敏感点在哪里
图纸含建筑结构、工艺参数与安防布置，清单含报价构成与分包价格。前者泄露影响安全，后者泄露直接损害商务谈判。比对系统同时接触两类数据，风险比单一工具更高，不能只按普通文档对待，为什么敏感度更高，因为两类数据泄露后果不同。
内网还是专有云
能内网就内网，尤其业主明确要求保密或项目处于投标阶段时。需要远程协同时，可用专有云或隔离环境，按项目建独立空间，账号与项目绑定，项目结束即回收；共享一个租户给多个项目用，是最常见的越权来源，出事也难界定，怎么选要看协同范围与访问方式。
留痕要细
记录谁上传、谁下载、谁导出、导出了哪些页。日志粒度到文件与操作即可，不必记录屏幕内容。日志保存期限按合同与企业制度确定，缺失时既无法应对业主审计，也无法自证合规，事后想补也补不出来，边界是只记数据流向，不采集屏幕内容。
出境判断的顺序
先判断是否属于数据出境，再决定评估、标准合同或豁免路径，最后才谈部署方案。顺序颠倒会让已经建好的环境无法使用，返工代价远高于前期咨询，也容易错过投标或报审的关键节点，而节点一旦错过就很难补回来，为什么顺序不能颠倒，因为环境建好后再改代价更高。
适用与不适用
适合谁
- 投标阶段对清单保密要求高的企业
- 业主有保密协议或数据管理要求的项目
- 多分包协同、需要隔离访问的总包
不适合谁
- 可以公开的项目资料、无保密要求的协作场景
- 不接受任何部署评估、要求直接上传的流程
典型场景
某总包在投标期使用比对工具，业主合同附件要求清单不得离开企业网络。信息部门选择内网部署，按项目建独立空间，投标结束后回收账号并导出结果；日志留存备查。涉及境外业主的另一项目，先由法务判断是否构成出境，再决定处理环境与访问方式。
可执行步骤
- 按图纸、清单与过程成果三类划分密级，逐类确定允许的处理环境与对应责任人
- 选择内网或专有云部署，按项目建立隔离空间与独立账号，禁止跨项目检索
- 设置上传、下载与导出的分级权限，禁止使用匿名共享链接与长期有效的链接
- 开启操作日志，明确保存期限、查阅责任人与审批方式，并按月抽查一次执行记录
- 涉及境外主体时，先取得法务的出境判断结论，再部署环境与访问方式并留档
常见坑
- 投标期把清单上传到公网工具做格式转换，等于把整份报价构成直接交给不可控的第三方，事后无法收回。
- 多个项目共用同一账号或租户，人员流动后权限没有及时回收，发生越权访问时难以追查，事后也无从补救。
- 只删本地文件、不处理云端副本，项目结束后图纸仍留在第三方存储里，面对审计无法说清，责任仍在自己。
自检与验收清单
- 是否完成密级划分，并为每类数据指定处理环境
- 账号是否按项目隔离，人员离场后是否及时回收
- 上传、下载与导出是否按角色分级授权并留操作记录
- 操作日志是否开启并约定保存期限与查阅责任人
- 出境判断是否在部署方案确定之前完成并留档
常见问题
内网部署影响使用体验吗？
会有影响，主要体现在模型更新与外网检索上。多数比对任务不依赖实时联网，定期离线更新可以接受。若项目需要频繁查询外部标准，可把检索单独放在隔离环境，不把整条链路放到公网。
云端部署一定不合规吗？
不一定。合规取决于数据类别、处理地点与合同安排。境内专有云、按项目隔离并签订数据处理协议，多数场景可用；涉及出境或重要数据时，需按现行规定单独判断，不能套用一般经验。
日志要记到什么程度？
到文件与操作级别即可：谁、何时、对哪份文件做了什么操作。不需要记录屏幕内容或键击。重点是能还原数据流向，在业主审计或内部调查时说得清，也便于事后界定责任人，而不是留下过多的个人行为记录。