8827太阳集团

首页 > 关于8827太阳集团 > 新闻动态 > 公司新闻

8827太阳集团集团OpenClaw类智能利用安全指引V0.1

颁布功夫 2026-03-11

“为智能时期立信，，，，，，，，为创新价值护航。。。。。。。—— 8827太阳集团”

为积极拥抱 AI 新技术，，，，，，，，充分阐扬 OpenClaw类开源智能利用的技术价值，，，，，，，，保险公司网络安全、数据资产安全及业务不变运行，，，，，，，，结合公司信息安全治理要求，，，，，，，，特造订本安全指引，，，，，，，，明确OpenClaw类智能利用全流程使用的合规要求与安全尺度，，，，，，，，所有有关使用人员须严格遵循执行。。。。。。。

本安全指引凭据OpenClaw类智能利用技术发展及防护伎俩的美满，，，，，，，，逐步迭代更新。。。。。。。

一、主题治理准则

公司对OpenClaw类智能利用的使用实杏装先审批、后登记、再使用”全流程管控，，，，，，，，遵循“专网部署、数据隔离、最幼权限、全程监控”准则，，，，，，，，严禁任何无审批、无登记的部署和使用行为，，，，，，，，在保险AI技术利用的同时，，，，，，，，实现安全风险的可防、可控、可追忆。。。。。。。

二、审批与登记治理

OpenClaw类智能利用的部署、使用均需推广正式审批登记流程，，，，，，，，无审批不得部署，，，，，，，，已审批必登记，，，，，，，，未完玉成流程手续的，，，，，，，，一律不容在公司有关环境中操作。。。。。。。

1.使用申请：因项目钻延注业务需要需使用OpenClaw类智能利用的部门或幼我，，，，，，，，需向公司信息安全治理部门及业务主管部门提交审批，，，，，，，，明确使用场景、部署地位、使用人员、所需权限、数据处置领域、安全防护措施等主题信息，，，，，，，，注明与公司主题业务、敏感数据的关联情况。。。。。。。

2.安全评估：信息安全治理部门收到申请后，，，，，，，，在第一功夫实现安全风险评估，，，，，，，，沉点核查部署环境的隔离性、数据处置的合规性、防护措施的可行性，，，，，，，，出具风险评估汇报，，，，，，，，明确审批定见。。。。。。。

3.审批通过：经业务主管部门及信息安全治理部门双沉审批通过后，，，，，，，，方可发展OpenClaw类智能利用的部署、配置工作；；；；；；；；未通过审批的，，，，，，，，需凭据评估定见优化规划后沉新申请。。。。。。。

4.登记登记：OpenClaw类智能利用部署实现并经安全测试合格后，，，，，，，，使用部门需在第一功夫实现登记，，，，，，，，向信息安全治理部门提交登记，，，，，，，，蕴含部署环境信息、配置参数、权限清单、监控方式、责任人、应急措置规划等，，，，，，，，登记信息需实时更新，，，，，，，，如有配置、人员调换，，，，，，，，需在调换后24幼时内实现登记更新。。。。。。。

5.幼我使用登记：员工因非工作需要在幼我设备使用OpenClaw类智能利用的，，，，，，，，需向地点部门及信息安全治理部门进行简易登记，，，，，，，，明确使用设备、使用用处，，，，，，，，承诺不处置公司有关内容、不通过公司网络接见，，，，，，，，登记信息纳入公司幼我信息安全治理台账。。。。。。。

6.在本指引颁布前已装置使用的，，，，，，，，必要在1周内实现审批和登记的补办手续。。。。。。。

三、部署环境要求：专网部署与网络隔离

OpenClaw类智能利用的部署需严格遵循专网专用、物理/逻辑隔离要求，，，，，，，，杜绝与公司主题业务网络、敏感数据网络交叉，，，，，，，，从网络层面阻断安全风险传导。。。。。。。

