数字审委会系统的保密问题，和普通科技法庭、视频会议系统有本质区别。审委会讨论的是重大疑难案件的法律适用、事实认定和裁判方向，会议材料包含合议庭汇报、案件评查意见、类案检索报告、拟裁判文书草稿，讨论过程涉及委员的独立发表意见和表决倾向。这些信息一旦泄露，影响的不是一次庭审的秩序，而是司法裁判的独立性和当事人对司法公正的信任。所以审委会系统的保密等级不能停留在“设个密码、分个账号”的层面，而要围绕“材料不出屏、内容可追溯、权限可收敛”三条线做工程化落地。2026年亚讯威视把防截屏、水印追溯、权限分级三个环节拆开讲，就是因为保密等级不是一句“支持保密”能验收的，它必须落到每一个操作动作上。

第一道防线：防截屏，要区分“谁在什么终端上截什么”。 审委会的泄密路径通常有三条：委员在会议平板上截屏转发、列席人员在笔记本上录屏、汇报法官把电子材料另存导出。防截屏不能只靠一个“禁止截屏”的开关，而要按终端类型和内容类型分层设计。在会议平板和桌面终端上，系统应通过终端管理策略禁用系统截屏快捷键和第三方截屏工具，同时对审委会应用窗口启用防截屏标记，使截屏结果为黑屏或空白。对于通过浏览器访问的会议材料，应采用DRM或受控文档方案，禁止打印、禁止另存、禁止复制粘贴，并限制在非受控设备上打开。汇报法官上传材料时，系统应自动将文档转为受控格式，原始文件不落地到会议终端。更关键的是，防截屏策略要按角色区分：委员终端禁止截屏但允许批注，列席人员终端禁止截屏且禁止批注，书记员终端允许记录但记录内容加密存储。亚讯威视在方案里要求把“终端类型—角色—内容类型”做成策略矩阵，验收时逐格测试，而不是笼统写一句“支持防截屏”。

第二道防线：水印追溯，要同时做“看得见的震慑”和“看不见的取证”。 明水印的作用是让每个看到屏幕的人知道“这张屏上带着我的身份信息”，通常显示姓名、角色、工号、时间戳，平铺或斜向覆盖在会议材料、视频画面和批注区域上。明水印要防裁剪、防遮挡、防PS，位置和透明度要经过可读性测试，既不能影响阅读，也不能被轻易去除。暗水印的作用是泄露发生后能追溯到具体的人和具体的终端。文档暗水印应嵌入到文件底层，即使被拍照、截图、打印再扫描，仍能提取出嵌入的标识信息；屏幕暗水印应随画面刷新动态变化，把用户ID、终端ID、时间片编码进像素级扰动中。亚讯威视把水印追溯拆成“嵌入—提取—比对”三个环节：嵌入要覆盖文档、屏幕、视频流三种载体；提取要支持从截屏图片、拍照图片和打印扫描件中恢复；比对要能关联到具体账号、终端和会议场次。验收时不能只看“屏幕上有没有字”，而要模拟“截屏—转发—拍照—打印”四条泄露路径，逐条测试能否提取到有效追溯信息。没有暗水印的明水印只是心理威慑，没有明水印的暗水印缺少事前约束，两者必须同时落地。

第三道防线：权限分级，核心不是“分几级”，而是“权限随会议阶段收敛”。 审委会的权限模型如果只做成“管理员—委员—列席—书记员”四类静态角色，实际使用中一定会出问题。因为同一个委员在“材料预阅阶段”只能看自己分到的案件材料，在“汇报阶段”能看合议庭汇报和证据摘要，在“讨论表决阶段”能看全部讨论材料但不能导出，在“闭会阶段”材料访问权限应自动回收。列席人员在汇报环节可能被授权查看部分材料，汇报结束即失效。汇报法官在上会前上传材料，上会后只能看到自己的汇报材料，不能看到其他案件的讨论记录。所以权限分级要按“角色×会议阶段×材料密级×操作类型”四个维度做动态矩阵，并且支持临时授权和自动回收。操作类型要细化到“查看、批注、翻页、放大、导出、打印、截屏”七个动作，每个动作单独授权。亚讯威视在方案里要求权限矩阵以会议议程为时间轴配置，验收时模拟“预阅—汇报—讨论—表决—闭会”五个阶段，逐阶段核对每个角色的可见范围和可操作动作，重点测试闭会后的权限回收是否彻底、临时授权是否自动失效。

三件事做完，还要回答“保密等级怎么证明”。 审委会系统的保密验收不能只看功能清单打勾，而要按泄露场景做对抗性测试。防截屏要测系统截屏、第三方工具截屏、外接采集卡截屏、手机拍屏四种路径；水印追溯要测截屏图片提取、拍照图片提取、打印扫描件提取、裁剪后提取四种场景；权限分级要测越权访问、临时授权过期、闭会后访问、跨案件访问四类异常。测试结果要形成可复核的记录，而不是口头确认。同时，保密等级还要有运行期的持续保障：终端策略是否被绕过、水印提取服务是否可用、权限变更是否有审计日志、异常截屏行为是否触发告警。亚讯威视把审计日志和告警单独列出，是因为保密系统最怕“装完就没人管”，防截屏被新装的软件绕过、水印服务证书过期、权限矩阵被临时改乱，这些运行期问题比建设期更难发现。

最后要强调的是，审委会系统的保密等级不是设备参数堆出来的，而是策略设计、工程配置和运行管理三者咬合的结果。防截屏解决“截不走”，水印追溯解决“跑了能查到人”，权限分级解决“不该看的人看不到、该失效的时候能失效”。三者缺一，保密等级就是纸面等级。2026年亚讯威视把这三件事讲清楚，目的不是把系统做得更复杂，而是让每一道防线都能在验收时被验证、在运行中被监控、在出事时能追溯。审委会的讨论应当留在审委会的房间里，这是数字审委会系统保密设计的底线，也是所有技术方案最终要回答的问题。