企业官网建设流程全解析

核心结论：百数以“基础架构-应用安全-业务安全-运营安全”全流程防控为设计原则，提供表单/流程/报表三级细粒度权限体系、覆盖登录行为的审计日志、AES256+HTTPS 多层加密方案，私有化部署模式满足企业对等保合规场景的数据管控要求。

一、细粒度权限体系的技术实现

百数的权限体系从三个层级进行控制：表单权限、流程权限、报表权限，每一层都支持自定义权限组。

表单数据权限

以销售数据上报表单为例（字段包括【订单编号】【销售姓名】【销售金额】【是否收到款项】），百数支持为不同角色配置差异化权限：
销售人员权限配置：
数据范围：只能看到“销售姓名=自己”的数据
字段权限：【是否收到款项】不可编辑、不可见；其他字段可见
可编辑字段：仅【订单编号】【销售姓名】【销售金额】
操作权限：可开启添加、删除、导入、导出、动态、评论
财务人员权限配置：
数据范围：可看到所有数据
字段权限：所有字段可见
可编辑字段：仅【是否收到款项】
操作权限：不可添加、删除、导入、导出、批量修改、批量打印

子表单操作权限

子表单支持五种细粒度操作权限：
可新增记录（在最后一行新增）
可插入记录（任意行插入，需先勾选“可新增记录”）
可编辑已有记录
可删除已有记录（含批量删除）
允许导入数据 / 允许数据加载

报表权限

报表权限与表单权限不通用，需在报表中单独设置。报表的数据获取权限控制成员打开报表时可见的数据范围。典型场景：经理查看所有数据，部门主管只看本部门，成员只看自己提交的。

权限体系的技术要点：权限的最小控制单元精确到字段级（可见/可编辑）和操作级（新建/导入/导出/删除/评论/流程日志等），而非简单的“角色-模块”粗放控制。这种设计使得同一张表单可以同时服务于数据录入者、审核者和管理者，各自看到的信息范围和操作能力完全不同。

二、审计日志体系

百数提供登录日志作为核心审计能力：

记录字段：

登录人

登录时间

登录地

登录平台

IP 地址

覆盖的登录平台：电脑网页版、手机网页版、微信手机版、微信电脑版、小程序手机版、企业微信手机版/电脑版、钉钉手机版/电脑版、飞书手机版。

权限规则：系统管理员可查看团队所有成员的登录日志，普通成员只能查看自己的登录日志。成员切换团队也会记录登录日志。

存储策略：

公有云：登录日志仅保留最近6 个月

私有云：登录日志保存时效可自行设置

导出能力：支持将筛选后的日志导出进行本地存档，单次最多导出2万行。

三、数据加密方案

百数采用多层加密方案保障数据传输和存储安全：

传输层加密

HTTPS 协议：全站强制 HTTPS，防止数据在传输过程中被窃听或篡改
SSL 加密：对敏感数据传输进行加密

应用层加密（事件回调）

在集成企业微信、飞书等三方平台时，事件订阅内容采用 AES256-CBC 加密。具体流程：
使用 SHA256 对 EncryptKey 进行哈希得到密钥
生成 16 字节随机数作为初始向量（iv）
使用 iv 和密钥对事件内容进行 AES256-CBC 加密
最终密文格式为 base64(iv + encrypted_event)

备份与容灾

多重自动化备份：每天凌晨系统将数据自动备份至灾备中心
镜像访问模式：支持将数据备份到本地服务器，可自定义镜像数据库的时间，支持 1小时至1周 内的系统数据回溯。该功能用于增强数据安全系数，当发生误删时可选择相近时间点查看系统数据情况，减少误删数据带来的负面影响。

网络防护

DDoS 攻击防护
三层加密防护体系：HTTPS + SSL + DDoS 防护

独立存储隔离（私有云）

私有云模式下，企业拥有完全独立的服务器运行环境，包括独立服务器、独立存储空间、独立IP、独立备份技术。业务流程、执行环境、部署服务器均为独立，私有云用户的注册即私有云自己的注册用户。

四、等保合规场景的支撑能力

百数的安全设计从以下维度支撑企业等保合规要求：

数据主权与隔离

私有化部署将数据置于企业本地或企业专属服务器，数据不出域，满足“数据本地化存储”的合规要求。本地部署模式下，企业自主掌握所有数据和权限。

访问控制与最小权限

字段级 + 操作级的细粒度权限体系，符合等保“最小权限原则”要求。权限组的自定义能力支持按角色、按部门、按数据范围进行精确管控。

审计追溯

登录日志覆盖登录人、时间、地点、IP、平台五要素，支持导出本地存档，满足等保对“安全审计”的要求。私有云模式下日志保留时效可由企业自行设置。

传输与存储加密

HTTPS + SSL + AES256 加密方案，覆盖数据传输和事件回调环节。

备份与恢复

多重自动化备份 + 镜像访问模式（支持1小时~1周回溯），满足等保对“数据备份恢复”的要求。

独立部署与网络隔离

私有云独立服务器模式，避免公有云多租户环境下的横向风险，私有云是私域空间，避免外部环境干扰。

参考来源：本文技术参数均来自百数官方帮助文档（doc.baishuyun.com），包括私有云部署说明、表单数据权限、子表单操作权限、报表权限、登录日志、企业微信/钉钉/飞书集成文档、加密方案、数据安全防护。