PIPL
可下载
合规中心 · Compliance Hub
PIPL · 网安法 · 生成式 AI 管理办法 · 等保 2.0
文档卡矩阵 + 法规对照总表 + audit_log 字段表 + DPIA 工具 + FAQ
按法规筛选 · 一处下载齐 · 7 字段维度对照
v0.1-draft 已可用于招标对照 / 内部审阅。完整版（含公章 + 法务签字页）可联系 sales@agilist.cn 优先索取。
当前法规分类下暂无文档卡。
条款 → 能力 → 证据指针 · 表头搜索 + 行展开
| 法规条款 | 要求 | Argus Gateway 能力方向 | 证据 |
|---|---|---|---|
| PIPL 第 10 条 | 合法、正当、必要处理个人信息 | 多层 PII 脱敏 · 只转发必需字段到上游 LLM | [+] |
| 证据指针: PIPL 白皮书 p.4 (PDF anchor) · 后台审计页 /admin/audit?pii=* | |||
| PIPL 第 19 条 | 合理期限内存储 | 审计日志可配置保留期 · 自动清理 | [+] |
| 证据指针: PIPL 白皮书 p.8 (PDF anchor) · 后台审计页 /admin/audit?retention=* | |||
| PIPL 第 38-40 条 | 数据出境审批（跨境） | 国产 LLM 后端路由（数据不出境）· 地域路由策略 | [+] |
| 证据指针: PIPL 白皮书 p.12 (PDF anchor) · 后台审计页 /admin/audit?route_region=* | |||
| PIPL 第 55 条 | DPIA（数据保护影响评估） | DPIA 清单模板 v0.1 可下载 · Argus Gateway 部署自评 22 项控制 | [+] |
| 证据指针: DPIA 清单 p.1 (PDF anchor) · 后台 DPIA 工具 /admin/dpia | |||
| 网安法 第 21 条 | 网络日志留存 6 个月 | 审计日志长期存储 · 可配置保留期 | [+] |
| 证据指针: 合规白皮书 p.18 (PDF anchor) · 后台审计页 /admin/audit?retention=* | |||
| 网安法 第 37 条 | 关键信息基础设施数据境内存储 | 本地 / 私有云部署 · 自托管无外部依赖 | [+] |
| 证据指针: 等保对照 p.3 (anchor) · 后台部署审计 /admin/audit?deployment=* | |||
| 生成式 AI 管理办法 第 7 条 | 训练数据来源合法 | Argus Gateway 为 gateway，不存储推理内容用于训练 | [+] |
| 证据指针: GAI 办法白皮书 p.2 (anchor) · 后台训练记录 /admin/audit?training=* | |||
| 生成式 AI 管理办法 第 14 条 | 安全评估备案材料 | 提供算法 / 训练数据 / 安全机制技术说明，支持客户自制备案材料 | [+] |
| 证据指针: GAI 办法白皮书 p.5 (anchor) · 后台备案记录 /admin/audit?record=* | |||
| 等保 2.0 8.1.3.2 通信传输 | 密码技术保证通信完整性与保密性 | 上游 LLM 链路 HTTPS (TLS 1.2+) · 管理后台默认 HTTPS · vault 加密配置态 | [+] |
| 证据指针: 等保对照白皮书 p.2 (PDF anchor) · 后台 TLS 审计 /admin/audit?tls=* | |||
| 等保 2.0 8.1.4.1 身份鉴别 | 唯一性标识 + 复杂度 + 定期更换 | 客户端 API Key (唯一/可吊销/可轮换) · 管理后台账号 bcrypt 密码 + TOTP 二次验证(双因素) · 失败计数 + 锁定阈值 | [+] |
| 证据指针: 等保对照白皮书 p.3 (PDF anchor) · 后台鉴权审计 /admin/audit?auth=* | |||
| 等保 2.0 8.1.4.2 访问控制 | 授权主体配置访问规则 · 覆盖主体客体操作 | 部门 / 角色级 RBAC · 上游路由策略 · key→部门→上游 多层约束 | [+] |
| 证据指针: 等保对照白皮书 p.3 (PDF anchor) · 后台 RBAC 审计 /admin/audit?rbac=* | |||
| 等保 2.0 8.1.4.3 安全审计 | 覆盖每个用户 · 重要行为 / 安全事件审计 | 每次代理请求结构化审计 (身份 / 路由 / 脱敏命中 / 上游 / 时长 / 成本) | [+] |
