涉密文件传到个人邮箱或云盘，第一天先固定什么？

[画面] 制作总规格：竖屏 9:16；口播按 1.2 倍语速；每镜 2.5 秒，不超过 3 秒。使用真实动态职场素材：员工操作电脑、企业 IT 管理员核验日志、合规人员整理材料、会议协作；不使用静态海报或无关风景。字幕不加底框，字体加大，位置靠近画面下方。

[画面] 镜头 01（2.5 秒）：夜间办公室，员工在电脑上选择一份标注“Confidential”的文件，鼠标移向“发送”按钮；镜头从肩后缓慢推进。 [画面] 镜头 02（2.5 秒）：电脑屏幕的通用邮件界面，收件人显示为个人邮箱的模糊占位文本，员工手指悬停在发送键上；不出现真实品牌或账号。 [画面] 镜头 03（2.5 秒）：同一员工把文件拖入通用云盘上传窗口，进度条开始移动；镜头切到手部和屏幕反光。 [画面] 镜头 04（2.5 秒）：企业 IT 管理员在监控台前收到异常传输提示，立即转头查看第二块屏幕。

[口播] 发现涉密文件被传到个人邮箱或云盘，第一天别急着认定“已经泄密”。上传记录本身不能替代事实核验。

[字幕] 先固定事实，别先下结论

[画面] 镜头 05（2.5 秒）：IT 管理员在日志系统中按文件标识搜索，屏幕上的时间、账号和文件编号逐项出现；不展示真实数据。 [画面] 镜头 06（2.5 秒）：管理员导出一份操作日志，文件保存动作完成后将窗口最小化；画面强调“保留原始记录”的动作。 [画面] 镜头 07（2.5 秒）：合规人员在会议桌上放下同一份文件的打印件、日志导出页和权限清单，三份材料并列。 [画面] 镜头 08（2.5 秒）：合规人员用荧光笔圈出文件标识和日志中的同一标识，再用手指指向时间字段。

[口播] 先固定同一文件的账号、时间、传输去向和文件标识，保留日志、下载和传输记录，让它们能彼此对上。

[字幕] 文件标识｜账号｜时间｜接收端或云盘位置

[画面] 镜头 09（2.5 秒）：权限管理员在后台打开该员工的权限页面，逐项查看文件夹访问范围；镜头跟随鼠标移动。 [画面] 镜头 10（2.5 秒）：管理员查看授权有效期，日历上的到期日与事发日期被依次定位；不显示具体姓名。 [画面] 镜头 11（2.5 秒）：合规人员在白板旁与 IT 管理员讨论，指向“企业受控账号”和“个人邮箱/云盘”两类通用标签。 [画面] 镜头 12（2.5 秒）：管理员检查企业设备管理与存储控制设置，切换查看受控工作区和外部存储入口。

[口播] 再核对当时的访问授权和期限，以及邮箱或云盘是否受企业控制。传了文件，不等于这些边界已经清楚。

[字幕] 授权范围与期限｜载体是否受企业控制

[画面] 镜头 13（2.5 秒）：合规人员从档案盒取出保密要求文件，翻到与该岗位相关的一页。 [画面] 镜头 14（2.5 秒）：权限管理员在电脑上查看分级权限设置，列表从普通文件夹切换到受限文件夹。 [画面] 镜头 15（2.5 秒）：合规团队把保密要求、权限设置截图和操作日志并排放入同一案件文件夹；镜头俯拍，材料持续增加。 [画面] 镜头 16（2.5 秒）：团队成员在会议中逐项核对材料，未核实项目被贴上“待核验”便签，不作定性印章。

[口播] 还要把已有的保密要求、权限分级和操作日志对应到这份文件。仅有保密协议，不能替代对授权、受控载体和传输记录的核验。

[字幕] 保密要求、权限分级、操作日志，要对应同一文件

[画面] 镜头 17（2.5 秒）：合规人员在电脑上打开《商业秘密保护规定》的官方文本页面，页面标题和“市场监管总局令第126号”可见，页面向下滚动。 [画面] 镜头 18（2.5 秒）：镜头特写官方文本中第9、10、18条的条款编号，手指在屏幕上依次滑过；不做框线动画。 [画面] 镜头 19（2.5 秒）：团队把“商业信息初步材料”和“具体侵权线索”两类真实文件夹放到桌面，分别打开检查内容。 [画面] 镜头 20（2.5 秒）：合规人员关上电脑，与 IT 管理员确认下一步调取记录；镜头从桌面材料拉远。

[口播] 《商业秘密保护规定》2026年6月1日施行。拟举报时，还应准备商业秘密初步材料和涉嫌侵权的具体线索。先固定证据，再判断下一步。

[字幕] 市场监管总局令第126号《商业秘密保护规定》｜第9、10、18条｜2026-06-01施行