TRUST & COMPLIANCE · 可信与合规中心
资质报到哪一步，就写到哪一步
这一页回答四个问题：现在有哪些、哪些还在做、数据放在哪、出事怎么找我们。状态只有已取得、进行中、不适用三种，逐条给出责任角色与最近复核时间。
合规状态台账
尚未取得的资质不预写、不暗示。进行中的条目给出计划时间，计划时间随测评机构排期调整，以书面确认为准。台账内容与站内其他页面不一致时，以本页为准。
已完成并可核验
有可查询的备案号、可出具的文件或已在交付项目中启用的能力。说明栏写清核验方式。
在做，有目标时间
已启动、尚未完成。说明栏给出计划完成的季度，不写「即将通过」这类模糊表述。
不做通用声明
指这类事项不按网站通用承诺处理，改为按项目、按型号、按目标市场逐项办理。
| 条目 | 状态 | 责任角色 | 最近复核 | 说明与计划 |
|---|---|---|---|---|
| ICP 备案 陕ICP备2026021314号-2 |
已取得 | 法务与行政 | 2026-09 | 页脚挂标可点击，跳转工信部备案系统查询。备案主体与网站名称以查询结果为准。 |
| 公安联网备案 陕公网安备61010202000543号 |
已取得 | 法务与行政 | 2026-09 | 页脚挂标可点击，跳转公安备案查询页核对备案号与主体。 |
| 网络安全等级保护 2.0 三级 | 进行中 | 安全负责人 | 2026-09 | 测评推进中。计划 2027 Q1 完成测评与备案，完成后在本行更新状态与备案编号。 |
| ISO/IEC 27001 信息安全管理体系 | 进行中 | 安全负责人 | 2026-09 | 体系建设中。计划 2027 Q2 完成认证审核，认证机构与证书编号在通过后公布。 |
| 国密算法套件 SM2 / SM3 / SM4 | 已取得 | 平台研发负责人 | 2026-09 | 传输与签名链路已支持，可在交付项目按需启用。这是平台能力，不是第三方认证证书。 |
| GDPR 数据处理设计 | 进行中 | 法务与安全 | 2026-09 | 面向出海客户场景。计划 2026 Q4 完成数据映射与数据处理协议模板。未承接欧盟个人数据业务前不做合规承诺。 |
| 中国大陆客户数据境内存储 | 已取得 | 平台运维负责人 | 2026-09 | 中国大陆客户数据默认存储于境内节点，可按合同另行约定存储地域与保留期限。 |
| 退租与到期数据删除 | 已取得 | 平台运维负责人 | 2026-09 | 按约定执行删除并留存记录。退租数据 30 日内彻底擦除并出具删除报告，流程见数据处理一节。 |
| 客户等保测评配合 | 已取得 | 交付负责人 | 2026-09 | 提供架构说明、配置基线样例与整改期技术支持。配合范围与工作量在企业版合同内约定。 |
| 物料合规声明（RoHS / REACH 类） | 不适用 | 硬件质量负责人 | 2026-09 | 不做全球通用的物料合规声明。按目标市场与型号逐项目提供供应商声明与第三方检测报告。 |
| 无线电型号核准与入网许可 | 不适用 | 硬件认证负责人 | 2026-09 | 按「目标市场 + 型号 + 频段」三个维度逐项办理，不在本站做通用承诺。已交付型号的资料随项目提供。 |
| 网站公开服务等级承诺 | 不适用 | 交付负责人 | 2026-09 | 不在网站发布通用 SLA。企业版以合同附件条款为准，标准版按定价页套餐口径执行。 |
台账维护方式：每季度复核一次，条目状态变化时当季更新。需要某一条的书面证明文件，走页面末尾的资料对接流程。
数据放在哪：三条边界
端侧推理与云端存储不是一回事。下面三条边界决定一份数据会不会离开你的现场，逐条写清默认动作与例外条件。
敏感原始数据留在现场
需要保密的原始数据在端侧完成推理后就地处理，不做默认外传。适用对象包括：
- 产线视频原始流与图像帧
- 设备振动、声学原始波形
- 工艺配方与配方相关参数
端侧只回传决策结论：合格与不合格、异常等级、计数与时间戳。确需回传原始数据时，按项目单独约定并写入合同。
遥测与运维数据加密上云
