最后更新：2026 年 5 月（待法务最终版）
01
加密
全链路 TLS 1.2+ 传输加密；静态数据采用 AES-256 加密。
02
访问控制
最小权限原则；管理员操作全审计；支持 SSO 单点登录与 MFA 多因子认证。
03
隔离与备份
多租户逻辑隔离；关键数据每日异地备份。
04
风险监测
7×24 安全监控与告警；定期漏洞扫描与渗透测试。
05
合规
遵循《中华人民共和国个人信息保护法》与《数据安全法》等法律法规。
06
事件响应
建立事件响应预案；如发生数据事件将依法在 72 小时内通知相关用户与监管部门。
07
审计与认证
正在推进 ISO/IEC 27001、SOC 2 等行业认证。