BetterOCR 安全白皮书（摘要）
面向企业客户安全评审 · 完整技术细节与证据包可在 NDA 后提供 · 数据处理协议（DPA）模板备索
一、基础设施与网络安全
- 全链路 TLS 加密传输（nginx 终结，TLSv1.2+，HSTS 强制）
- 生产环境安全启动门禁：弱密钥/关鉴权/未加密配置拒绝启动（fail-closed）
- 边缘限流（nginx 每IP）+ 应用层按套餐限流（slowapi）双层节流
- 入站 Webhook / 支付回调逐渠道验签（HMAC / RSA2 / AES-GCM）
二、数据安全
- 文档文件 AES 加密存储，支持租户自带密钥（BYOK）与平台主钥匙封
- 多租户行级隔离：所有查询经统一租户作用域收口，跨租户访问被拒绝
- 数据驻留钉选：指定区域数据不允许跨区域访问
- PII 发现与入库前自动脱敏（姓名/地址/证件号，正则+NER 双引擎）
三、身份与访问控制
- JWT 会话 + 会话版本失效：改密/重置/停用即时踢下线所有旧会话
- 双因素认证（TOTP）、登录失败锁定、SSO（OIDC/企微/钉钉/飞书）与 SCIM 目录同步
- 角色分级（平台管理员/租户管理员/复核员/查看者）+ API Key 细粒度作用域
- 敏感运营操作（订阅/发票/停租户）全量入防篡改审计哈希链
四、服务可用性承诺 (SLA 摘要)
- 在线服务月度可用性目标 99.9%（计划内维护提前 48 小时通知）
- 文档处理任务持久化排队：节点重启自动重派，不丢件
- 数据备份：数据库每日自动备份，保留 7 天；对象存储多副本
- 故障分级响应：P1 30 分钟内响应，状态页/邮件同步通报
五、审计与合规
- 防篡改审计链：哈希链 + 唯一索引防多实例竞争，支持一键完整性验证与导出
- 数据主体请求（DSAR）通道：导出/删除自助化，法定期限响应
- SOC 2 / 等保 2.0 证据包自动聚合（控制项逐项通过/失败映射）
- 可配置数据保留策略，过期文档自动清理（含磁盘文件）
六、可用性与运维
- 健康检查 / 就绪探针逐依赖报告（DB/LLM/OCR/队列），滚动更新不中断
- 数据库每日备份（backup.sh）+ 恢复演练脚本（restore.sh）
- 调度器多副本租约互斥，任务不重复执行；失败自动告警
- Prometheus 指标 + 结构化访问日志，可接院内监控/Skywalking/OTLP
本摘要描述平台已实现的安全能力；能力均可在产品内验证（合规状态面板 / 审计导出 / 证据包）。 采购所需的问卷、渗透测试报告样例与 DPA 全文请联系销售获取。