设备遥测、状态、告警与运维日志默认上云，用于看板、规则引擎与工单闭环。传输与存储口径：
- 全链路 TLS 1.3 加密，支持国密 SM2 / SM4 套件
- 平台侧按租户隔离，操作审计日志留存
- 存储地域可指定，中国大陆客户默认境内节点
保留期按合同约定，遥测类默认 3 年，可按项目调整或缩短。
视觉类设备的最小必要原则
视觉类设备默认只回传结构化结论与关键帧缩略图，不默认回传全量视频流。例外条件：
- 客户主动开启全量视频上云，并单独约定保留期
- 告警取证需要留存短视频片段，按事件留存、到期删除
视频类数据默认保留 30 天，比遥测类短，因为体积大且敏感度高。
保留期与删除流程
保留期写进页面，删除流程写清步骤与产出物。到期删除按约定执行并留下记录。
- 保留期约定遥测与状态类默认 3 年，视频类默认 30 天，个人信息按最小必要期限保存。三类都可按合同调整，调整后写入配置单。
- 提交删除申请通过联系页提交删除范围与原因。涉及合同或法律保留义务的数据，我们会在 3 个工作日内说明哪些不能立即删除及依据。
- 核对与执行核对删除范围后执行删除，含主存储、副本与备份快照。备份中的残留数据随备份轮转周期自然过期，轮转周期在配置单中写明。
- 出具删除记录删除完成后 7 个工作日内出具删除记录，写明删除范围、执行时间与执行人角色。退租数据在 30 日内彻底擦除并出具报告。
- 数据导出窗口服务终止前提供约定的数据导出窗口，格式为通用结构化格式，导出完成后按流程删除。
- 个人信息请求查询、更正、删除、撤回同意等请求走同一入口，标题注明「隐私请求」，处理口径见隐私政策。
供应链与物料合规
这一节说明物料合规按什么方式提供。终点不是一张通用证书，而是每个项目能拿到对应的可核查文件。
物料清单申报
按项目提供整机物料清单，标注关键器件的品牌、型号与第二供应来源。客户如需限制特定物质或特定品牌，可在下单前提出，我们评估替代方案与影响。
来料与批次记录
关键器件按批次入库并保留来料检验记录，整机出厂带批次号。出现质量问题时可按批次号回溯到具体来料批与生产工单，把排查范围缩小到一批而不是全部。
声明与检测报告
RoHS、REACH 类物料声明按目标市场与型号逐项目提供，来源为供应商声明或第三方检测报告，附出具机构与报告编号。本站不做全球通用声明。
检测报告与声明文件有有效期。若你手上的文件已过期，走资料对接流程索取最新版本，我们会同时给出文件的版本号与出具日期。
无线电与出口：按市场、型号、频段三个维度
无线电合规没有全球通用答案。同一个型号卖到不同市场，认证路径不同；同一个市场换一个频段，结论也会变。下表是路径说明，不是认证状态声明。
| 目标市场 | 常见频段与制式 | 认证路径 | 本页口径 |
|---|---|---|---|
| 中国大陆 | 蜂窝 2G / 4G / 5G、NB-IoT、LoRa 470~510 MHz、Wi-Fi 2.4 / 5 GHz | 无线电发射设备型号核准（SRRC）、电信设备进网许可，部分品类需 CCC | 按型号逐项办理。已交付型号的相关资料随项目提供，不在本站列证书清单。 |
| 欧盟 | 蜂窝、LoRa 863~870 MHz、Wi-Fi 2.4 / 5 GHz | CE 标志，无线电设备适用 RED 指令，含射频与电磁兼容测试 | 按目标国与型号评估。未取得前不标注 CE，也不做通用声明。 |
| 北美 | 蜂窝、LoRa 902~928 MHz、Wi-Fi 2.4 / 5 GHz | 美国 FCC ID 认证，加拿大 ISED 认证 | 按项目评估。客户自行送检时，我们提供测试所需的射频参数与样机配合。 |
| 其他市场 | 按目标国指配频段确认 | 按目标国主管机构的认证路径逐一确认 | 先确认目标国频段是否在模组支持范围内，再评估认证周期与成本。 |
出口相关：涉及出口管制的器件与技术，我们按目标国法规做筛查后再确认可交付性。筛查结论随报价与合同确认，不在网站做前置承诺。
出事怎么响应
下面是从接收到复盘的完整路径，含接收渠道、分级口径、响应时限与责任角色。时限为对外响应口径，不含修复完成时间。
