U6 启动等保三级认证文档编写,按 GB/T 22239-2019 6 维度组织: 00-overview — 总览:认证目标、范围、AgentKit 架构摘要、各维度状态。 01-physical — 物理安全:客户机房部署假设。 02-network — 网络安全:Ingress TLS + NetworkPolicy + OTel mTLS。 03-host — 主机安全:非 root 容器 + distroless + 漏洞扫描。 04-application — 应用安全:SSO 多 IDP + RBAC 3 级 + 6 层终端安全 + OTel 审计。 05-data — 数据安全:PII 脱敏 + 国密 P1 参考 + PG 备份。 06-management — 管理安全:密钥轮换 runbook + break-glass 告警。 control-points.yaml — 控制点清单 + AgentKit 实现映射(已实现/P0/P1/待评估)。 |
||
|---|---|---|
| .. | ||
| 00-overview.md | ||
| 01-physical.md | ||
| 02-network.md | ||
| 03-host.md | ||
| 04-application.md | ||
| 05-data.md | ||
| 06-management.md | ||
| control-points.yaml | ||