1.企业级部署：经审批的工作场景使用OpenClaw类智能利用，，，，，，，，需部署在公司专用隔离网络（专网）中，，，，，，，，单独规划独立VLAN，，，，，，，，与公司主题业务网络、财政网络、客户数据网络实现物理隔离，，，，，，，，不容跨网接见、跨网传输数据。。。。。。。

2.网络接见节造：在专网天堑配置专用防火墙，，，，，，，，严格限度OpenClaw类智能利用的入站、出站衔接，，，，，，，，仅盛开实现业务所需的最幼网络端口和接见权限，，，，，，，，不容专网与公司内部其他网络、公网的无规定互通；；；；；；；；远程守护和接见专网内的OpenClaw类智能利用，，，，，，，，需通过公司统一的VPN/SSH隧路，，，，，，，，且需进行二次身份认证。。。。。。。

3.设备隔离：严禁在公司主题业务服务器、办公终端、出产设备上部署OpenClaw类智能利用，，，，，，，，需使用专用设备/容器/虚构机部署，，，，，，，，专用设备不得装置其他无关软件、不得处置公司主题业务数据，，，，，，，，实现设备层面的齐全隔离。。。。。。。

4.幼我使用隔离：幼我非工作使用OpenClaw类智能利用，，，，，，，，仅限在幼我独立设备上操作，，，，，，，，严禁接入公司内部网络、办公Wi-Fi，，，，，，，，不得将幼我设备与公司办公设备进行数据同步、共享，，，，，，，，杜绝幼我使用场景的风险向公司环境传导。。。。。。。

四、数据治理要求：全维度数据隔离

使用OpenClaw类智能利用过程中，，，，，，，，需严格落实数据分类、分级隔离要求，，，，，，，，杜绝公司数据与OpenClaw类智能利用使用过程中的数据交叉，，，，，，，，严防数据泄露、篡改、窃取。。。。。。。

1.数据不容性要求：严禁将公司任何数据（蕴含但不限于客户数据、财政数据、主题技术文档、员工信息、贸易奥秘、业务运营数据等）接入非授权OpenClaw类智能利用，，，，，，，，严禁利用OpenClaw类智能利用接见、采集、存储、传输、处置公司各类数据，，，，，，，，无论工作或幼我使用场景，，，，，，，，均不得在OpenClaw类智能利用中录入、处置任何与公司有关的内容。。。。。。。

2.数据分区治理：经审批可处置非敏感工作数据的OpenClaw类智能利用事俘，，，，，，，，需设置独立数据存储区域，，，，，，，，与公司主题数据存储系统齐全隔离，，，，，，，，该区域仅用于存储OpenClaw智能利用运行所需的非敏感数据，，，，，，，，且需配置独立的接见权限和加密措施。。。。。。。

3.数据流转管控：严禁在OpenClaw类智能利用专用环境与公司其他环境之间进行无审批的数据流转，，，，，，，，确因工作必要进行数据交互的，，，，，，，，需推广数据传输审批手续，，，，，，，，通过公司统一的加密数据传输通路进行，，，，，，，，且需对传输数据进行脱敏、加密处置，，，，，，，，同时留存齐全的传输纪录。。。。。。。

4.数据销毁：OpenClaw类智能利用使用实现或项目终止后，，，，，，，，需在信息安全治理部门监督下，，，，，，，，对专用环境中的所罕见据进行彻底销毁，，，，，，，，做好销毁纪录，，，，，，，，确保数据无残留；；；；；；；；专用设备/容器停用后，，，，，，，，需进行体式化、安全擦除处置，，，，，，，，杜绝数据泄露风险。。。。。。。

五、安全防护分级执行要求

结合OpenClaw类智能利用的使用场景，，，，，，，，按第一优先级（基础防护）、第二优先级（日常运营安全）、第三优先级（企业级防护架构）落实防护措施，，，，，，，，所有经审批的部署事俘需完玉成层级防护配置，，，，，，，，幼我使用事俘需实现前两级防护配置，，，，，，，，基础防护为底线要求，，，，，，，，缺一不成。。。。。。。

