SECURITY · 安全与合规
每一比特数据，
都在保险箱里跑
从芯片到云端的全链路防护体系——设备身份、加密传输、数据主权、合规审计，一个都不能少。
纵深防御
四道防线，层层设防
L1
设备侧
一机一密·双向认证
Secure Boot 固件签名校验
关键数据本地加密存储
L2
传输层
DTLS/TLS 全程加密
国密 SM2/SM4 可选套件
证书生命周期自动轮换
L3
平台层
多租户物理隔离
细粒度 RBAC 权限模型
操作审计日志全量留存
L4
云端
依托华芯智科数据中心底座
DDoS 防护与 WAF 常备
异地容灾备份策略
DATA SOVEREIGNTY
你的数据，只属于你
断网自治架构让敏感数据天然留在厂内——端侧推理不上传原始数据，只回传决策结果；确需上云的数据全程加密，支持客户指定存储地域与保留期限。
- 端云分级：原始遥测可设「永不出厂」标签
- 传输零明文：MQTTS/HTTPS 强制开启
- 删除即销毁：退租数据 30 日内彻底擦除并出具报告
COMPLIANCE
合规进度，公开透明
我们不悬挂未取得的资质，以下为当前真实状态。
等保 2.0 三级测评推进中
ISO/IEC 27001体系建设中
GDPR 就绪设计面向出海客户场景
国密算法套件SM2/SM3/SM4 已支持
SECURITY WHITEPAPER · v1.0
《华芯智科 安全白皮书》
端 · 边 · 云 · 管四层的威胁模型、安全机制、数据边界与合规进展，含逐项写明的不承诺项。约 1.7 万字、17 张表，共 21 页。
- 威胁模型：物理接触、调试口、固件回滚、伪造接入、重放与指令篡改、云侧越权、供应链、模型窃取
- 机制与参数：安全启动信任链、一机一密、镜像签名与防回滚、mTLS 与国密套件、证书生命周期
- 数据边界：「永不出厂」在端侧与平台侧的强制点、分级与驻留、退租 30 日擦除流程
- 合规三态：等保 2.0 三级测评推进中 · ISO/IEC 27001 体系建设中 · GDPR 就绪设计 · 国密已支持