AI苍穹 平台安全解决方案.docxVIP

金蝶AI苍穹

平台安全解决方案

2025.11

目录

01安全需求洞察

02苍穹平台安全介绍与安全解决方案03客户案例

2

01

安全需求洞察

1-1企业数字化转型和AI时代下面对的安全挑战1-2未来安全趋势

1-3苍穹安全核心价值和业务目标

安全需求洞察

4企业数字化转型和AI时代下面对的安全挑战

4

安全的相关

安全的相关法律法规

中国（安全法、网络安全法、数据安全法、个人信息保护法）

美国（CCPA等州立安全法）、欧盟（GDPR、人工智能法案）

美国（CCPA等州立安全法）、欧盟（GDPR、人工智能法案）

中国香港（

中国香港（PDPO）、新加坡（PDPA）

企业数字转

企业数字转

型面对安全

的挑战

网络安全、应用安全、支付安全、数据灾备和恢复

网络安全、应用安全、支付安全、数据灾备和恢复

数据安全：数据隐私、数据泄露、数据跨境传

数据安全：数据隐私、数据泄露、数据跨境传输等挑战

AI

AI模型安全、AI平台安全、AI应用安全

要符合法律合规、安全审计，安全落地成本高

要符合法律合规、安全审计，安全落地成本高

未来的安全趋势

零信任架构重塑安全边界，从边界防御到动态信任评估，零信任架构（ZTA）秉持“永不信任，始终验证”

零信任架构

重塑安全边界，从边界防御到动

态信任评估，零信任架构（ZTA）

秉持“永不信任，始终验证”

原则

AI人工智能

AI技术在安全领域的影响具有

“双刃剑”特性，既可以形成AI

驱动主动防御体系，也可能会被

恶意行为者用于新型攻击

量子计算机

量子计算引发的密码学革命，对

传统加密体系的颠覆性威胁，后

量子密码学（PQC）与量子安全

技术成为防御重点

DevSecOps

DevSecOps是在DevOps基础上融入安全（Security）流程，强调“安全左移”，将安全措施嵌入软件开发的每个阶段（需求、设计、开发、测试、部署、运维）

5

金蝶AI苍穹为企业安全领域提供核心价值和业务目标

核心价值业务目标

身份安全监控日志身份认证传输安全会话安全事前预防事中控制

身份安全

监控日志

身份认证

传输安全

会话安全

事前预防

事中控制

全方位安全体系

全方位安全体系

数据隐私

数据隐私

权限管理

数据合规

数据保护

数据保护

操作安全

操作安全

事后追溯

事后追溯

合法合规安全可信管理增强防护安全审计保障数据安全安全运营网络安全安全开发自主可控

合法

合规

安全可信管理

增强

防护

安全

审计

保障数据安全

安全

运营

网络

安全

安全

开发

自主

可控

安全稳

安全稳定系统

全域

全域

监控

业务连续

业务连续性保障

6

02

苍穹平台安全介绍与安全解决方案

2-1金蝶AI苍穹平台安全框架

2-2金蝶AI苍穹平台通过多项安全认证2-3安全解决方案

金蝶AI苍穹安全框架设计

金蝶云?苍穹聚焦在PaaS+SaaS层面平台和应用的安全，在审计合规、平台安全、数据安全、应用安全、隐私保护、运维安全、业务连续性等方面提供全方位的安全性设计方案。包含不限于权限管理、数据加密、字段安全、加密优化、密钥管理、数据脱敏、数据存储安全、传输安全等安全方案。

运维安全运维管理

运维安全

运维管理

堡垒机

业务连续性

高可用

数据备份恢复

连续性保障

安全可信值得托付

隐私保护

隐私保护

隐私政策

多租户隔离

加密和隐藏显示

访问控制

分保密评

收集

收集

业务隐私声明

数据安全输入/引入

个人信息/重要数据标签

传输/共享

传输/共享

API鉴权及限制

数据安全引出

第三方数据传输合规

存储

存储

数据加密存储配置

SaaS密钥管理

AES、SM加密

使用

使用

数据脱敏展示

数据脱敏打印

数据隔离数据加密密钥管理数据销毁数据

数据隔离

数据加密

密钥管理数据销毁

数据

安全

清除

清除

数据传输数据可迁移

数据传输

数据可迁移

Agent

Agent安全

敏感词配置机审服务-合规脱敏配置知识库权限控制

身份认证安全审计API安全

文件上传支付安全安全特性

用户与权限管理策略

三员管理

应用

安全

平台安全微服务隔离容器安全动态扩容开发平台安全安全防御网络安全

平台安全微服务隔离容器安全动态扩容