网络安全白皮书翻译：威胁模型、控制措施与验证条件怎样核对

先区分方案介绍和验证结论

网络安全白皮书翻译的独特交接对象，是资产边界、威胁假设、控制措施及其验证依据。安全架构图、漏洞引用和适用版本需与正文一起核对；这不同于大模型白皮书的评测集、模型能力及性能指标。

采购时请提供批准主稿、架构图和术语表，说明对外读者及可公开范围。内部地址、账号、配置和漏洞细节如不在公开稿范围，应由客户先处理，不将原始安全资料默认用作宣传素材。

准备能解释边界的四类资料

请将本次待译资料与仅供参考的文件分别列明；旧译文注明批准状态与适用版本，便于判断哪些内容可以参考、哪些需要重新核对。

不要把安全能力翻译成绝对保证

“降低风险”“检测到某类行为”与“阻止所有攻击”不是同一个结论。翻译应保留原文的能力范围和限定，不通过更有力的宣传词扩大安全保证。

架构图中的组件、数据流和正文称谓应对应。发现指标缺少条件或引用不明时先提问，翻译团队不补造验证数据，也不替客户进行渗透测试。

安全框架中的目标、控制措施与产品已经达到的结果要分开表达。客户若引用框架或漏洞公告，需提供采用版本及相关段落；沿引用关系核对，不能把框架名称当成产品获得认证的证明。

若资料引用漏洞公告，先核公告编号、受影响产品与版本、修复或缓解状态的引用位置。“已发现”“已修复”与“仅有缓解措施”不可互换；未公开信息由客户决定可译及可外发范围。

沿一项主张回查条件与引用

选一项能力描述回查架构、适用环境、验证记录及摘要，确认结论和证据没有脱离原始前提。

交付中区分客户事实待确认、语言修改及图示问题。版本或验证条件变化时标明受影响段落，保持对外稿与批准底稿一致。

先发目录与代表性样稿，确认预算和交期

询价邮件可附目录或脱敏样稿，写明文件版本、原文与目标语言、用途、希望日期和交付格式。图内字、扫描识别、双语对照或多批次改版如有需求，在邮件中一并说明。

可先查看预算参考；大批文件适合邮件发送目录与附件，急件或范围不清时可通过本页电话入口沟通。敏感资料可先确认保密与传输方式，正式价格、条件与交期以实际文件和项目约定为准。

相关文件范围可查看企业行业翻译方案；已公开项目见客户案例，具体文件与交付范围以各案例正文为准。

延伸阅读：大模型技术白皮书翻译：评测条件、能力边界与图表怎样核对、建立企业术语体系：从零散做法到战略资产。