一、数据加密
- 静态数据：AES-256 加密
- 传输数据：TLS 1.3 协议加密
- 使用中数据：内存加密
二、权限管控
三级权限体系，按角色屏蔽敏感信息：
| 层级 | 管什么 |
|---|---|
| 功能权限 | 这个角色能看到哪些模块、能不能做这个操作 |
| 数据权限 | 这个角色能看到哪些项目、哪些基金的数据范围 |
| 字段权限 | 同一条记录里，哪些字段对该角色隐藏 |
在多资产类别统筹与成员分级权限管控的场景下，系统提供敏感数据脱敏与文档安全保护能力。
三、合规适配
- 满足等保 2.0 三级要求
- 适配金融监管规范
- 适配国资管理规定，支持第三方审计
四、服务响应与运维
系统的交付不是上线即结束。梓川科技按高效响应、全周期运维、持续赋能三段提供保障：
| 环节 | 承诺 |
|---|---|
| 应急响应 | 7×24 小时响应；1 小时内定位问题并同步初步方案，远程无法解决时 1 个工作日内工程师到场 |
| 免费服务期 | 系统验收后提供 1 年免费服务，覆盖初期故障处理与性能优化 |
| 灾备保障 | 支持自动备份、手动备份、异地备份，最长可实现 180 天内数据回溯恢复 |
| 驻场运维 | 高需求场景（国资 / 金融系统）派遣专属运维人员 |
| 分层培训 | 按管理员、普通用户角色定制线上 / 线下实操培训，提供专属角色操作手册 |
免费期内支持小范围功能微调，客户需求收集后推进版本升级并同步更新使用说明。
五、我们不做的事
- 不募资、不做尽调、不对项目做价值判断或评级
- 不收集身份证号、不收集通讯录
- 不做跨站追踪广告，不使用第三方统计 SDK
- 全站无第三方字体、图标库与图库素材