凯时K66集团OpenClaw类智能应用清静指引V0.1

宣布时间 2026-03-11

“为智能时代立信，，，为立异价值护航。。。。。。—— 凯时K66”


为起劲拥抱 AI 新手艺，，，充分验展 OpenClaw类开源智能应用的手艺价值，，，包管公司网络清静、数据资产清静及营业稳固运行，，，连系公司信息清静治理要求，，，特制订本清静指引，，，明确OpenClaw类智能应用全流程使用的合规要求与清静标准，，，所有相关使用职员须严酷遵照执行。。。。。。


本清静指引依据OpenClaw类智能应用手艺生长及防护手段的完善，，，逐步迭代更新。。。。。。


一、焦点治理原则


公司对OpenClaw类智能应用的使用实验“先审批、后备案、再使用”全流程管控，，，遵照“专网安排、数据隔离、最小权限、全程监控”原则，，，严禁任何无审批、无备案的安排和使用行为，，，在包管AI手艺应用的同时，，，实现清静危害的可防、可控、可追溯。。。。。。


二、审批与备案治理


OpenClaw类智能应用的安排、使用均需推行正式审批备案流程，，，无审批不得安排，，，已审批必备案，，，未完玉成流程手续的，，，一律榨取在公司相关情形中操作。。。。。。


1.使用申请：因项目研究、营业需求需使用OpenClaw类智能应用的部分或小我私家，，，需向公司信息清静治理部分及营业主管部分提交审批，，，明确使用场景、安排位置、使用职员、所需权限、数据处置惩罚规模、清静防护步伐等焦点信息，，，说明与公司焦点营业、敏感数据的关联情形。。。。。。


2.清静评估：信息清静治理部分收到申请后，，，在第一时间完成清静危害评估，，，重点核查安排情形的隔离性、数据处置惩罚的合规性、防护步伐的可行性，，，出具危害评估报告，，，明确审批意见。。。。。。


3.审批通过：经营业主管部分及信息清静治理部分双重审批通事后，，，方可开展OpenClaw类智能应用的安排、设置事情；；；；；；未通过审批的，，，需凭证评估意见优化计划后重新申请。。。。。。


4.备案挂号：OpenClaw类智能应用安排完成并经清静测试及格后，，，使用部分需在第一时间完成备案，，，向信息清静治理部分提交备案，，，包括安排情形信息、设置参数、权限清单、监控方法、责任人、应急处置惩罚计划等，，，备案信息需实时更新，，，若有设置、职员变换，，，需在变换后24小时内完成备案更新。。。。。。


5.小我私家使用备案：员工因非事情需求在小我私家装备使用OpenClaw类智能应用的，，，需向所在部分及信息清静治理部分举行浅易备案，，，明确使用装备、使用用途，，，允许不处置惩罚公司相关内容、欠亨过公司网络会见，，，备案信息纳入公司小我私家信息清静治理台账。。。。。。


6.在本指引宣布前已装置使用的，，，需要在1周内完成审批和备案的补办手续。。。。。。


三、安排情形要求：专网安排与网络隔离


OpenClaw类智能应用的安排需严酷遵照专网专用、物理/逻辑隔离要求，，，杜绝与公司焦点营业网络、敏感数据网络交织，，，从网络层面阻断清静危害传导。。。。。。


1.企业级安排：经审批的事情场景使用OpenClaw类智能应用，，，需安排在公司专用隔离网络（专网）中，，，单独妄想自力VLAN，，，与公司焦点营业网络、财务网络、客户数据网络实现物理隔离，，，榨取跨网会见、跨网传输数据。。。。。。


2.网络会见控制：在专网界线设置专用防火墙，，，严酷限制OpenClaw类智能应用的入站、出站毗连，，，仅开放完成营业所需的最小网络端口和会见权限，，，榨取专网与公司内部其他网络、公网的无规则互通；；；；；；远程维护和会见专网内的OpenClaw类智能应用，，，需通过公司统一的VPN/SSH隧道，，，且需举行二次身份认证。。。。。。


3.装备隔离：严禁在公司焦点营业效劳器、办公终端、生产装备上安排OpenClaw类智能应用，，，需使用专用装备/容器/虚拟机安排，，，专用装备不得装置其他无关软件、不得处置惩罚公司焦点营业数据，，，实现装备层面的完全隔离。。。。。。