- 接收渠道安全事件发到 contact@huayuniot.com.cn，邮件标题注明「安全事件」。工作日 9:00 至 18:00 有值班工程师查收；非工作时段提交的，按下一个工作日 9:00 起算。
- 分级口径P1 为数据泄露、越权访问或平台整体不可用；P2 为单租户功能受影响或存在可利用的越权路径；P3 为安全咨询、加固建议与配置核对。分级以实际影响面为准，不按报告人的描述定级。
- 响应时限P1 在 2 小时内确认接收并指定处置负责人；P2 在 4 小时内响应；P3 在 1 个工作日内响应。确认接收指已有人对接并开始定位，不等于已定位到根因。
- 处置与通知确认影响范围后 24 小时内书面通知受影响客户，写明影响面、临时缓解措施与下一步计划。通知不等到修复完成才发出。
- 复盘与改进事件关闭后 10 个工作日内出具复盘说明，含根因、影响面、改进项、责任人与完成时间。改进项进入问题跟踪表，按月核对。
- 责任角色P1 与 P2 由安全负责人牵头处置，平台运维负责人配合定位；P3 由交付负责人对接；涉及备案与法务口径的，由法务与行政出具意见。
| 级别 | 典型情形 | 确认接收 | 通知客户 | 牵头角色 |
|---|---|---|---|---|
| P1 | 数据泄露、越权访问、平台整体不可用 | 2 小时内 | 24 小时内 | 安全负责人 |
| P2 | 单租户功能受影响、存在可利用的越权路径 | 4 小时内 | 按影响面评估后通知 | 安全负责人 |
| P3 | 安全咨询、加固建议、配置核对 | 1 个工作日内 | 不适用 | 交付负责人 |
时限按工作日计算，起算点为邮件送达时间。企业版客户的响应时限与赔付标准以合同附件 SLA 条款为准；两者不一致时，以合同为准。
测试节奏与可用性口径
安全不是一次测评的结果，是持续动作。下面是当前执行的节奏，以及可用性数字的适用范围。
发布前扫描与回归
版本发布前执行依赖漏洞扫描与安全回归测试，扫描结果与例外项记录在发布单里。例外项需要说明原因与计划修复时间，不允许静默放过。
内部安全自查
每季度做一次权限、密钥与日志留存的自查，核对离职人员权限回收、证书有效期与审计日志完整性，自查结果进入问题跟踪表。
第三方安全测评
每年至少一次第三方安全测评，首轮随等保 2.0 三级测评同步开展。测评报告在脱敏后可供客户在保密协议下查阅。
可用性数字怎么读
平台可用性目标为 99.99%，按多活架构与自动容灾设计。这个数字有三条适用范围，请一并读完再引用。
- 目标不是承诺99.99% 是平台设计目标。企业版客户的赔付标准以合同附件 SLA 条款为准，标准版按定价页套餐口径执行，本站不发布通用 SLA 承诺。
- 状态页当前是演示环境状态页展示的是演示环境的静态数据，不是实时监控。生产接入后，该页呈现你租户的真实可用性与事件流。
- 计划内维护单独计算计划内维护窗口提前 3 个工作日通知，不计入可用性统计。紧急安全修补不受此时限约束，会即时通知并说明原因。
需要哪份文件，走这条流程
资质证明、检测报告与安全白皮书不挂在网站上公开下载，因为文件含主体信息且更新频繁。按下面四步走，拿到的永远是最新版本。
- 提交清单说明需要的文件类型，例如备案证明、体系证书、第三方检测报告、物料声明、安全白皮书，以及用途与提交对象。
- 范围确认涉及第三方信息或客户信息的文件，需先签署保密协议再提供。涉及个人信息的，我们只提供脱敏版本。
- 出具与版本文件带版本号与出具日期。本页台账的复核时间与文件版本一一对应，可交叉核对。
- 有效期跟踪证书换版或台账复核后，我们主动更新文件并通知此前索取过的项目对接人，不需要你再来问一次。
相关页面
这一页只放结论与责任人。技术细节、法律文本与实时状态分布在下面四页，不在这里重复长文。
本页台账由安全负责人维护，最近一次整体复核 2026-09。发现本页信息与实际情况不符，请通过上面的渠道指出，我们核对后当季更正。
合规问题，欢迎直接问
需要哪一条的证明文件、想核对备案号、要评估目标市场的认证路径，都可以在方案沟通时一并提出，由对应责任角色答复。