静态加密 AES-256
存储层数据以 AES-256 加密，密钥管理责任与轮换方式写入运维说明。
- 存储层加密
- 密钥责任明确
主张
我们只对能出报告的部分负责，测评结论由第三方出具
数据安全在这类项目里有两层：技术层是静态加密、传输加密与权限边界；制度层是谁能看、谁能改、改完留下什么痕迹。两层都要有可出示的东西——拓扑图、加密链路说明、权限矩阵与操作留痕记录，而不是「我们很安全」这类无法证伪的表述。
适配层同理。信创资质与国产化环境适配属于工程范围：运行环境、依赖组件与部署方式按贵机构属地与主管单位的要求逐项验证，具体适配清单以该要求为准，我们不预先罗列未在公开口径中的型号，也不代替主管单位判断是否合规。
公司层面可出示的资质（公开口径）
CMMI 3ISO 9001高新技术企业信创适配AAA 资信等级
六步推进，前两步决定后面能不能验收
顺序不可颠倒：属地与主管单位要求未确认就动手加固，多数工作会落在监管视野之外。
确认属地与主管单位要求
收集贵机构适用的报送与信息化管理要求、既有制度与历史整改项，逐条列出对本次交付的约束。产出：要求清单与责任分工（贵方、我们、第三方测评机构）。
设计部署拓扑与加密链路
按公有云、私有云或内网确定运行边界；数据静态加密采用 AES-256，传输链路采用 TLS 1.3，密钥与证书管理责任写入运维说明。产出：部署拓扑与加密链路说明。
建立三级权限矩阵
功能级决定能进哪个模块，数据级决定看哪些主体与基金，字段级决定估值、成本、联系方式等敏感字段是否可读可写。产出：岗位—权限矩阵，与字典责任人一致。
配置合规留痕与敏感操作告警
启用桌面行为智能管理记录敏感操作与外发尝试，告警规则与可见层级由贵方设定，记录可导出用于内部核查。
适配验证与测评配合
在指定环境完成部署、回归与性能验证；测评期间由我们提供证据材料、演示与访谈配合，结论由测评机构出具。
整改闭环与报告归档
测评与自查发现逐项定责、限期整改并复测，形成适配与整改报告归档，作为后续年度复核的基线。
交付物、典型周期与验收方式
3–8 周为标准区间，自合同工作分解结构确认之日起算；第三方测评排期由机构决定，不计入我们的区间，也不被我们替代。
| 交付物 | 典型周期 | 验收方式 |
|---|---|---|
| 属地与主管单位要求清单 | 适配 3–8 周内 | 贵方合规负责人逐条确认适用范围 |
| 部署拓扑与加密链路说明 | 适配 3–8 周内 | 现场核验静态加密与传输链路配置 |
| 三级权限矩阵（功能 / 数据 / 字段） | 适配 3–8 周内 | 按岗位抽测，越权用例必须失败并留证 |
| 敏感操作留痕与告警配置 | 适配 3–8 周内 | 抽样回放操作链路，记录完整可导出 |
| 国产化环境适配验证记录 | 适配 3–8 周内 | 在指定环境部署跑通并出具验证记录 |
| 测评配合材料与整改报告 | 测评后 | 整改项逐条闭环，结论以第三方报告为准 |
边界说明
我们做什么、不做什么
我们交付软件与工程配合：拓扑、加密配置、权限模型、留痕机制、适配验证与整改闭环。测评结论、备案与合规认定由主管单位与具备资质的第三方机构作出；我们也不提供资产管理、募资或投资顾问等持牌金融业务。
- 不做合规认定
- 不代答监管问题
- 结论以报告为准
技术底座
六个可核验的控制点
以下每项都对应配置界面里的具体位置，可在验收现场逐项打开确认。
传输加密 TLS 1.3
对外与内部服务间链路统一按 TLS 1.3 建立，端口与证书清单在拓扑中标明。
- 链路版本明确
- 证书可核查
三级权限体系
功能级、数据级、字段级分层控制，估值、成本与 LP 联系字段单独设读写权限。
- 岗位—字段映射
- 越权用例可测
披露文档加密交付
募资与 LP 报告加密文档服务按披露对象分权，避免以邮件附件方式流转。
- 按对象分权
- 交付留痕
国产化环境适配
依托信创资质在指定运行环境部署、回归与性能验证；适配清单以贵机构属地与主管单位要求为准。
- 按指定环境验证
- 出具验证记录
适配验证覆盖的环境层次
只列层次、不列具体品牌型号：未在公开口径中出现的国产芯片、操作系统与数据库型号，我们不做罗列，适配范围以贵机构属地与主管单位要求为准逐项确认。
服务器与芯片架构操作系统数据库中间件与运行时浏览器与终端环境网络边界与出网策略密钥与证书管理日志与留痕存储
三态部署
公有云、私有云、内网的安全责任分工
公有云场景下边界与密钥由贵方与我方按运维说明分工；私有云由贵方运维、我们负责配置基线与整改；内网场景下数据不出网，运维动作全部留痕，适配与测评在贵方指定环境内完成。三种形态使用同一套权限与加密基线，不存在「内网版功能缩水」。
- 同一加密与权限基线
- 内网无对外出口
- 运维责任写进说明
留痕给谁看
同一份记录回答三类质询
主管单位要的是报送链路与时点，审计要的是字段级权限与变更版本，内部核查要的是敏感操作能否回放。资金属性不同，留痕重点也不同：国资平台偏报送与外发，类金融偏操作与授权。
- 报送链路可回放
- 权限版本可追溯
- 操作记录可导出
方法出处
这项能力不适合谁
需要我们「保证通过某项测评或取得某类结论」的机构：结论由具备资质的第三方与主管单位作出，我们只承诺材料、演示与整改闭环。需要把合规职责外包的机构：字段责任人、告警规则的裁决与备案动作都必须落在贵方岗位上。
安全与信创常见问题
回答与交付边界一致，可作为内部沟通与招标准备的参考。
投资管理系统支持信创环境吗？
公司具备信创资质与国产化适配能力，适配验证在贵机构指定的运行环境内完成。具体适配清单以贵机构属地与主管单位要求为准，我们不在公开材料中罗列未经验证的型号组合。
三级权限到字段级有什么实际用处？
同一份投后数据里，估值与成本字段往往只对风控与财务开放，业务岗位需要看到进展与指标但不需要看到单价；LP 联系方式属于另一条边界。字段级控制让这些差异由配置表达，而不是靠复制一份脱敏表格。
内网部署时如何更新与运维？
版本与变更在贵方运维窗口内实施并留痕，操作记录进入贵方审计范围；协助方式以贵方网络策略为前提，全过程可复核。相关责任分工写在部署拓扑与运维说明里，验收时逐条确认。
桌面行为管理是不是员工监控？
它面向敏感操作与外发行为的合规留痕，采集范围、告警规则与可见层级由贵方设定并可单独停用；项目工时归集是另一个模块，两者可分别开通。
你们能提供等保或测评结论吗？
不能。测评由具备资质的第三方机构实施并出具结论，我们负责材料、演示与整改项闭环，把发现逐条定责限期复测。任何「我们替你说合规」的表述都不成立。
加密会不会拖慢报送高峰的性能？
加密作用在存储与传输层，不改变业务查询路径；性能验证在适配阶段于指定环境内实测，结论写入验证记录，不用「理论上不影响」代替数据。
下一步
把适用的管理要求带来，我们逐条对齐交付物
现场把要求清单与我们的拓扑、权限矩阵、留痕机制逐条对照，指出需要第三方测评的部分与整改周期落点。