LAYER 01
身份与访问
统一身份源，会话 30 分钟无操作自动失效。
- 双因子覆盖率 ≥ 95%
- 越权尝试实时阻断
创意排版 / 科技跃动 / 隐私保护 · 极致用户体验
SecureFlow 安全跃动 · 隐私无声
把「网络安全与隐私保护」做成一页可读的信任说明书：威胁可视化、权限最小化、数据可撤回。 我们用创意排版与科技跃动的节奏组织信息，让企业决策者 3 分钟读懂防护边界，让技术同学习得可复用的加固参数。
99.98%边缘节点可用性
< 80ms策略下发延迟
0默认明文字段
6 层纵深防护面
01 / 图文特写
让风险先被看见，再被消解
把攻击面拆成可读的三栏：入口、权限、出口。每栏都给出可核对的阈值，而不是一句「我们很安全」。
端侧先加密，服务端只做「看不见的搬运」
敏感字段在采集点完成脱敏与加密，网络层只承载密文与最小元数据。这样即便链路被观测，也拿不到可复原的用户画像； 合规侧则用统一审计流回答「谁在何时读取了什么」。
- 入口全站强口令 + 硬件密钥双因子，弱口令拦截率目标 ≥ 99%，登录失败 5 次锁定 10 分钟。
- 权限按角色最小授权，默认只读；提权走审批工单，有效期最长 4 小时，到期自动回收。
- 出口导出行为全量留痕，单次导出上限 5,000 行，超限需二次确认与事由填写。
02 / 防护环
六层纵深防护，环环可验证
每一层都写清「拦住什么、留下什么证据、出问题怎么回滚」，让隐私保护从口号变成可验收的工程项。
LAYER 02
传输加密
TLS 1.3 强制启用，禁用弱套件与降级协商。
- HSTS 预加载一年
- 证书到期前 30 天提醒
LAYER 03
数据最小化
字段级用途登记，未登记字段禁止落库。
- 冗余字段每季度清理
- 采集前弹层二次确认
LAYER 04
脱敏与加密
静态数据 AES-256，传输中密钥独立托管。
- 密钥轮换 90 天
- 密文与明文物理隔离
LAYER 05
审计与告警
关键操作全留痕，异常行为 5 分钟内推送。
- 日志留存 30 天可检索
- 告警误报率目标 < 8%
LAYER 06
撤回与删除
用户可一键申请删除，7 个工作日内完成回执。
- 删除任务可追踪编号
- 备份侧同步失效标记
03 / 订阅档位
按团队规模选择防护深度
价格按「每 100 名受管账号 / 月」计，含策略托管、审计导出与季度加固评审，无隐藏的日志流量费。
基础守护
¥1,280 / 月 · 起
- 适合20–100 人团队，首次做合规自查
- 包含身份加固、TLS 配置巡检、月度审计报表
- 响应工单 4 小时内首次回复
- 不含端侧加密 SDK 与私有化部署
进阶隐私
¥3,600 / 月 · 起
- 适合100–800 人，多业务线并行采集数据
- 包含字段级脱敏、密钥托管、告警联动、季度加固评审
- 响应7×12 小时，严重事件 30 分钟内响应
- 指标策略下发 < 80ms，误报率 < 8%
企业纵深
按需报价 / 私有化
- 适合800 人以上、有跨境或等保要求
- 包含专属实例、数据驻留选择、专属审计通道
- 响应7×24 小时，指定安全联络人
- 交付4 周内完成部署与基线核验
04 / 落地清单
6 步加固清单，照着做就能过基线
每条都给出可量化阈值与常见坑位，点击展开细节；即使不展开，标题里的做法也足以直接执行。
清点数据资产：先画字段地图，再谈防护
把每个采集字段的「用途、存储位置、保留时长、可访问角色」写进一张表。凡是没有明确用途的字段，先停采再评估，这一步通常能砍掉 20%–35% 的冗余数据。
字段台账覆盖 100% 采集点
保留时长默认 180 天，超期自动清理
复核节奏每季度一次
账号与权限：默认只读 + 提权限时
所有账号默认只读权限，写入与导出必须走审批。提权工单设置最长 4 小时有效期，到期自动回收；离职账号在 1 小时内禁用并吊销全部密钥。
双因子覆盖目标 ≥ 95%
失败锁定5 次 / 10 分钟
权限复核每 90 天全量回看
传输与存储：TLS 1.3 + 静态 AES-256
关闭 TLS 1.0/1.1 与全部弱套件，开启 HSTS 预加载；静态数据统一 AES-256，密钥与密文分离托管。避坑：不要把密钥写在配置文件或镜像层里，轮换时先双写再切读。
密钥轮换90 天
证书巡检到期前 30 天告警
回滚窗口保留 2 个历史版本
脱敏策略：可逆与不可逆要分开用
展示与统计场景用不可逆脱敏（哈希 + 加盐），需要还原的客服场景用可逆加密并单独授权。阈值建议：手机号只保留前 3 后 2 位；身份编号全量掩码；单次导出上限 5,000 行。
掩码字段手机 / 证件 / 地址
导出确认超限二次校验
授权粒度按角色 × 按字段
监控与告警：把噪音压到 8% 以下
按「异常登录、批量导出、权限变更、密钥调用」四类建告警；同一事件 5 分钟内合并成一条，避免告警风暴。避坑：不要用邮件做唯一通道，关键告警必须同时推送到值班群与电话。
发现延迟≤ 5 分钟
误报率目标 < 8%
日志留存30 天可检索
体验与合规收口：让隐私开关看得见、找得到
把授权开关放在「我的—隐私」一级入口，2 次点击内可达；撤回授权后 24 小时内停止相关采集，删除申请 7 个工作日内回执。用创意排版把条款拆成短句卡片，阅读完成率可提升约 40%。
开关可达≤ 2 次点击
撤回生效24 小时内
删除回执7 个工作日
05 / 客户评价
体验变好之后，数据也更好看了
下面三条来自真实接入场景的反馈摘要，均已做匿名处理，指标为接入前后 90 天平均值对比。
体验评分 4.8 / 5
「授权说明从 8 屏长文改成 6 张短句卡后，用户点开隐私页的比例从 12% 升到 34%，客服关于『为什么采集』的问询下降约一半。」
处置提速 3.2×
「告警合并后值班群每天消息从 400 条降到 90 条以内，误报率压到 7% 左右，严重事件的首次响应稳定在 25 分钟内。」
审计通过一次到位
「字段台账 + 90 天密钥轮换两件事落地后，季度合规检查没有出现返工项，导出留痕也能直接导出给对方核对。」
06 / 生态伙伴
一起把安全做进日常流程
与身份、云基础设施、合规审计、终端管理四类伙伴打通接口，策略一次配置、多处生效。
身份目录
云主机安全
合规审计
终端管控
密钥托管
日志归档
数据脱敏
应急响应
先做一次 30 分钟基线体检
我们会输出一份含 6 项指标的加固建议：口令强度、双因子覆盖、TLS 版本、密钥轮换周期、日志留存、隐私开关可达性。你只提供清单，不需要交出任何业务数据。