启用策略
8全部运行正常系统管理 · 安全治理
安全策略
统一配置密级、二次验证、会话和受控下载规则
敏感操作保护
6均启用二次验证活跃会话
126今日峰值 158近 7 日安全事件
9已处置 8 条策略分类
按安全领域维护统一规则
资料密级与外发控制
配置各密级资料可使用的能力和允许的数据处理域
普通
可公开使用的通用资料
- 预览与全文检索
- 经批准模型处理
- 授权后下载导出
- 允许公有云外发
内部 默认
机构内部业务资料
- 预览与权限内检索
- 批准模型与部署域
- 二次验证后下载
- 限制公有云处理域
敏感
需严格管控的业务资料
- 授权预览与检索
- 审批并脱敏后处理
- 下载需二次验证
- 默认禁止公有云外发
涉密
最高等级受控资料
- 专域内授权预览
- 内网安全域模型
- 受控下载与留痕
- 禁止公有云外发
敏感操作二次验证
执行敏感操作前完成额外身份确认
受控下载与会话
下载地址不可猜测、短期有效并按单次授权
策略影响说明
发布后立即作用于新请求；已建立会话会在下次资源访问时重新校验。策略默认拒绝，不会扩大现有权限。
客户空间访问策略
统一控制空间边界、限时账号和到期后的访问状态
空间边界
适用于所有客户空间
已启用- 跨空间访问未单独授权时不可进入禁止
- 空间切换切换后重新确认角色与数据范围实时
- 空间关闭完成检查后转为只读并回收访问需确认
第三方限时账号
专家、顾问与临时协作人员
4 个账号- 最长授权期限超期续用需重新审批90 天
- 到期提醒提前通知授权人与使用人7 天
- 敏感操作下载、导出、批量处理再次确认
异常访问处置
最近 24 小时
2 项提醒- 跨空间访问被拒绝王博 · 08:46已记录
- 过期账号尝试登录外部顾问账号 · 昨天已阻止
- 批量导出二次确认陈雪 · 10:18已通过