🔒 AI 安全合规 / 上线安全清单

✅ 上线安全清单

50 项必须检查的条目，从认证到日志到备份。上线前的最终确认——逐项打勾，一项不落。

1. 认证与授权

• 用户认证机制已实现（JWT/OAuth/Session）
• API 密钥不在前端代码中暴露
• 所有 API 端点需要认证（除公开端点外）
• 实现了基于角色的访问控制 (RBAC)
• 管理员权限最小化
• 密码策略已实施（最小长度、复杂度要求）
• 多因素认证 (MFA) 可用（至少管理员必须启用）
• 会话超时和自动登出已配置

2. 输入安全

• Prompt Injection 检测层已实现
• 输入长度和结构限制已配置
• 外部数据源（网页/文档）清洗已实现
• SQL 注入防护已验证
• XSS 防护已验证
• 文件上传类型和大小限制已配置

3. 输出安全

• 有害内容检测已集成（Moderation API 或自建）
• PII 脱敏已实现（输出中的个人信息自动掩码）
• 系统提示词泄露防护已测试
• 版权内容过滤已实现（如适用）
• AI 生成内容已标识（水印/声明）

4. 数据隔离

• 多租户数据隔离已实现并测试
• 所有数据库查询强制带 tenant_id
• 向量数据库查询强制过滤 tenant_id
• 缓存键包含 tenant_id（防止缓存混淆）
• 跨租户访问测试已通过

5. 数据加密

• 传输加密（TLS 1.2+）已启用
• 存储加密（AES-256）已启用
• 对话历史加密存储
• API 密钥使用密钥管理服务（KMS）存储
• 加密密钥定期轮换计划已制定

6. 日志与审计

• API 请求日志已记录（不含用户内容）
• 安全事件日志已记录
• 日志中 PII 已脱敏
• 日志保留期限已配置
• 日志访问权限已限制
• 异常行为检测和告警已配置

7. 合规

• 隐私政策已发布（包含 AI 处理说明）
• 用户数据导出功能已实现
• 用户数据删除功能已实现
• Cookie 同意机制已实现（如面向欧盟用户）
• 与 API 提供商 DPA 已签署
• 算法备案已完成（如面向中国用户）
• 内容审核机制已实现（如面向中国用户）
• 实名认证已实现（如面向中国用户）

8. Agent 安全（如适用）

• 工具调用权限分级已实现
• 高风险操作需要人工确认
• 工具调用频率限制已配置
• 沙箱/容器隔离已实现
• Agent 行为监控已配置

9. 备份与恢复

• 数据库自动备份已配置（至少每日）
• 备份恢复测试已成功
• 灾难恢复计划已制定
• 3-2-1 备份原则已实施

10. 基础设施安全

• SSH key-only 登录已配置
• 防火墙规则已配置（仅开放必要端口）
• 自动安全更新已启用
• Fail2ban 或等效暴力破解防护已配置
• HTTPS 证书已配置且自动续签

11. 红队测试

• 上线前红队测试已完成
• CRITICAL 级别漏洞已全部修复
• HIGH 级别漏洞已修复或有缓解方案

快速参考：CRITICAL 项汇总

## 上线阻塞项 (CRITICAL) — 任何一项未通过则不应上线

#   检查项                                    相关页面
──  ────────────────────────────────────────  ──────────────────
1   用户认证机制                              本页
3   API 密钥不在前端暴露                       本页
9   Prompt Injection 检测层                   prompt-injection-defense.html
15  有害内容检测                              output-filtering.html
16  PII 脱敏                                 output-filtering.html
20  多租户数据隔离                            data-isolation.html
21  数据库查询强制 tenant_id                  data-isolation.html
25  传输加密 TLS 1.2+                         本页
36  隐私政策已发布                            gdpr-compliance.html
41  算法备案（中国）                          china-compliance.html
44  工具调用权限分级                          prompt-injection-defense.html
58  红队测试已完成                            ai-red-team.html

共 12 项 CRITICAL — 这些是上线前的硬性要求

上线后持续安全

## 上线后持续安全计划

### 每日
- 监控安全告警
- 检查异常 API 调用
- 审核新注册用户

### 每周
- 审查安全日志
- 检查依赖更新
- 评估 Prompt Injection 尝试趋势

### 每月
- 运行自动化安全扫描
- 审查访问权限
- 检查加密密钥轮换
- 审核第三方服务变更

### 每季度
- 人工红队测试
- 安全架构审查
- 合规审计
- 更新安全策略

### 事件响应
- 72小时内通知监管机构（GDPR）
- 安全事件响应流程已文档化
- 数据泄露通知模板已准备
- 事故后复盘流程已建立

← 上一篇：AI 红队测试 | 返回安全合规首页