| 证据指针: 等保对照白皮书 p.4 (PDF anchor) · 后台审计页 /admin/audit | |||
| 等保 2.0 8.1.4.4 入侵防范 | 发现并修补已知漏洞 · 关闭不必要服务和高危端口 | 仅 proxy / admin 两类端口对外 · CI 锁定依赖版本 · 默认账号关闭 invariant 巡检 | [+] |
| 证据指针: 等保对照白皮书 p.4 (PDF anchor) · 后台入侵审计 /admin/audit?intrusion=* | |||
| 等保 2.0 8.1.4.10 剩余信息保护 | 鉴别信息存储空间释放或重分配前完全清除 | 脱敏映射 key 默认仅驻内存 · admin session token 超时即销毁 · vault 删除接口 | [+] |
| 证据指针: 等保对照白皮书 p.5 (PDF anchor) · 后台残留审计 /admin/audit?pii_residual=* | |||
| 等保 2.0 8.1.4.7 数据完整性 | 校验技术或密码技术保证传输 / 存储完整性 | 审计日志 append-only · 配置变更记录 · 还原阶段 key→明文映射一致性校验 | [+] |
| 证据指针: 等保对照白皮书 p.5 (PDF anchor) · 后台完整性审计 /admin/audit?integrity=* | |||
| 等保 2.0 8.1.4.8 数据保密性 | 密码技术保证传输 / 存储保密性 | vault Fernet 加密敏感配置 · 管理后台不回显明文密钥 · 审计日志 PII 占位符 | [+] |
| 证据指针: 等保对照白皮书 p.5 (PDF anchor) · 后台保密性审计 /admin/audit?confidentiality=* | |||
| 等保 2.0 8.1.4.11 个人信息保护 | 仅采集业务必需 · 禁未授权访问 | 多层 PII 脱敏请求进上游前完成 · 映射本地不外发 · PII 详情 RBAC 受控 | [+] |
| 证据指针: 等保对照白皮书 p.6 (PDF anchor) · 后台 PII 审计 /admin/audit?pii=* | |||
| 等保 2.0 8.1.5.2 审计管理 | 审计记录集中管理 · 分类 / 汇总 / 统计 / 查询 / 分析 | 审计日志统一落入审计存储 · 后台多维聚合视图与导出 · SIEM 对接 | [+] |
| 证据指针: 等保对照白皮书 p.6 (PDF anchor) · 后台聚合审计 /admin/audit?aggregate=* | |||
| 等保 2.0 8.1.5.4 集中管控 | 集中安全管理中心 · 管理分布式安全设备 / 组件 | 后台对 keys / 路由 / RBAC / 审计 / 成本归因等模块集中入口 · 配置变更单一控制面 | [+] |
| 证据指针: 等保对照白皮书 p.6 (PDF anchor) · 后台集中管控审计 /admin/audit?central=* | |||
没有匹配的条款。试试 PIPL 或 等保 关键词。
PDF 锚链 (#page=N) 在 Chrome PDFium 兼容；Firefox / Safari 部分降级 (fallback to PDF top, 客户可接受) — viewer-side cross-browser 跳转不在 Argus Gateway 域内。
每个 AI 请求都可追溯 · 字段 schema 公开 · 客户合规可对照
Argus Gateway 为每个 LLM 请求生成结构化审计日志，覆盖请求方身份、PII 检出、路由决策、上游后端、响应时长、成本归因等维度。下表为公开字段 schema，admin 后台与 SIEM 导出依此为准。
| 字段 | 用途 | 是否敏感 | 保留期 |
|---|---|---|---|
| request_id | 请求唯一追溯 | 否 | 180 天 (可配置) |
| tenant_id | 多租户隔离 + 计费归因 | 否 | 180 天 (可配置) |
| user_id | 请求方身份 (员工 / 部门 / API Key) | 是 (员工标识) | 180 天 (可配置) |
| endpoint | 请求目标 endpoint (/v1/chat/completions 等) | 否 | 180 天 (可配置) |
| upstream_model | 实际转发上游 LLM (deepseek-v4 / qwen3 等) | 否 | 180 天 (可配置) |
