新闻动态
通过 ISO 27001 与等保三级复评，新增数据出境合规审计能力
链幸智能在 2026 年 6 月通过 ISO 27001 与等保三级复评，复评范围覆盖平台、交付与运维；同时新增数据出境合规审计能力，包含操作留痕、数据流向图与字段级脱敏。
摘要
链幸智能在 2026 年 6 月通过 ISO 27001 信息安全管理体系与等保三级的复评，复评范围从平台产品扩展到交付实施、运维保障与研发流程。与复评同步，我们在 LinkOS 中新增数据出境合规审计能力，由操作留痕、数据流向图与字段级脱敏三部分构成。对客户的直接影响是：涉及跨境协作或海外分支机构的项目，可以在平台内直接给出数据流向的说明材料，不必临时靠人工梳理。
详情
复评范围与结论
本次复评把三块纳入同一体系：平台侧的身份与权限、加密与密钥管理、日志与审计、变更与发布流程；交付侧的账号管理、数据导入导出规范与临时环境清理；运维侧的监控告警、故障响应、备份恢复演练。
复评结论为通过，覆盖总部及北京、深圳、成都三个交付与研发中心。公司现有资质包括 ISO 9001、ISO 27001、等保三级、CMMI 3 级、高新技术企业与双软认定，本次复评不改变资质清单，只更新有效期与覆盖范围。
新增审计能力的实现
操作留痕。 所有对客户数据的访问，无论来自平台界面、开放接口还是运维通道，都记录主体、时间、数据对象、操作类型与结果。留痕与业务数据分离存储，可导出为审计时间线，且不可由普通管理员修改；驻场与远程运维的临时授权到期后自动失效，访问记录仍留在时间线上。
数据流向图。 平台按数据对象的登记信息自动生成流向图，标出数据从采集端到存储、计算、模型服务与外部接口的每一跳，并区分境内与境外节点。流向图随配置变化更新，避免「文档写的是上季度架构」这类问题，可按数据对象、接口或时间区间导出。
字段级脱敏。 脱敏策略按字段配置，支持掩码、哈希、区间化与令牌化，作用点可在接入、计算、接口输出三个环节中选择。字段级与表级的差别在于，同一张表里不同敏感度的字段可用不同策略，不必为隐藏一个身份证号而屏蔽整张宽表。
对客户的直接影响
| 客户场景 | 此前的做法 | 现在的做法 |
|---|---|---|
| 合规材料准备 | 人工梳理数据流与访问记录，按周计 | 从平台导出流向图与访问时间线，按天计 |
| 跨境协作项目 | 依赖合同与流程约束，缺技术侧证据 | 流向图与留痕直接作为技术侧证据 |
| 第三方运维接入 | 授权粒度粗，回收依赖人工确认 | 临时授权自动到期，访问全程留痕 |
| 敏感字段共享 | 倾向整表屏蔽，影响可用性 | 按字段脱敏，保留其余字段的分析价值 |
需要说明的是，合规审计能力提供的是技术手段与证据材料，不构成法律意见；具体司法辖区的合规判断，建议结合自身法务与外部专业机构意见处理。
说明：本文为客户演示内容，用于展示站点结构与排版；认证结论、复评范围与技术细节均为虚构示例。