关键基础设施级安全

加密通信

站点、平台与用户之间的全部流量均通过 TLS 1.3 传输，不存在明文数据交换。

访问控制

按站点和功能划分的角色与权限。管理员账户强制启用双因素认证。

审计追踪

记录每一次操作 — 谁在何时更改了什么。下发至站点的指令具备完整可追溯性。

网络隔离

生产网络与办公网络分离。站点仅使用出站连接，无需开放任何入站端口。

数据备份

自动备份配置与历史数据，并定期验证恢复流程的有效性。

合规性

遵循 GDPR 以及能源行业网络安全最佳实践，包括 NIS2 指令要求。