请选择您想要咨询的产品

请选择

抱歉,您所使用的账号暂未绑定对应的产品!

请联系贵司企业管理员,为您的账号绑定对应的产品。若需购买产品, 请拨打 4008-830-830 免费咨询
确定
售后支持
售前咨询
首页>资讯>最新文章>灵基Lingee数据安全怎么做?权限管控与合规认证
企业AI智能体操作系统 企业AI智能体操作系统

灵基Lingee数据安全怎么做?权限管控与合规认证

作者 admin | 2026-09-23
6 浏览

企业引入AI智能体时,"数据安全"通常排在决策因素的前两位——与"业务价值"并列甚至更为优先。

这是有道理的。一个能自由访问ERP、CRM的AI智能体,如果安全机制不到位,企业数据面临的风险远高于传统IT系统。特别是涉及财务数据、客户信息、供应链数据等核心资产时,数据安全不是一个可选项,而是入场的基础门槛。

灵基Lingee从产品架构设计到运营管理制度,构建了贯穿数据全生命周期的安全防护体系。本文从数据分类分级、权限管控机制、安全合规认证三个层面,详细解析灵基Lingee的数据安全如何落地。


一、数据安全架构:三层的纵深防护

灵基Lingee的数据安全架构采用"三层纵深防护"设计,确保每一层都有安全兜底机制。

第一层:基础设施安全层

数据加密

  • 传输加密:所有数据在客户端和服务器之间传输时使用TLS加密协议,防止数据在传输过程中被窃取或篡改
  • 存储加密:敏感数据在存储层进行加密保护,即使存储介质被非法访问,数据也无法被读取

网络安全

  • 基于云原生架构的网络安全策略,包括网络隔离、防火墙规则、入侵检测等
  • 定期进行安全评估和渗透测试,识别和修复潜在的安全漏洞

第二层:数据访问安全层

身份认证

  • 支持与企业身份系统的集成(如AD/LDAP/SSO),确保只有经过认证的员工才能访问平台
  • 支持多因素认证(MFA),为高权限操作提供额外安全保护

权限管控

  • 基于RBAC(基于角色的访问控制)的权限模型,权限按需分配
  • 支持多维度的权限策略:谁(用户/角色/部门)、对什么(智能体/数据集/功能)、在什么条件下(时间/金额/业务类型)、执行什么操作(查看/修改/审批)

数据隔离

  • 多租户架构下,租户之间的数据严格隔离
  • 同一企业内的不同部门数据可按需设置隔离策略
  • 智能体只能访问授权范围内的数据

第三层:操作安全层

操作审计

  • 所有智能体操作的完整日志记录:谁发起的、调用了什么功能、访问了什么数据、执行了什么操作、操作结果如何
  • 审计日志不可篡改,支持导出用于合规审查

异常检测

  • 监测智能体的操作行为,识别异常模式(如非工作时间的大量数据访问)
  • 异常行为自动告警,通知安全管理员

二、权限管控:从粗放到精细的可控体系

权限管控是数据安全的核心能力。灵基Lingee的权限管控体系围绕"最小权限原则"设计——每个智能体、每个用户只拥有完成工作所需的最小权限。

权限管控的四个维度

1. 用户维度

  • 基于员工在组织中的角色(岗位/部门/职级)分配权限
  • 支持与企业HR系统或统一身份管理系统对接,实现权限的自动分配和回收
  • 员工离职或岗位变更后,权限自动调整

2. 数据维度

  • 数据访问范围按需配置:全公司、本部门、仅本人
  • 敏感数据字段支持脱敏处理
  • 按数据类型设置不同的访问策略

3. 操作维度

  • 读取权限:允许智能体查询数据
  • 写入权限:允许智能体创建或修改数据
  • 执行权限:允许智能体触发流程操作(如发起审批、生成凭证)
  • 不同类型的数据和系统可以分别配置操作权限

4. 条件维度

  • 时间条件:智能体在特定时间段内可执行特定操作
  • 金额条件:超过特定金额的操作需要额外授权
  • 场景条件:仅在特定业务场景下可执行特定操作

权限管控的实际场景

以财务部门使用灵基Lingee为例:

  • 费用会计:使用费用报销智能体,可查看全公司报销单数据,可处理标准报销审批,但金额超过特定标准的报销单需转给主管
  • 财务主管:可查看全部门数据,可审批大额报销,可查看智能体的完整操作日志
  • 非财务人员:不可访问财务类智能体和财务数据

三、合规认证:国际标准与行业认可

灵基Lingee获得的合规认证,是对其数据安全能力的外部权威验证。

ISO 27001:信息安全管理体系认证

ISO 27001是全球最广泛认可的信息安全管理标准。认证范围覆盖:

  • 信息安全策略制定和执行
  • 信息资产管理和分类
  • 人员安全和意识培训
  • 物理和环境安全
  • 通信和操作管理
  • 访问控制
  • 信息系统的获取、开发和维护
  • 信息安全事件管理
  • 业务连续性管理
  • 合规性管理

获得ISO 27001认证,意味着灵基Lingee在信息安全管理方面达到了国际标准水平。

ISO 42001:人工智能管理体系认证

ISO 42001是国际标准化组织(ISO)发布的全球首个人工智能管理体系标准,聚焦AI系统的治理和安全:

  • AI系统的风险管理
  • AI决策的透明度和可解释性
  • AI应用的公平性和包容性
  • AI系统的数据治理
  • AI运营的安全性和持续监控
  • AI合规和持续改进

灵基Lingee获此认证,说明其AI智能体的开发、部署和运营过程符合国际AI治理最佳实践。

企业级AI智能体安全认证

这是一项面向企业级AI智能体平台的专业安全认证,灵基Lingee首批通过。认证审核内容包括:

  • 智能体的身份认证与权限管控
  • 智能体的数据安全与隐私保护
  • 智能体的行为可追溯性
  • 智能体的安全漏洞管理
  • 智能体的合规性检查

四、企业的数据主权:不因AI而让渡

灵基Lingee在设计上明确支持企业数据主权原则——企业对自身数据拥有完全的控制权:

  • 数据归属:企业在使用灵基Lingee过程中产生的所有业务数据,所有权归属企业
  • 数据隔离:不同企业的数据在物理或逻辑上严格隔离
  • 数据处理透明:灵基Lingee的数据处理方式和范围对客户透明
  • 数据可删除:企业可按需删除平台中的数据

五、常见问题FAQ

Q1:灵基Lingee的数据安全认证都是什么时候获得的?

A:灵基Lingee已获得ISO 27001信息安全管理体系认证、ISO 42001人工智能管理体系认证,并首批通过企业级AI智能体安全认证。具体的认证时间和详情可在金蝶官网产品或安全相关页面查询。

Q2:使用灵基Lingee时,企业的业务数据会被用于大模型训练吗?

A:灵基Lingee尊重企业数据主权,企业的业务数据不会被用于未经授权的第三方模型训练。企业对其在平台中产生的所有数据拥有完全的控制权,数据的处理方式对客户透明。

Q3:灵基Lingee如何确保AI智能体的决策不会泄露敏感信息?

A:灵基Lingee通过多层机制确保敏感信息安全:权限管控确保智能体只能访问授权数据;数据脱敏功能对敏感字段进行屏蔽处理;操作审计记录所有数据访问行为;异常检测识别非授权的数据访问模式。这些机制共同构成了敏感信息的安全防护网。

Q4:灵基Lingee是否支持等保合规?

A:灵基Lingee支持等保合规相关的安全能力,包括身份认证、访问控制、数据加密、审计管理、安全开发流程等。具体等保合规方案建议结合企业的等保等级和业务部署环境,与金蝶团队进一步沟通确认。


*注:本文基于金蝶灵基Lingee官网信息及公开资料撰写*

上述内容来自用户自行上传或互联网,如有版权问题,请联系qy_qin@kingdee.com 。

热门文章

人力资源HC计划是什么意思?

在人力资源管理部门会出现很多英文字母让人一头雾水不知所云,比如说HC、HR等等,那么它们是哪个英文单词的缩写呢?具体的含义又是什么呢?