（一）第一优先级：基础防护措施（必做）

需在部署初期完玉成数配置，，，，，，，，从接见、隔离、认证、缝隙四个维度阻断主题安全风险，，，，，，，，所有使用场景均需严格落实。。。。。。。

1.关关公网接见，，，，，，，，仅限专网/本地接见

? 企业级专网部署事俘：不容将任何端口露出大公网，，，，，，，，仅允许在公司专用隔离网络内接见；；；；；；；；

? 幼我使用事俘：绑定本地地址，，，，，，，，不容0.0.0.0监听，，，，，，，，远程接见仅通过幼我专属VPN/SSH隧路实现。。。。。。。

2.开启沙箱隔离，，，，，，，，遵循最幼权限准则

强造开启全量沙箱隔离模式，，，，，，，，默认回绝所有高危操作，，，，，，，，仅盛开实现工作所需的最低权限，，，，，，，，后续凭据现实需要逐级申请、逐步扩大，，，，，，，，严禁默认全开权限。。。。。。。

3.强造多成分身份认证，，，，，，，，强化接见管控

? 设置16位以上复杂密码（含大幼写字母、数字、特殊符号），，，，，，，，定期每90天更换一次；；；；；；；；

? 启用公司统一的多成分认证（MFA），，，，，，，，结合密码、动态验证码/硬件Key实现双沉身份验证；；；；；；；；

? 配置接见速度限度和登录失败锁定机造，，，，，，，，防备暴力破解，，，，，，，，陆续5次登录失败即锁定账户30分钟。。。。。。。

4.立即建复高危缝隙，，，，，，，，更新至最新安全版本

所有OpenClaw事俘需立即升级至2026.3.7及以上官方安全版本，，，，，，，，建复CVE-2026-30891、CVE-2026-25253等高危缝隙；；；；；；；；定期核查官方缝隙布告，，，，，，，，在24幼时内实现新增缝隙的建复和配置优化，，，，，，，，关关已披露的权限与配置缺点。。。。。。。

（二）第二优先级：日常运营安全（必做）

在基础防护的基础上，，，，，，，，落实日常使用的全流程安全管控，，，，，，，，沉点防备API密钥泄露、供给链攻击、AI失控操作等风险，，，，，，，，保险使用过程的持续安全。。。。。。。

1.API Key全性命周期安全治理

? 不容明文存储API Key，，，，，，，，统一通过公司专用环境变量/密钥治理系统配置使用，，，，，，，，严禁写入配置文件、代码、笔记等；；；；；；；；

? 按每月一次频率定期轮换API Key，，，，，，，，作废过期密钥，，，，，，，，若发现密钥泄露或异常使用，，，，，，，，需立即作废并沉新天生；；；；；；；；

? 配置API消费告警机造，，，，，，，，设置阈值告警，，，，，，，，当出现突发高额消费、异常接见频率时，，，，，，，，系统自动告警并暂停API使用。。。。。。。

2.Skills供给链严格管控

? 仅装置OpenClaw类智能利用官方守护的经公司信息安全治理部门审核通过的技术，，，，，，，，非官方技术一律不容装置；；；；；；；；确因工作必要开发自界说技术的，，，，，，，，需经信息安全治理部门代码审计、安全测试通过后，，，，，，，，方可部署使用；；；；；；；；

? 装置任何技术前，，，，，，，，需全面审查SKILL.md文档和代码逻辑，，，，，，，，沉点排查蕴含curl、wget、网络要求、号令执杏注文件读写的高危代码；；；；；；；；

? 敏感工作一律使用本地自主编写的Skills，，，，，，，，确保代码主权和安全可控，，，，，，，，自界说技术需纳入公司代码治理台账，，，，，，，，定期进行安全审计。。。。。。。

