79 个问题
答案分布在下方页面，按问题来源划分。打开一个页面，或直接跳到某个问题。
- 量子计算机目前还无法破解加密，为什么现在就要行动？
- 什么是密码学物料清单？
- 后量子算法会破坏我们现有的系统吗？
- 你们迁移到哪些标准？
- 什么是非人类身份？它对 AI 为何重要？
- 什么是提示注入？
- 智能体的即时凭据如何运作？
- AI 红队演练包括哪些内容？
- 我们使用大型供应商的托管模型，我们的数据安全吗？
- 采用零信任必须替换我们的 VPN 吗？
- 什么是 SBOM？我们为什么需要它？
- 你们的工程师如何访问我们的系统？
- 什么是持续威胁暴露管理？
- 什么是红蓝对抗演练？
- 你们能在不干扰运营的情况下监控我们的 OT 网络吗？
- 什么是洁净室恢复？
- 我们应该从何处开始网络安全建设？
- XSIS 自身是否通过 ISO 27001 或 SOC 2 认证？
- 你们能帮助我们满足某项安全标准或法规吗？
- 安全评估与渗透测试有何区别？
- 安全测试会损害我们的在线系统吗？
- 我们能追溯谁批准并发送了付款吗？
- 这能让卡数据不进入我们的系统吗？
- 你们支持在线支付的 EMV 3-D Secure 吗？
- 如何处理客户的同意？
- 开放银行数据如何得到保护？
- 你们如何保护传入的 Webhook？
- 你们如何处理对我们 ERP 的访问？
- CRM 中的客户数据如何保护？
- 你们如何保障支付文件安全？
- 你们如何缩小我们的 PCI DSS 范围？
- 你们能连接我们的身份提供商吗？
- 你们能在我们的监管与安全要求内工作吗？
- 你们如何处理银行卡数据？
- 数据将托管在哪里？
- 你们如何保护宾客与租户数据？
- 你们如何在不危及运营的情况下处理 OT 系统？
- 你们如何保护患者数据？
- 软件能让我们符合 HIPAA 或 GDPR 吗？
- 我们的受众数据可以安全地用于 AI 吗？
- 你们如何防止 AI 智能体做出不该做的事？
- 员工数据如何得到保护？
- 你们能让我们合规吗？
- 你们如何为《欧盟人工智能法案》准备 AI 系统？
- AI 能否在不将我们的数据发送出境的情况下运行？
从对话开始，而不是从合同开始。
告诉我们您需要构建、连接或保障什么。架构师会与您一起梳理，然后建议从何处入手。
后续流程
约定时间
我们的团队会通过电子邮件与您约定会谈时间。
咨询前会谈
一次免费 30 分钟在线预咨询：我们梳理您的目标、系统与限制条件。
就绪评估
在免费 48 小时就绪评估中，首席架构师对照 6 项就绪定义检查您的项目，并推荐合适的路线。
选择路线
范围就绪的项目会收到一份有约束力的方案3–5 个工作日内。概念阶段的项目从 Blueprint Studio 开始。已上线系统若出现故障、缺乏文档或需要集成，则先进行1–2 周诊断。Blueprint Studio 与诊断服务各收取固定费用，费用在方案中列明。