技术
Foundation 基础平台
所有 SUCESSIA 解决方案共同的技术基础。每项专业解决方案均复用 Foundation,只需在其上叠加各自领域的专业知识。
身份与访问
账户、身份验证以及基于角色的权限管理,遵循最小权限原则。
客户隔离
每位客户的数据在逻辑上相互隔离,仅限获得授权者访问。
同意与授权
记录已给予的同意与授权,并支持随时撤回。
通信
统一的消息与通知层,尊重每个人偏好的渠道、时间与方式。
文件与证据
有序管理文件,完整性可验证,并保留版本历史。
审计
以链式方式记录重要操作,清楚掌握何人、何时、做了什么。
工程原则
- 在必要、需要或法律要求时,由人参与决策环节。
- 存疑即不行动:未经核实的情况会被阻止,而非继续执行。
- 流量经加密保护(HTTPS),密钥与代码分离存放。
- 每项功能都须经过测试,方可宣布就绪。