4.小我私家使用隔离：小我私家非事情使用OpenClaw类智能应用，，，仅限在小我私家自力装备上操作，，，严禁接入公司内部网络、办公Wi-Fi，，，不得将小我私家装备与公司办公装备举行数据同步、共享，，，杜绝小我私家使用场景的危害向公司情形传导。。。。。。


四、数据治理要求：全维度数据隔离


使用OpenClaw类智能应用历程中，，，需严酷落实数据分类、分级隔离要求，，，杜绝公司数据与OpenClaw类智能应用使用历程中的数据交织，，，严防数据泄露、改动、窃取。。。。。。


1.数据榨取性要求：严禁将公司任何数据（包括但不限于客户数据、财务数据、焦点手艺文档、员工信息、商业神秘、营业运营数据等）接入非授权OpenClaw类智能应用，，，严禁使用OpenClaw类智能应用会见、收罗、存储、传输、处置惩罚公司种种数据，，，无论事情或小我私家使用场景，，，均不得在OpenClaw类智能应用中录入、处置惩罚任何与公司相关的内容。。。。。。


2.数据分区治理：经审批可处置惩罚非敏感事情数据的OpenClaw类智能应用实例，，，需设置自力数据存储区域，，，与公司焦点数据存储系统完全隔离，，，该区域仅用于存储OpenClaw智能应用运行所需的非敏感数据，，，且需设置自力的会见权限和加密步伐。。。。。。


3.数据流转管控：严禁在OpenClaw类智能应用专用情形与公司其他情形之间举行无审批的数据流转，，，确因事情需要举行数据交互的，，，需推行数据传输审批手续，，，通过公司统一的加密数据传输通道举行，，，且需对传输数据举行脱敏、加密处置惩罚，，，同时留存完整的传输纪录。。。。。。


4.数据销毁：OpenClaw类智能应用使用竣事或项目终止后，，，需在信息清静治理部分监视下，，，对专用情形中的所有数据举行彻底销毁，，，做好销毁纪录，，，确保数据无残留；；；；；；专用装备/容器停用后，，，需举行名堂化、清静擦除处置惩罚，，，杜绝数据泄露危害。。。。。。


五、清静防护分级实验要求


连系OpenClaw类智能应用的使用场景，，，按第一优先级（基础防护）、第二优先级（一样平常运营清静）、第三优先级（企业级防护架构）落实防护步伐，，，所有经审批的安排实例需完玉成层级防护设置，，，小我私家使用实例需完成前两级防护设置，，，基础防护为底线要求，，，缺一不可。。。。。。


（一）第一优先级：基础防护步伐（必做）


需在安排初期完玉成部设置，，，从会见、隔离、认证、误差四个维度阻断焦点清静危害，，，所有使用场景均需严酷落实。。。。。。


1.关闭公网会见，，，仅限专网/外地会见


? 企业级专网安排实例：榨取将任何端口袒露至公网，，，仅允许在公司专用隔离网络内会见；；；；；；

? 小我私家使用实例：绑定外地地点，，，榨取0.0.0.0监听，，，远程会见仅通过小我私家专属VPN/SSH隧道实现。。。。。。


2.开启沙箱隔离，，，遵照最小权限原则


强制开启全量沙箱隔离模式，，，默认拒绝所有高危操作，，，仅开放完成使命所需的最低权限，，，后续凭证现实需求逐级申请、逐步扩大，，，严禁默认全开权限。。。。。。


3.强制多因素身份认证，，，强化会见管控


? 设置16位以上重大密码（含巨细写字母、数字、特殊符号），，，按期每90天替换一次；；；；；；

? 启用公司统一的多因素认证（MFA），，，连系密码、动态验证码/硬件Key实现双重身份验证；；；；；；

? 设置会见速率限制和登录失败锁定机制，，，提防暴力破解，，，一连5次登录失败即锁定账户30分钟。。。。。。


4.连忙修复高危误差，，，更新至最新清静版本


所有OpenClaw实例需连忙升级至2026.3.7及以上官方清静版本，，，修复CVE-2026-30891、CVE-2026-25253等高危误差；；；；；；按期核查官方误差通告，，，在24小时内完成新增误差的修复和设置优化，，，关闭已披露的权限与设置缺陷。。。。。。