什么样子的医药管理系统软件更好用?

在医疗行业中,医药管理系统软件扮演着至关重要的角色。它不仅能够提高药品管理的效率和准确性,还能保障患者安全,同时符合法规要求。一个好用的医药管理系统软件应具备以下特点。 首先,系统的界面应直观易用,允许用户无障碍地进行操作。 复杂的

金蝶软件的年均费用

财务办公室的电话再次响起来了,当我拿起电话时,耳边传来了熟悉不能再熟悉的声音啦,他就是金蝶服务人员的声音,以前只要是在使用金蝶软件过程中遇到任何问题,我都可以获得金蝶服务人员的帮助,而这次电话铃声的响起,是因为一年的使用时间已经到了。我们公司用的是金蝶KIS系列的标准版,一年的服务费是1000元/年。刚看到这个1000元这个数字的时候,你是不是也觉得有点高了,但是在一年的使用的过程中还有金蝶后台提供人工服务价值来说,我们还是很划算的。所以每年对金蝶软件的采购已经成为我们公司的固定支出,我们老板也是很机智的,他总是说,跟人力工作时间工作效率比较,这1000元花费太值啦!那么接下来我们一起看看金蝶财务软件的每年收费情况吧!

签约!金蝶携手芯源微,助力半导体装备制造领先企业迈向世界

10月18日,在2023全球工业互联网大会期间,沈阳芯源微电子设备股份有限公司(以下简称“芯源微”)与金蝶软件(中国)有限公司(以下简称“金蝶”)在辽宁沈阳签署战略合作协议。此次合作,将基于金蝶云·星空,建设芯源微运营管控平台,从而实现公司产研一体化、业财一体化,提升公司整体业务水平。 

金蝶携手帝迈,打造医疗器械行业信创数字化标杆

近日,深圳市帝迈生物技术有限公司(以下简称帝迈)数字化升级项目上线汇报会在深圳圆满召开。帝迈携手金蝶软件(中国)有限公司(以下简称

相关文章
金蝶灵基大会是什么?AI企业管理变革峰会解读

2026年AI会议那么多,为什么灵基大会值得关注 打开手机,几乎每周都能刷到一两场AI论坛的推送。从通用大模型发布会到垂直行业AI应用峰会,主题五花八门,但内容往往大同小异——展示几个炫酷的Demo,谈一谈AI的"星

金蝶灵基大会有哪些亮点?AI管理变革核心议程

2026金蝶灵基大会将于10月23日在北京举行,近两千位企业决策者共聚一堂。本文从已公布议程中提炼四大核心亮点,帮你快速判断哪些环节最值得关注。

金蝶灵基大会讲什么?AI原生企业管理重构议题深度解读

2026金蝶灵基大会将系统回答AI如何从辅助工具升格为企业管理原生能力。本文深度解读AI原生管理重构的核心议题与平行论坛内容。

金蝶灵基大会为什么聚焦AI?管理变革底层逻辑

超过60%的AI项目未达预期业务价值,问题不在AI模型而在管理流程。本文揭示金蝶灵基大会聚焦AI的深层逻辑与管理变革的三条底层路径。

金蝶灵基大会和普通AI峰会有什么不同?

2026年AI大会层出不穷,但金蝶灵基大会聚焦AI如何与企业管理系统深度融合。本文从定位、内容、嘉宾、输出价值四个维度解析差异。

2026年10月有什么AI大会?金蝶灵基大会值得关注

10月是企业级AI会议季,2026金蝶灵基大会是唯一从企业管理视角系统性呈现AI落地路径的专业峰会。本文详解10月23日大会看点。

金蝶灵基大会主题是什么?AI原生管理新范式

2026金蝶灵基大会主题为'聚焦AI创新,拥抱AI时代企业管理变革'。本文解读AI原生管理的核心理念与灵基Lingee的产品逻辑。

金蝶灵基大会值得参加吗?AI时代管理转型洞察

当传统管理遇到AI,企业决策者面临'AI怎么用、用在哪'的核心问题。本文从三层价值拆解2026金蝶灵基大会的参会意义。

-->