钓鱼邮件转向“同形字域名”
建议对发件域启用 DMARC 拒绝策略，并把员工举报入口放在邮件客户端一级菜单，可疑邮件平均上报时间可缩短至 4 分钟。
端到端加密
TLS 1.3 传输 + AES-256 静态加密，密钥独立托管，支持按数据分级启用信封加密。
数字启航 · 安全基座
让每一次数字启航，都从可验证的安全与隐私保护开始
以扁平化设计的清晰层级呈现零信任架构：身份、设备、网络、数据、应用五层控制面统一编排；对个人用户给出可自查的隐私开关，对企业给出可审计的合规证据链。
99.98%边缘节点可用性
< 60s高危告警到处置
12 类隐私合规映射模板
控制面总览
01 / 服务档位
按规模定价，按证据交付
三档服务共用同一控制面，差异在并发资产数、合规映射深度与响应时限，避免“买大用小”的预算浪费。
启航版 · 个人与小团队
¥128 / 月 · 最多 10 台设备
- 密码管理器 + 全量两步验证引导
- 恶意域名拦截与钓鱼链接预警
- 隐私开关自查报告，每月 1 份
- 工单响应 ≤ 8 小时（工作日）
企业首选
护航版 · 中型企业
¥1,980 / 月 · 最多 300 资产
- 零信任接入（设备指纹 + 最小权限）
- 数据分级标签与出境合规映射
- 日志留存 180 天，可导出取证包
- 高危告警 60 秒内推送，15 分钟响应
远洋版 · 集团与关键行业
定制 · 资产数不设限
- 专属安全运营中心与驻场支持
- 多云 / 混合云统一策略下发
- 攻防演练每季度 1 次，含复盘报告
- 关键事件 5 分钟响应通道
02 / 实用指导清单
7 条可落地的安全与隐私要点
按优先级排列，先做 1–3 条即可覆盖约 80% 的常见攻击面，每条都给出参数与验收标准。
- 01身份层：全员强制两步验证，优先硬件密钥
管理后台与邮箱先行，短信验证码仅作兜底；把
TOTP或安全密钥覆盖率做到 ≥ 95%，可拦截绝大多数凭据填充攻击。每季度轮换一次恢复码并离线封存。 - 02设备层：建立资产台账，未知设备一律拒绝入网
按“责任人 + 系统版本 + 补丁日期”三要素登记；补丁窗口不超过 14 天，高危漏洞（CVSS ≥ 9.0）压缩到 72 小时内完成修复并留痕。
- 03数据层：先分级再加密，密钥与数据分离存放
分为公开 / 内部 / 敏感 / 核心四级；敏感及以上使用 AES-256 静态加密 + TLS 1.3 传输加密，核心数据启用信封加密，密钥托管在独立 KMS，禁止硬编码在代码或配置里。
- 04隐私层：最小化采集，给用户可撤回的开关
新上线功能默认关闭非必要采集；提供“一键导出 + 一键删除”入口，数据主体请求在 15 个工作日内闭环，撤回后 24 小时内停止二次使用。
- 05日志层：集中留存 180 天，关键操作双人复核
登录、权限变更、数据导出三类行为必须记录操作者、时间、来源 IP 与结果；日志写入独立账户，运维无删除权限，防止“事后被擦除”。
- 06响应层：把 MTTD 压到 10 分钟内，MTTR 压到 30 分钟内
按“检测 → 隔离 → 清除 → 复盘”四步演练，每季度一次桌面推演；复盘须产出 3 条以上可执行改进项，并在 30 天内验证关闭。
- 07体验层：安全提示不打断主流程
用扁平化设计的纯色块与简洁几何图标承载状态，避免弹窗轰炸；关键风险用一次明确确认替代三次模糊提醒，兼顾用户体验与安全拦截率。
03 / 核心能力
四项支撑数字启航的核心能力
错落格排布，能力之间可独立启用，也可组合成完整零信任链路。
身份与访问治理
统一身份目录、设备指纹与最小权限策略，权限回收周期从“离职后补办”缩短到 2 小时内自动失效，降低越权访问残留风险。
权限回收 ≤ 2h动态交互审计
行为基线与实时比对面板，异常登录、批量导出、深夜权限变更三类动作自动升级告警等级。
隐私合规映射
把内部数据流映射到 12 类合规条款，一键生成证据包，审计准备时间从数周压缩到 3 个工作日。
04 / 工作流程
四步完成一次安全基线建设
每步均有交付物与时限，避免“评估完就结束”的常见空转。
- 资产测绘（第 1–3 天）
清点账号、设备、数据流与第三方依赖，输出资产台账与攻击面清单，标注责任人。
- 策略下发（第 4–7 天）
启用两步验证、最小权限与设备准入策略，灰度覆盖 20% 用户验证可用性后再全量。
- 监控接入（第 8–14 天）
日志集中留存 180 天，配置 MTTD ≤ 10 分钟、MTTR ≤ 30 分钟的告警阈值。
- 演练复盘（第 15 天起，每季度）
桌面推演 + 小范围红队验证，产出改进项并在 30 天内关闭，形成可复用基线。
05 / 最新动态
安全与隐私资讯速览
面向企业与个人的近期要点，附可立即执行的动作建议。
字段级数据分级成为主流做法
从表级标签细化到字段级，可把数据导出审批量降低约 40%；建议先对身份证号、手机号、住址三类字段打标。
零信任从网关走向设备指纹
把设备健康度纳入准入判断，未打补丁设备仅可访问修复站点；试点企业横向移动尝试下降约 62%。
06 / 应用场景
四类典型场景，一套安全语言
悬停展开可查看每个场景的关键控制点。
员工个人设备接入前完成健康检查，命中“未加密磁盘 / 未打补丁 / 越狱”任一条件即降级为只读访问；会话有效期 8 小时，空闲 15 分钟自动锁定。
敏感字段默认脱敏，导出需双人复核并自动加动态水印；单次导出超过 1 万条触发强制审计，记录保留 180 天。
第三方集成统一走服务账号，密钥 90 天强制轮换，权限按调用频次每季度回收一次，闲置 60 天的凭据自动禁用。
把个性化推荐、位置采集、通讯录同步等开关集中在一页，默认关闭非必要项；一键导出与删除请求在 15 个工作日内闭环，状态可查询。
07 / 关键数据
可被验证的安全运营指标
以下为护航版客户 90 天运行均值，用于内部基线对标。
8 min平均检测时间 MTTD
22 min平均响应时间 MTTR
96.4%两步验证覆盖率
180 天日志留存周期
3 个工作日审计证据包准备
从一次 30 分钟基线评估开始你的数字启航
输出资产台账、攻击面清单与 7 条落地清单优先级排序，评估后 3 个工作日内交付书面建议。