数据隔离
- 租户隔离：每个公司在独立的数据空间中运行，业务数据互不可见；
- 文件隔离：图片、素材等文件按租户存放在独立的存储空间（S3 兼容对象存储），通过带时效的链接访问；
- 数据权限：可按角色配置数据可见范围（全部数据 / 本部门及下级 / 仅本人），实现分公司与团队之间的数据隔离。
账号与访问安全
- 一人一号，账号通过角色获得功能权限，避免共用账号导致操作无法追溯；
- 连续多次输错密码会触发登录限制；人员离职请先交接数据再停用账号；
- 对外访问统一走 HTTPS。
审计与追溯
- 操作日志：记录操作人、时间、模块、操作类型与结果，支持筛选导出；
- 数据变动日志：记录字段级修改（修改前后值），用于核对数据变更来源；
- 回收站：误删数据可在保留期内恢复，降低误操作损失。
备份与恢复
- SaaS 环境的数据库与文件备份由平台统一负责，按既定策略执行并定期校验可恢复性；
- 私有化部署的备份策略与责任边界在交付时书面约定，建议至少保留每日备份并异地存放；
- 如需导出留档，可使用各列表与报表的导出功能定期导出关键数据。
客户侧建议
- 按最小权限原则分配角色，财务与合同数据仅授予必要人员；
- 定期查看操作日志与数据变动日志，关注异常时间与异常账号的操作；
- 人员变动时及时停用账号并处理数据归属。