部署与数据主权
系统放哪、数据归谁、钥匙在谁手里，设计阶段定版。
三种部署形态
云、客户本地与专网隔离三种形态按项目选，数据驻留按客户法域安排，跨区复制须经批准。
客户自持密钥
密钥可由客户持有或托管在客户指定的密钥服务，轮换与吊销流程在上线前演练。
数据导出与退出
数据字典、导出格式与退出协助写进合同，项目结束能完整带走数据与配置。
访问最小化
生产访问按岗位与工单授权，临时权限到期自动回收，访问日志向客户开放。
安全运营口径
监控、处置与审批怎样运行，逐项写明。
AI 执行，人工审批
日常监控与处置由 AI 智能体执行，高影响动作、策略变更与范围扩大保留人工审批。
审计链留痕
任务、处置与升级记录连续留痕，客户可按期回读，复验结果单独成册。
漏洞与事件响应
发现、定级、通报与修复时限在合同中分级约定，只签能兑现的档。
变更有纪律
版本、配置与策略变更先记录后执行，失败可回滚，变更后做基线复验。
供应链筛查
设备与组件进方案之前先过筛。
Section 889 红线
华为、中兴、海能达、海康威视、大华的设备与组件不进入自有环境、交付方案与伙伴供应链，含贴牌与自用。
组件清单
敏感项目提供组件与版本清单，来源与维护状态可查，替换组件重新过筛。
伙伴尽调
总包与本地伙伴做股权与关联方核查，敏感组件的供应链单独说明。
用途与出口边界
这四条会进入合同条款。
公开源边界
情报类产品只处理公开源与非涉密信息，涉密层由持牌伙伴承接。
个人监控禁区
不生成人脸识别模板，不提供大规模个人监控功能。
出口逐单评估
外国政府项目先过 EAR、ITAR 与对象国法律评估，通过后再谈方案。
数据用途限定
客户数据只用于合同目的，不进入 KINGAI 的获客、广告与模型训练材料。
- 用途边界、数据主权与退出条款可直接进入合同附件。
- 敏感项目可先签保密与评估安排，再进入数据与架构审查。
- 合规问询走项目接洽通道，逐项以现行文件书面回复。
项目审查与文件
尽调不用等：审查要看的文件，我们按类备成一套，接洽时一次交付、当面逐项对齐。
主体与通道文件
按采购通道提供当期主体文件、登记资料与联系人信息，版本以提供时为准。
架构与数据说明
提供系统架构、数据流向、部署形态与密钥安排说明，供客户做安全审查。
组件与供应链清单
提供组件、版本与来源清单，敏感组件的供应链单独说明，替换组件重新过筛。
控制与运营记录
提供访问控制、变更管理、审计留痕与运营复验的口径和记录样例，配合客户做差距整改。
一套备齐的审查文件
- 主体注册文件与采购通道资料
- 系统架构图与数据流图
- 部署形态与密钥安排说明
- 组件与版本清单（含来源与维护状态）
- 访问控制、变更管理制度文件
- 审计留痕与运营复验记录样例
- 供应链筛查说明（含伙伴尽调口径）
离开时，完整带走
- 业务数据全量导出（附数据字典）
- 系统配置与策略导出
- 架构、运维与口径文档移交
- 密钥交接或销毁确认
审查配合流程
保密与范围
先签保密安排，确认审查范围与文件版本。
文件包交付
按清单一次交付现行版本，缺项明示，不藏。
答疑与差距
逐项答疑，差距列成清单，写明责任与期限。
整改与复核
差距整改后复核销项，结论留档备查。
把审查清单直接发来
部署、数据、供应链、资质，四类问题逐项以现行口径与文件回复。
