帮助中心 · 安全与合规

安全与合规

数据安全、等保、备案、隐私　共 22 篇

安全与合规

数据安全、等保、备案、隐私

数据安全3 篇

数据安全传输与存储环节措施传输全站 HTTPS（TLS 1.2+），HSTS 强制 API Key 只存哈希，后台不可见明文上游密钥 AES 加密存储，主密钥独立备份数据库每日全量，保留…数据分类分级先知道哪些数据敏感，才知道怎么保护。个人信息保护收集最小必要、明示告知、可删除。

数据留痕4 篇

审计与日志调用日志支持按时间区间导出 CSV，用于对账或分析。日志留存与审计要求等保要求网络日志留存不少于 6 个月。数据删除请求用户要求删除时，要在承诺时限内完成并可证明。数据流向图画清楚数据从哪来到哪去，是合规的基础。

法规与备案5 篇

ICP 备案什么时候需要用云服务器对外提供网站/App，且服务器在境内纯内部系统通常不需要绑定自有域名对外访问必须先备案企业备案材料营业执照副本（彩色扫描）法人身份证正反面网站负责人身份证 …隐私与数据处理需要 DPA 的客户可联系客户经理签署，明确处理目的、范围、保留期与安全措施。生成式 AI 合规要点面向公众提供生成式 AI 服务需要备案，并做内容标识。网络安全法义务清单运营者的基础合规义务。AI 生成内容标识对外提供的 AI 内容要能被识别。

安全运营5 篇

等保测评流程定级 → 备案 → 整改 → 测评，四步走。密码与口令策略等保对密码复杂度与更换周期有明确要求。权限矩阵谁能做什么，要有一张表。审计日志规范谁在什么时候做了什么，要能查。漏洞管理漏洞要有发现、评估、修复、验证的闭环。

第三方与应急5 篇

数据出境说明数据默认不出境；确有需要要走安全评估或标准合同。供应商合规问卷甲方常要填的安全与合规问卷，提前准备好答案。供应商安全审计用了云厂商与模型供应商，要能说清数据流向。应急预案安全事件与重大故障的处置流程。再委托与分包把活交给第三方做，责任还在你身上。

‹ 返回帮助中心搜索相关 ›