、屏幕水印，决定"文件从哪些口出去、出去后还受不受控"；第三层是审计追溯——文件操作日志，决定"出了事能不能查到人、查得全不全"。拿到清单先按这三层归堆，骨架缺一层的直接淘汰：只讲加密不讲出口，屏幕上的明文就是后门；只讲管控不讲审计，出了事没证据链。

识别三种凑数手法

一是拆项：把一个外发管控拆成有效期、阅读次数、禁止打印、远程禁用、水印五行列——这五项本是同一能力的五个开关，列得再长也是一项能力。二是堆无关：把杀毒、防火墙、上网行为管理混进加密清单，看着全面，实际每一项都可能不如专业产品，混装反而模糊了采购重点。三是含糊：写"支持多种文件格式"却不列清单，写"性能影响极小"却不给数字。真有底气的写法是给可验证的指标——比如明确覆盖 200+ 常用格式（Office、PDF、CAD 图纸、源代码），常规办公损耗控制在 5% 以内，这类数字才经得起追问。

清单之外，拿自己的文件走一遍

清单是纸面的，验证靠实测。要求厂商用你自己的真实文件演示：拿一张正在用的 CAD 图、一段在维护的代码、一份上月报表，完整走一遍"授权环境内编辑—拷出环境变密文—外发给外部人员并设有效期与阅读次数—尝试打印截屏看拦截与水印—后台查操作日志"。一圈下来，清单上八成条目的真假自然分明，性能是否影响日常操作也一清二楚。另外提醒一句：选型时可以确认系统是否支持国密算法、能否支撑等保 2.0 合规建设；但要把能力口径和认证背书分开看——“支撑合规建设"是能力描述，替产品打包票的认证类宣传则要留个心眼，让对方拿出可验证的依据再信。

看清单的方法就一句话：按三大层读薄，按真实文件验实。贵州诚鑫致达科技（企业数据管家）帮企业选型时，会先用对方自己的图纸与报表跑完整流程再谈方案，避免被纸面参数牵着走。