🛡 招标准入 · 保密审查

能不能进内网
这一页说清楚

政务项目的评审里,常常有一票是否决性的:这套系统能不能部署在我们的内网里。
这一页按保密办与网信办会问的顺序,把信创适配、离线运行、数据边界逐条写清楚 —— 可以直接截图发给他们。

一、信创适配状态

逐项列明,不含「部分支持」这类模糊表述
组件适配状态说明
操作系统已适配麒麟 V10、统信 UOS;ARM 与 x86 双架构
数据库已适配达梦 DM8、人大金仓 KingbaseES、openGauss
中间件已适配东方通 TongWeb、宝兰德 BES
CPU已适配飞腾、鲲鹏、海光、兆芯;x86 通用平台
浏览器已适配奇安信、360 政企、红莲花;兼容 Chrome 内核
办公套件已适配WPS 专业版文档导出与模板渲染
关于「适配到什么程度」
上述组合均在真实信创环境中完成过部署与验收,不是理论兼容。
具体到某一批次型号或某一版本号,可在方案阶段提供测试记录。

二、内网离线运行

不依赖任何外部服务,断网可用

无外网依赖

系统运行不需要访问互联网。CDN、字体、图标、脚本全部本地化, 不存在「离线后样式丢失」的情况。

模型本地部署

AI 能力以本地模型形式交付,推理在政务内网完成。 不使用任何公网 API,数据不出网。

离线更新

内容与规则更新通过离线包导入,不需要在线拉取。 支持审批后导入的流程管控。

断网验证

验收阶段可做物理断网测试:断网后全部功能正常, 作为验收项之一写入验收报告。

三、数据边界

数据产生在哪、存储在哪、流向哪里
数据类别存储位置是否外传
业务数据用户内网服务器不外传
用户账号与权限用户内网服务器不外传
学习与考核记录用户内网服务器不外传
操作日志用户内网服务器不外传
运行诊断信息用户内网服务器不外传
程序本体与内容包随项目交付至内网不外传
我们不做的事
不做数据回传、不做使用统计上报、不做远程运维接管、不保留任何形式的副本。
系统内不设后门账号。运维需经用户方审批并留痕。

四、安全与合规

按等保要求设计,可配合测评

等级保护

系统按等保 2.0 三级要求设计,支持配合用户完成测评与整改。

权限与审计

分角色授权、最小权限原则、全量操作日志、日志可导出备查。

内容合规

所有课程与展陈内容经政策口径审核,标注依据来源与生效时间。

测评材料配合

可提供系统说明、部署架构、数据流图、权限设计等测评所需材料。

五、常见质疑

这些都是真实问过的问题
你们的 AI 是不是调用外面的接口?
不是。AI 能力以本地模型形式部署在用户内网,推理在本地完成。 系统运行不访问任何公网 API。验收时可做断网测试验证。
能不能部署在我们现有的信创环境里?
可以。已完成麒麟、统信、达梦、人大金仓、东方通等组合的实际部署。 具体型号与版本在方案阶段确认后提供适配说明。
源代码要不要交付?
按合同约定。可提供源代码托管或 escrow 方案; 纯交付场景下提供完整部署包与运维文档。
系统升级会不会偷偷联网?
不会。升级通过离线包导入,导入动作由用户方审批执行。 系统内不存在自动联网更新机制。
出了安全问题谁负责?
按合同与等保责任划分执行。我们提供系统层面的安全设计与整改支持, 配合用户完成测评;网络与机房层面的责任由用户方承担。
能不能先做一次安全评估再决定?
可以。可在方案阶段提供系统架构说明、数据流图、权限设计文档, 供用户方安全部门预评估。

需要一份能直接送审的材料?

可按贵单位的安全审查模板,整理一版资质与信创说明

索取材料 预约技术沟通
↑