U6 启动等保三级认证文档编写,按 GB/T 22239-2019 6 维度组织: 00-overview — 总览:认证目标、范围、AgentKit 架构摘要、各维度状态。 01-physical — 物理安全:客户机房部署假设。 02-network — 网络安全:Ingress TLS + NetworkPolicy + OTel mTLS。 03-host — 主机安全:非 root 容器 + distroless + 漏洞扫描。 04-application — 应用安全:SSO 多 IDP + RBAC 3 级 + 6 层终端安全 + OTel 审计。 05-data — 数据安全:PII 脱敏 + 国密 P1 参考 + PG 备份。 06-management — 管理安全:密钥轮换 runbook + break-glass 告警。 control-points.yaml — 控制点清单 + AgentKit 实现映射(已实现/P0/P1/待评估)。 |
||
|---|---|---|
| .. | ||
| brainstorms | ||
| compliance/dengbao-level3 | ||
| deployment | ||
| plans | ||
| research | ||
| residual-review-findings | ||
| solutions | ||
| DEPLOYMENT-GITEA-ACTIONS.md | ||
| GEO-INTEGRATION-GUIDE.md | ||