# 颐学云安全能力说明

版本：2026-06

## 合规建设

颐学云面向企业培训、职业教育与行业认证场景。私有化交付时，可按合同范围提供系统、部署、权限与日志说明，配合客户和测评机构完成安全评估、整改与验收。等保定级、备案与测评结论取决于运营主体、部署环境和业务边界。

## 数据本地化

- 支持客户自有机房、专有云或隔离网络部署。
- 私有化部署可将业务数据、考试记录、证书数据与监考事件保留在客户环境；外部依赖、远程运维和备份边界需在项目方案中确认。
- 体验环境不得承载正式业务，不建议上传真实敏感数据。

## 访问控制

- 支持账号密码、SSO/OIDC、角色权限、菜单权限和数据权限。
- 管理端按角色控制教师、教务、题库管理员、监考员等访问边界。
- 关键操作记录操作人、时间、对象和结果。

## 传输与存储安全

- 生产环境建议全站 HTTPS。
- 文件服务可接 MinIO、S3 或本地存储。
- 私有化交付可按客户要求配置数据库、对象存储和备份加密策略。

## 监考与证据链

- 支持切屏、失焦、强制全屏、复制粘贴限制和考试操作日志。
- 进阶模块可接入人脸核验、摄像头抓拍、录屏与异常事件看板。
- 异常事件建议按考生、考试、事件类型和时间戳归档，便于人工复核与导出；风险信号不自动等同于作弊结论。

## 离线 License

- 适用于隔离网或无法联网的客户环境。
- 激活流程：生成机器指纹 -> 获取授权文件 -> 后台导入激活。
- License 文件应由发行方签名，客户环境只保存必要授权信息。

## 每个项目待确认

- 客户行业对应的等保等级和测评边界。
- 备份、审计日志保存周期与脱敏要求。
- 第三方模型、短信邮件、对象存储和远程运维的数据流向。
- 人脸、截图与录屏的告知授权、访问、申诉和删除流程。