（二）第二优先级：一样平常运营清静（必做）


在基础防护的基础上，，，落实一样平常使用的全流程清静管控，，，重点提防API密钥泄露、供应链攻击、AI失控操作等危害，，，包管使用历程的一连清静。。。。。。


1.API Key全生命周期清静治理


? 榨取明文存储API Key，，，统一通过公司专用情形变量/密钥治理系统设置使用，，，严禁写入设置文件、代码、条记等；；；；；；

? 按每月一次频率按期轮换API Key，，，作废逾期密钥，，，若发明密钥泄露或异常使用，，，需连忙作废并重新天生；；；；；；

? 设置API消耗告警机制，，，设置阈值告警，，，当泛起突发高额消耗、异常会见频率时，，，系统自动告警并暂停API使用。。。。。。


2.Skills供应链严酷管控


? 仅装置OpenClaw类智能应用官方维护的经公司信息清静治理部分审核通过的手艺，，，非官方手艺一律榨取装置；；；；；；确因事情需要开发自界说手艺的，，，需经信息清静治理部分代码审计、清静测试通事后，，，方可安排使用；；；；；；

? 装置任何手艺前，，，需周全审查SKILL.md文档和代码逻辑，，，重点排查包括curl、wget、网络请求、下令执行、文件读写的高危代码；；；；；；

? 敏感使命一律使用外地自主编写的Skills，，，确保代码主权和清静可控，，，自界说手艺需纳入公司代码治理台账，，，按期举行清静审计。。。。。。


3.落实Human in the Loop（人在环中）机制


对所有高危害操作设置强制人工确认环节，，，未经指定责任人审核通过，，，OpenClaw、类智能应用不得执行任何以下操作，，，审核纪录需完整留存：

? 删除文件、邮件、数据等销毁类操作；；；；；；

? 修改系统设置、框架焦点参数、权限清单等设置类操作；；；；；；

? 执行未经由清静审计的剧本、程序、下令等执行类操作；；；；；；

? 会见系统敏感目录（如~/.ssh、/etc）、专用数据存储区域等会见类操作。。。。。。


4.权限动态管控


建设OpenClaw类智能应用权限动态治理台账，，，遵照最小权限、按需分派、动态接纳原则，，，严禁开放治理员权限、通盘文件会见权限、敏感系统操作权限；；；；；；按期每30天开展一次权限梳理，，，整理冗余授权、逾期授权，，，实时关闭高危执行端口，，，权限变换需推行审批手续并更新备案信息。。。。。。


（三）第三优先级：企业级防护架构（企业级安排必做）


适用于公司经审批的事情场景安排实例，，，通过架构级防护实现清静危害的深度防控，，，强化隔离、监控、备份能力，，，包管企业级使用的清静性和稳固性。。。。。。


1.深化网络与资源微隔离


? 在专用VLAN基础上，，，对OpenClaw类智能应用实例举行细粒度资源隔离，，，使用K8s/容器化手艺实现实例之间的完全隔离，，，避免单实例危害扩散；；；；；；

? 设置容器/虚拟机的资源限制，，，榨取OpenClaw类智能应用占用过量效劳器资源，，，杜绝因资源耗尽导致的营业中止；；；；；；

? 对OpenClaw类智能应用的出站网络毗连举行白名单治理，，，仅允许会见经审批的外部效劳，，，榨取无规则的网络会见。。。。。。


2.全量审计与实时监控


? 开启深过活志纪录功效，，，将审计级别设置为debug，，，实现OpenClaw类智能应用的所有操作、指令、数据交互、权限变换的全流程日志留存，，，日志生涯限期不少于6个月；；；；；；

? 将OpenClaw类智能应用的日志系统、运行状态集成至公司SIEM清静监控平台，，，实现7×24小时实时监控，，，对高频WebSocket毗连、异常文件会见模式、突发Token消耗、权限异常变换、异地会见等行为设置自动告警，，，告警响应时间不凌驾15分钟；；；；；；

