访问控制
权限在模块级与记录级都基于角色，并按实体与分支行级隔离。
- 每条路由都有 RBAC
- 按分支/实体的行级隔离
- 最小权限默认
支柱
把安全当作架构
每一条数据通路都经过同样的控制——不存在某个模块可以绕过的后门。
不可变审计
每一项敏感操作都记录在防篡改、链式锚定的审计日志中。
- Merkle 链式审计根
- 不可删除、不可静默修改
- 每条记录的完整事件历史
加密
数据传输与静态均加密，密钥管理由平台处理。
- 传输 TLS
- 静态加密
- 安全的密钥处理
数据保护
CNDP Loi 09-08 与 GDPR 就绪的处理流程，数据主体权利天生受支持。
- CNDP Loi 09-08 支持
- GDPR 就绪工作流
- 抑制与同意管理
数据驻留
选择数据所在地区。随时以开放格式导出。
- 客户自选地区
- 开放格式导出
- Enterprise 提供本地部署
运营安全
备份、监控与安全更新是平台的一部分，不是你的负担。
- 自动备份
- 可用性监控
- 依赖与安全补丁
运营
保持运转的因素
让平台又快又稳的工程纪律，也正是让它安全的纪律。
备份与恢复
自动备份，配合经测试的恢复流程与时间点恢复。
监控与告警
跨平台的服务健康、延迟与错误追踪，主动告警。
无停机更新
持续部署，零停机发布，计划内维护窗口。
访问审查
管理操作有日志并定期审查；权限跟随角色，而非习惯。
合规
全球就绪，合规原生
Opseron 的设计目标是：合规项目可以建立在它之上——而合规不应成为你的项目。
CNDP Loi 09-08
数据主体权利、同意与抑制内置于 CRM 与营销模块。
GDPR
处理记录、导出与擦除流程，以及支撑问责制的审计轨迹。
本地税务规则
税率、法定扣款与申报规则可按国家配置——含 TVA、VAT、销售税与社保缴款。
合同保障
企业协议包含数据处理条款、可用性承诺与安全附录。