没人说得清数据从哪来、谁可以看
同一个客户在不同系统中以不同形式出现。报表无法追溯到来源，敏感记录被复制到测试系统、日志和电子表格中。
监管机构现在会追问个人数据存储和处理的地点及国家。AI 让风险更高，因为模型可以重复它被允许读取的任何内容。
您将获得
值得信赖的数据
主数据只有一个商定版本，并对其质量进行衡量。
可追溯的血缘
从每份报表和每个模型回溯到其来源的血缘。
驻留强制执行
驻留规则自动执行，而不只靠政策文件。
敏感数据受保护
在无需真实值之处，对敏感数据进行加密、令牌化或脱敏。
我们交付什么
主数据、数据契约与自动化血缘
客户、产品与供应商的主数据管理，数据生产方与使用方团队之间的数据契约，以及自动采集的血缘。
数据质量、清洗与可观测性
衡量完整性、准确性与新鲜度的规则，对不合格数据的清洗，以及数据源变化或中断时的告警。
跨境驻留强制执行
明确每类数据可存储与处理位置的地图，并在管道、存储与模型托管中强制执行。
敏感数据发现与分类
个人、支付与机密数据存储、复制和发送的位置，配以分类方案及每类数据所需的保护。
加密与密钥管理
静态与传输中数据加密，密钥在您控制的密钥库或硬件安全模块中生成、轮换和撤销。
PII 令牌化、脱敏与合成测试数据
在系统无需真实值之处，用令牌或脱敏副本替换敏感值；合成测试数据保留真实格式，但不含真实客户。
AI 推理前的访问规则
在任何语言模型读取数据之前应用行级与角色级访问规则，使答案绝不包含提问者无权查看的内容。
泄露防护与监控
针对敏感数据通过邮件、存储、设备或 API 离开其应留之处的控制与告警。
保留与删除
每类数据的保留时长，以及同样覆盖副本与备份的删除。
审计记录
书面记录数据流、保护决策与关键流程，使您能够展示数据如何受到保护。
运作方式
我们为客户平台进行设计，使其在客户自有环境中通过 GDPR、《欧盟人工智能法案》、DORA 与 MENA PDPL 的检查。
找到数据
我们追踪关键与敏感数据的产生、存储、复制和发送位置，包括备份、日志与供应商。
商定规则
我们与您的业务、风险与法务团队商定数据属主、定义、质量阈值、分类与驻留规则。
设计控制措施
我们决定在何处加密、令牌化或脱敏，如何采集血缘与质量数据，以及谁可以查看真实值。
分阶段实施
我们按领域或系统逐个应用控制措施，并测试性能及依赖它的应用。
验证与交接
我们通过测试、扫描与访问审查验证控制措施，然后移交流程，或与您共同运行。
技术与标准
访问控制在任何语言模型推理之前，于行级与角色级强制执行。数据安全涵盖加密、PII 令牌化、数据脱敏与合成测试数据，驻留规则则跨境强制执行。
- 云
- Amazon Web Services
- Google Cloud
- 方法与实践
- 主数据管理（MDM）
- 数据契约与数据血缘
- PII 令牌化与脱敏
- 合成测试数据
如何开始
若数据驻留或加密规则仍不明确，Blueprint Studio 会先完成梳理。其安全、驻留与监管矩阵将成为本项工作的计划。
后续流程
就绪评估
在免费 48 小时就绪评估中，首席架构师对照 6 项就绪定义检查您的项目，并推荐合适的路线。
Blueprint Studio
结构化工作坊将您的目标转化为可直接构建的蓝图。Tier 1 需1–2 周，Tier 2 为3–4 周，Tier 3 为4–6 周，均按方案中列明的固定费用收费。
可直接构建的蓝图包
您将收到一份可直接用于建设的 Blueprint 交付包，含 6 项成果：产品与功能规格、架构与技术栈蓝图、集成与数据契约规格、交互式 UI 原型、安全与监管矩阵，以及具有约束力的固定价格建设方案。费用支付后，蓝图 100% 归您所有，以供应商中立的标准编写，您可以与 XSIS 或任何其他供应商合作使用。
费用抵扣构建
若您选择由 XSIS 实施，Blueprint 费用的 100% 可抵扣建设费用。抵扣在蓝图交付后 60 个自然日内有效，适用于金额至少为 Blueprint 费用 8 倍的建设合同。
问题与解答
若不知道敏感数据在哪里，我们从何处开始？
从发现开始。我们追踪保存个人、支付或机密数据的系统、数据存储、备份与文件共享，以及通往供应商的数据流。清单会优先呈现最大的风险。
为什么需要主数据管理？
因为每个系统都保留客户、产品与供应商的各自副本，而这些副本会逐渐不一致。主数据管理商定唯一版本，保持其最新并回馈各系统，使报表与模型不再彼此矛盾。
谁持有加密密钥？
由您持有。密钥保存在您控制的密钥库或硬件安全模块中。我们的工程师仅在您批准的角色与流程下使用密钥，任何单个人都无法单独导出或删除密钥。
加密、令牌化与脱敏有何区别？
加密使数据在没有密钥时无法读取。令牌化将某个值（例如卡号）替换为在受保护保险库之外毫无意义的令牌。脱敏隐藏值的部分或全部，常用于生成逼真的测试数据。
如何在不复制生产数据的情况下获得逼真的测试数据？
我们对生产数据的副本进行脱敏或令牌化，或生成遵循相同规则的合成数据。测试数据保留测试所需的格式与边界情况，同时不暴露真实客户。
你们如何防止 AI 助手泄露数据？
检索会在任何文本到达模型之前应用您的行级与角色级访问规则。模型只能看到提问者有权阅读的内容，敏感字段还可先经脱敏。
你们能帮助我们满足 GDPR 与 PDPL 等规则吗？
可以。我们梳理个人数据的保存与处理位置，按风险比例加以保护，并记录相关决策。我们不提供法律意见：由您的法务团队决定规则如何适用，我们与其配合。
项目结束后会怎样？
质量监控、密钥轮换、访问审查与新数据分类必须持续进行。我们连同运行手册与培训将这些流程移交您的团队，或在支持协议下与您共同运行。
加密会拖慢我们的系统吗？
通常不会明显拖慢。现代处理器加密速度快，多数数据库与存储系统在静态加密时开销很小。在应用内加密单个字段成本更高。我们会在推广前针对您的工作负载测试性能，并选择既满足风险要求又不拖慢业务的方案。
数据安全项目的成本由什么决定？
主要因素是保存敏感数据的系统与数据存储数量，以及其文档完善程度。成本还取决于应用是否需要改造以使用加密或令牌，以及您必须满足的规则。密钥管理产品与许可证是单独成本，会在您承诺前列明。范围明确后，您会收到包含阶段与价格的方案。
从对话开始，而不是从合同开始。
告诉我们您需要构建、连接或保障什么。架构师会与您一起梳理，然后建议从何处入手。
后续流程
约定时间
我们的团队会通过电子邮件与您约定会谈时间。
咨询前会谈
一次免费 30 分钟在线预咨询：我们梳理您的目标、系统与限制条件。
就绪评估
在免费 48 小时就绪评估中，首席架构师对照 6 项就绪定义检查您的项目，并推荐合适的路线。
选择路线
范围就绪的项目会收到一份有约束力的方案3–5 个工作日内。概念阶段的项目从 Blueprint Studio 开始。已上线系统若出现故障、缺乏文档或需要集成，则先进行1–2 周诊断。Blueprint Studio 与诊断服务各收取固定费用，费用在方案中列明。