? 指定专人作为OpenClaw类智能应用清静监控责任人，，，逐日核查监控日志和告警信息，，，实时处置惩罚异常情形，，，做利益置纪录。。。。。。


3.按期数据备份与应急恢复


? 建设OpenClaw类智能应用专用情形的按期备份机制，，，对设置文件、焦点运行数据、日志文件举行加密备份，，，备份频率不少于逐日一次，，，异地存储备份文件，，，备份生涯限期不少于3个月；；；；；；

? 制订OpenClaw类智能应用清静应急处置惩罚计划，，，明确误差攻击、恶意接受、数据泄露、系统失控等突发情形的处置惩罚流程、责任人、应急步伐；；；；；；每季度开展一次应急演练，，，确保计划的可行性和有用性。。。。。。


4.按期清静测评


信息清静治理部分每季度对公司内部安排的OpenClaw类智能应用实例举行一次周全清静测评，，，包括误差扫描、权限核查、设置审计、日志剖析等，，，发明问题连忙下达整改通知，，，使用部分需在划准时间内完成整改并反响，，，测评效果和整改情形纳入公司信息清静治理台账。。。。。。


六、全程监控与审计要求


公司对OpenClaw类智能应用的使用实验全流程、无死角监控与审计，，，确保所有操作可追溯、问题可核查、责任可界定，，，监控审计效果作为公司信息清静审核的主要依据。。。。。。


1.监控规模：笼罩OpenClaw类智能应用的安排、设置、权限变换、指令执行、数据交互、网络会见、API使用等全流程操作，，，包括专网安排实例和小我私家备案使用实例。。。。。。


2.审计频次：信息清静治理部分每月开展一次通例清静审计，，，每季度开展一次周全清静审计；；；；；；使用部分逐日开展一次外地操作日志核查，，，实时发明并处置惩罚异常。。。。。。


3.纪录留存：所有监控数据、操作日志、审计报告、审批备案文件、权限变换纪录、应急处置惩罚纪录等，，，均需举行加密存储，，，留存限期不少于6个月，，，涉及主要项目的，，，留存限期不少于3年。。。。。。


4.行为追溯：一旦发明清静异�；；；；；；蛭ス嫘形�，，，连忙启动追溯机制，，，通过监控日志和操作纪录，，，精准定位操作人、操作时间、操作内容、影响规模，，，为责任认定和危害处置惩罚提供依据。。。。。。


七、通用合规操作要求


1.插件使用：优先使用OpenClaw类智能应用官方认证插件，，，严禁装置第三方未认证、索要过高权限、功效不明的插件；；；；；；装置插件前需经信息清静治理部分核查，，，插件使用情形纳入备案信息。。。。。。


2.职员治理：OpenClaw类智能应用的使用职员需经公司信息清静培训及格后方可操作，，，明确清静责任，，，严禁将账号、密码、API Key等信息转借、共享给他人，，，严禁使用他人账号举行操作。。。。。。


3.异常上报：发明OpenClaw类智能应用保存被恶意接受、权限异常、发送可疑指令、日志异常、网络会见异常等情形，，，或发明他人无审批、无备案使用OpenClaw类智能应用的，，，需连忙阻止相关操作，，，在1小时内向上级主管及公司信息清静治理部分上报，，，不得遮掩、拖延，，，同时接纳暂时隔离、断网等应急步伐，，，避免危害扩大。。。。。。


4.培训与审核：公司按期组织OpenClaw类智能应用清静使用培训和审核，，，所有使用职员必需加入，，，审核缺乏格的，，，暂停其使用权限，，，直至审核及格。。。。。。


八、违规处置惩罚


本指引为公司OpenClaw类智能应用装置使用的法定合规要求，，，所有部分和小我私家均需严酷遵照执行。。。。。。对违反本指引的行为，，，公司将凭证《员工手册》《公司信息清静治理步伐》等相关制度举行处分。。。。。。


九、附则


1.本指引由公司信息清静治理部分认真诠释、修订。。。。。。


2.公司信息清静治理部分派套制订并宣布《OpenClaw类智能应用清静实验细则》。。。。。。


3.本指引自宣布之日起正式施行，，，原有相关划定与本指引纷歧致的，，，以本指引为准。。。。。。