保密沙箱的管控策略怎么配？存储、网络、进程三条线

涉密文件只加密还不够，运行环境同样需要管控。本文梳理终端保密沙箱的管控策略配置思路：沙箱存储管"文件放哪里、谁能建"，沙箱防火墙管"数据能不能出网"，应用与进程入沙管"谁有权访问"，三条线叠加后形成涉密文件从存储到使用的完整受控链路。