3.落实Human in the Loop（人在环中）机造

对所有高风险操作设置强造人为确认环节，，，，，，，，未经指定责任人审核通过，，，，，，，，OpenClaw、类智能利用不得执行任何以下操作，，，，，，，，审核纪录需齐全留存：

? 删除文件、邮件、数据等销毁类操作；；；；；；；；

? 批改系统配置、框架主题参数、权限清单等设置类操作；；；；；；；；

? 执行未经过安全审计的剧本、法式、号令等执行类操作；；；；；；；；

? 接见系统敏感目录（如~/.ssh、/etc）、专用数据存储区域等接见类操作。。。。。。。

4.权限动态管控

成立OpenClaw类智能利用权限动态治理台账，，，，，，，，遵循最幼权限、按需分配、动态回收准则，，，，，，，，严禁盛开治理员权限、全盘文件接见权限、敏感系统操作权限；；；；；；；；定期每30天发展一次权限梳理，，，，，，，，算帐冗余授权、过期授权，，，，，，，，实时关关高危执行端口，，，，，，，，权限调换需推广审批手续并更新登记信息。。。。。。。

（三）第三优先级：企业级防护架构（企业级部署必做）

合用于公司经审批的工作场景部署事俘，，，，，，，，通过架构级防护实现安全风险的深度防控，，，，，，，，强化隔离、监控、备份能力，，，，，，，，保险企业级使用的安全性和不变性。。。。。。。

1.深入网络与资源微隔离

? 在专用VLAN基础上，，，，，，，，对OpenClaw类智能利用事俘进行细粒度资源隔离，，，，，，，，使用K8s/容器化技术实现事俘之间的齐全隔离，，，，，，，，预防单事俘风险扩散；；；；；；；；

? 配置容器/虚构机的资源限度，，，，，，，，不容OpenClaw类智能利用占用过量服务器资源，，，，，，，，杜绝因资源耗尽导致的业务中断；；；；；；；；

? 对OpenClaw类智能利用的出站网络衔接进行白名单治理，，，，，，，，仅允许接见经审批的表部服务，，，，，，，，不容无规定的网络接见。。。。。。。

2.全量审计与实时监控

? 开启深度日志纪录职能，，，，，，，，将审计级别设置为debug，，，，，，，，实现OpenClaw类智能利用的所有操作、指令、数据交互、权限调换的全流程日志留存，，，，，，，，日志保留期限不少于6个月；；；；；；；；

? 将OpenClaw类智能利用的日志系统、运行状态集成大公司SIEM安全监控平台，，，，，，，，实现7×24幼时实时监控，，，，，，，，对高频WebSocket衔接、异常文件接见模式、突发Token亏损、权限异常调换、异地接见等行为设置自动告警，，，，，，，，告警响应功夫不超过15分钟；；；；；；；；

? 指定专人作为OpenClaw类智能利用安全监控责任人，，，，，，，，逐日核查监控日志和告警信息，，，，，，，，实时措置异常情况，，，，，，，，做好措置纪录。。。。。。。

3.定期数据备份与应急复原

? 成立OpenClaw类智能利用专用环境的定期备份机造，，，，，，，，对配置文件、主题运行数据、日志文件进行加密备份，，，，，，，，备份频率不少于逐日一次，，，，，，，，异地存储蓄份文件，，，，，，，，备份保留期限不少于3个月；；；；；；；；

? 造订OpenClaw类智能利用安全应急措置规划，，，，，，，，明确缝隙攻击、恶意收受、数据泄露、系统失控等突发情况的措置流程、责任人、应急措施；；；；；；；；每季度发展一次应急演练，，，，，，，，确保规划的可行性和有效性。。。。。。。

4.定期安全测评

信息安全治理部门每季度对公司内部部署的OpenClaw类智能利用事俘进行一次全面安全测评，，，，，，，，蕴含缝隙扫描、权限核查、配置审计、日志分析等，，，，，，，，发现问题立即下达整改通知，，，，，，，，使用部门需在规按功夫内实现整改并反馈，，，，，，，，测评了局和整改情况纳入公司信息安全治理台账。。。。。。。

