Chiguyong
|
de02ac8a92
|
docs(compliance): U6 — 等保三级文档准备（6 维度 + 控制点清单）
U6 启动等保三级认证文档编写，按 GB/T 22239-2019 6 维度组织：
00-overview — 总览：认证目标、范围、AgentKit 架构摘要、各维度状态。
01-physical — 物理安全：客户机房部署假设。
02-network — 网络安全：Ingress TLS + NetworkPolicy + OTel mTLS。
03-host — 主机安全：非 root 容器 + distroless + 漏洞扫描。
04-application — 应用安全：SSO 多 IDP + RBAC 3 级 + 6 层终端安全 + OTel 审计。
05-data — 数据安全：PII 脱敏 + 国密 P1 参考 + PG 备份。
06-management — 管理安全：密钥轮换 runbook + break-glass 告警。
control-points.yaml — 控制点清单 + AgentKit 实现映射（已实现/P0/P1/待评估）。
|
2026-07-06 07:32:30 +08:00 |