| upstream_region | 上游 LLM 数据中心地域 (国内 / 境外) | 否 | 180 天 (可配置) |
| pii_hits | PII 检出统计 (类型 + 计数, 不存原文) | 否 (统计聚合) | 180 天 (可配置) |
| pii_redacted_count | 脱敏替换 token 计数 | 否 | 180 天 (可配置) |
| tokens_in / tokens_out | 请求/响应 token 计数 (计费) | 否 | 180 天 (可配置) |
| cost_cny | 本次请求估算成本 (人民币) | 否 | 180 天 (可配置) |
| latency_ms | 端到端响应时长 (毫秒) | 否 | 180 天 (可配置) |
| http_status | 响应 HTTP 状态码 | 否 | 180 天 (可配置) |
| error_class | 错误归类 (rate_limit / upstream_5xx / pii_violation 等) | 否 | 180 天 (可配置) |
| created_at | UTC 时间戳 (ISO 8601) | 否 | 180 天 (可配置) |
字段 schema 在部署时随 admin 后台 /admin/audit/schema 暴露。SIEM / 合规导出按 CSV / JSON 对接。
企业装 Argus Gateway 前的合规自评工具 · PIPL §55
PIPL 第 55 条要求企业部署 AI 系统前进行数据保护影响评估（DPIA）。本清单基于 §55，覆盖 5 大类 22 项控制：
清单中多项可由 Argus Gateway 管理后台直接导出作为 evidence（PII 引擎命中统计 / 路由审计 / 访问记录 / 保留期配置）。也可在部署后台 /admin/dpia 路径在线填表生成客户自评 PDF（#258 Phase C-2 ship 后可用）。
按 PIPL 第 55 条要求，DPIA 记录至少保存 3 年。本清单为模板起点，不替代企业合规主体责任。
部署前企业最关心的问题 · 摘要 + 关键判断 + 详细 + 锚链分享
企业是数据控制者，Argus Gateway 是数据处理者。PIPL 第 21 条委托处理关系——需要签 DPA（数据处理协议）。Argus Gateway 提供标准 DPA 模板供法务 review。
¶ 锚链分享Argus Gateway 默认路由国产 LLM（数据不出境）。业务若必须用 OpenAI / Anthropic 等海外后端，需按 PIPL 第 38-40 条做数据出境评估，并配合地域路由策略做脱敏层隔离。
¶ 锚链分享Argus Gateway 审计层规划了防篡改机制（hash chain），以满足网安法第 21 条"防止被删除、修改"要求。具体形态随版本演进。
¶ 锚链分享不会。Argus Gateway 是 gateway 不是 SaaS，只做转发和审计。我们不存储推理内容用于任何训练。脱敏 key 内存级，重启即失，不落盘。此条写入 DPA。
¶ 锚链分享Argus Gateway 是 gateway 不是算法提供方，无需自行备案。上游 LLM 后端若在备案范围内，Argus Gateway 提供算法原理 / 训练数据归属 / 安全机制等技术说明，帮助客户自行完成备案。
¶ 锚链分享/v1/embeddings 和 /v1/moderations 为什么不默认脱敏？这两个接口 默认禁用（返 501）。在 admin 后台 opt-in 后走 透传 + 审计（不脱敏） 路径。原因：脱敏会破坏 embedding 向量语义（RAG 静默跑偏）、让 moderation 漏判。如需 PII 保护的 embedding，推荐本地 embedding 模型（如 text2vec-base-chinese）+ 完全私有部署。启用后每次请求仍带审计日志（endpoint / model / PII 命中统计）。详见 诚实的边界。
¶ 锚链分享申请 demo 我们一起走一遍审计日志 / DPIA 填写 / 合规 PDF 导出
申请 demo → 下载 PIPL 白皮书 v0.1 下载 DPIA 清单 v0.1免责声明：本页所述等保 2.0 / PIPL / 网安法 / 生成式 AI 管理办法等合规对照，均为 Argus Gateway 的产品级符合性自评说明，不属于、也不替代由具备资质的等级保护测评机构（或相应监管认可机构）依法开展的等级测评 / 合规评估，亦不构成等保认证或"已通过等保"的结论。信息系统的定级、备案、测评与合规主体责任，依法由客户作为网络运营者 / 个人信息处理者承担（"谁运营谁负责"原则）。本页内容供客户及其委托的测评机构对照参考，不构成法律意见。