加密
- 静态数据——AES-256 加密存储
- 传输数据——TLS 1.3 协议加密，浏览器与服务端之间不出现明文
- 使用中数据——内存加密，进程内不落明文缓存
权限管控
三级权限体系分别控制功能权限、数据权限与字段权限。同一份推介材料对不同接收方展示不同版本：公开版对所有人可见，保密版按机构、按人授权，敏感字段按角色屏蔽。家族办公室等多成员场景下，敏感数据可按成员分级脱敏。
材料层的四道控制
| 控制 | 行为 |
|---|---|
| 动态水印 | 阅读页面叠加含阅读者标识的水印，下载的文件同样带水印，截屏外传可见来源 |
| 二次分享限制 | 链接可设定有效期与访问次数，超期或超次自动失效 |
| 操作溯源 | 查阅、下载、打印、分享全部留痕，可按人、按项目导出 |
| 版本并存 | 公开版与保密版同时挂在同一份材料下，按权限各看各的 |
合规适配
- 满足等保 2.0 三级要求，适配金融监管规范与国资管理规定，支持第三方审计进场
- 数据字典与字段自定义由平台管控，可对接内外部数据源并自动更新
- 基于业务规则做数据校验——财务报表勾稽关系、合同与发票匹配度，异常数据主动提醒
- 模糊搜索与精准筛选覆盖项目、基金、企业数据，减少"数据在哪个表里"的时间
备份与恢复
支持自动备份、手动备份与异地备份，最长可实现 180 天内数据回溯恢复。误删、错改、勒索加密这类事故，都有回退的余地。
故障响应
- 7×24 小时应急响应，专用电话、微信与远程工具三路可达，节假日无休
- 1 小时内定位问题并同步初步方案；远程无法解决时，1 个工作日内工程师到场
- 问题从受理、处置到验收全程同步进展，不搁置、不遗漏
- 系统验收后 1 年免费服务，覆盖初期故障处理与性能优化
关于微信授权取到的数据
在微信内打开时，授权只取 openid、unionid 与来源场景值，用于识别与去重；不取昵称头像，不强制授权，不授权也能读完整页。数据范围与删除方式见 隐私说明。