六、全程监控与审计要求

公司对OpenClaw类智能利用的使用尝试全流程、无死角监控与审计，，，，，，，，确保所有操作可追忆、问题可核查、责任可界定，，，，，，，，监控审计了局作为公司信息安全查核的沉要凭据。。。。。。。

1.监控领域：覆盖OpenClaw类智能利用的部署、配置、权限调换、指令执杏注数据交互、网络接见、API使用等全流程操作，，，，，，，，蕴含专网部署事俘和幼我登记使用事俘。。。。。。。

2.审计频次：信息安全治理部门每月发展一次通例安全审计，，，，，，，，每季度发展一次全面安全审计；；；；；；；；使用部门逐日发展一次本地操作日志核查，，，，，，，，实时发现并措置异常。。。。。。。

3.纪录留存：所有监控数据、操作日志、审计汇报、审批登记文件、权限调换纪录、应急措置纪录等，，，，，，，，均需进行加密存储，，，，，，，，留存期限不少于6个月，，，，，，，，涉及沉要项主张，，，，，，，，留存期限不少于3年。。。。。。。

4.行为追忆：一旦发现安全异常唬�；；；；；；蛭ス嫘形�，，，，，，，，立即启动追忆机造，，，，，，，，通过监控日志和操作纪录，，，，，，，，精准定位操作人、操作功夫、操作内容、影响领域，，，，，，，，为责任认定微风险措置提供凭据。。。。。。。

七、通用合规操作要求

1.插件使用：优先使用OpenClaw类智能利用官方认证插件，，，，，，，，严禁装置第三方未认证、索要过高权限、职能不明的插件；；；；；；；；装置插件前需经信息安全治理部门核查，，，，，，，，插件使用情况纳入登记信息。。。。。。。

2.人员治理：OpenClaw类智能利用的使用人员需经公司信息安全培训合格后方可操作，，，，，，，，明确安全责任，，，，，，，，严禁将账号、密码、API Key等信息转借、共享给他人，，，，，，，，严禁使用他人账号进行操作。。。。。。。

3.异常上报：发现OpenClaw类智能利用存在被恶意收受、权限异常、发送可疑指令、日志异常、网络接见异常等情况，，，，，，，，或发现他人无审批、无登记使用OpenClaw类智能利用的，，，，，，，，需立即终场有关操作，，，，，，，，在1幼时内向上级主管及公司信息安全治理部门上报，，，，，，，，不得隐瞒、迟延，，，，，，，，同时采取一时隔离、断网蹬爪急措施，，，，，，，，预防风险扩大。。。。。。。

4.培训与查核：公司定期组织OpenClaw类智能利用安全使用培训和查核，，，，，，，，所有使用人员必须参与，，，，，，，，查核不合格的，，，，，，，，暂停其使用权限，，，，，，，，直至查核合格。。。。。。。

八、违规处置

本指引为公司OpenClaw类智能利用装置使用的法定合规要求，，，，，，，，所有部门和幼我均需严格遵循执行。。。。。。。对违反本指引的行为，，，，，，，，公司将凭据《员工手册》《公司信息安全治理法子》等有关造度进行处罚。。。。。。。

九、附则

1.本指引由公司信息安全治理部门掌管诠释、订正。。。。。。。

2.公司信息安全治理部门配套造订并颁布《OpenClaw类智能利用安全执行细则》。。。。。。。

3.本指引自颁布之日起正式执行，，，，，，，，原有有关划定与本指引不一致的，，，，，，，，以本指引为准。。。。。。。

上一篇下一篇

7*24幼时服务热线

400-624-3900

+86(10)56631988(港澳专线)

官方微信

官方微博

网御星云合多数据书生电子

司法申明

Copyright ? 8827太阳集团版权所有京ICP备05032414号京公网安备11010802024551号

【网站地图】【sitemap】