资产管理系统的核心资产是数据。PEPM 从加密、权限、合规三个层面构建全维度安全防护。
全维度安全防护
- 数据加密：静态数据 AES-256 加密、传输数据 TLS 1.3 协议加密、使用中数据内存加密；数据入库 / 出库时采用加密 / 解密算法，即使数据库意外泄露仍可保障数据安全
- 权限管控：三级权限体系（功能 / 数据 / 字段权限），按角色屏蔽敏感信息，确保相关方不同身份角色只能访问其需要的数据与文档
- 合规适配：满足等保 2.0 三级、金融监管规范、国资管理规定，支持第三方审计
通信与可用性保障
系统强制采用 HTTPS/TLS 通信，可有效防范中间人攻击、窃听、重放攻击等风险；敏感数据在客户端 / 服务端通信前会再次加密。业务系统支持多点实时热备份，单一节点故障可在不超过 1 小时内恢复；数据库支持主从镜像平滑切换；文件系统支持定期快照、异地备份与增量备份，最长可实现 180 天内数据回溯恢复。
内控与验证
梓川科技内部建立严格的内控制度，所有员工签署保密协议，项目实施采取项目小组制，确保每个项目参与人员高度可控。PEPM 产品已通过多家中、大型国企、央企（如中国交建产投、东方航空产投、上海嘉定国资等）内部安全性技术检测。
家族办公室与敏感数据场景
在多资产类别统筹与家族成员分级权限管控场景下，系统提供敏感数据脱敏与文档安全保护能力；对外分享文档可配合加密文档服务的水印预览、水印下载与审计跟踪，限制二次传播。