链路环节一：范围确认
隔离墙名单、项目清单与人员范围由合规负责人书面确认，作为索引分区与权限配置的唯一依据。
OnvergeAi · OnvergeAi
信息隔离配置
面向证券合规负责人与IT部门：把隔离墙名单、项目清单与账号权限三份材料对齐到系统配置，索引按部门与项目分区，检索与导出行为留痕，敏感项目默认不进共享库；不认定内幕信息，权限变更须书面确认并留存前后对照记录。
这个场景做什么
面向合规负责人与 IT 的基础能力场景：按部门与项目划分隔离范围，把隔离墙名单、项目清单与账号权限三份材料对齐到系统配置，索引按部门与项目分区，检索与导出行为留痕，敏感项目默认不进共享库。系统只做隔离配置、权限过滤与行为记录，不认定信息是否属于内幕信息，不出具合规结论，不代替合规负责人判断隔离范围。隔离范围、禁止入库清单与权限变更均须书面确认，并留存变更前后的对照记录。
隔离要求写在制度里、靠人工自觉（隔离范围与系统权限配置容易脱节，跨部门取用无法在检索前拦住）
敏感项目与共享资料混放（共享检索可能带出敏感项目内容，多在事后追责时才被发现）
检索与导出没有统一台账（出现争议时无法还原谁在何时调取了哪些资料、依据什么放行）
人员与项目变动频繁（账号权限与项目成员更新滞后，离岗或转岗后的权限回收不及时）
能力边界
不认定信息是否属于内幕信息或未公开信息；不出具合规结论；不代替合规负责人确定隔离范围与权限；不自动放行跨隔离范围的调取；不修改隔离墙名单、项目清单与账号台账的原文；不记录不必要的敏感全文内容。隔离范围、禁止入库清单与权限变更须书面确认，系统只执行已确认的配置并留痕。
场景分析
这个场景是另外两类场景的前提：隔离范围定不下来，检索与生成都谈不上可控。链路是：范围确认 → 配置落地 → 检索过滤 → 行为留痕 → 一致性核查。
链路环节二：配置落地
清单翻译为索引分区与账号权限配置，输出配置对照表，每条可查由哪份清单产生。
链路环节三：检索过滤
检索请求先过权限服务，跨分区默认拒绝并记录请求，临时授权设到期时间。
链路环节四：行为留痕
检索、查看与导出按最小必要记录字段，支持按人、按项目与时间还原。
链路环节五：一致性核查
定期比对清单、账号权限与实际索引配置，不一致项形成清单交合规核对。
输入输出与复核
本场景的输出物多是配置与台账，必须能说明每条配置来自哪份清单、由谁确认、何时生效。
| 环节 | 输入与处理方式 | 输出与把关角色 |
|---|---|---|
| 范围确认 | 输入：隔离墙名单、项目清单与人员范围。处理：书面确认并登记生效日期。 | 输出：隔离范围清单 · 合规负责人 |
| 配置落地 | 输入：隔离范围清单。处理：生成索引分区与账号权限配置，输出对照表。 | 输出：权限矩阵与配置对照表 · IT |
| 检索过滤 | 输入：检索请求与权限服务。处理：角色与项目归属校验，跨分区拒绝并记录。 | 输出：过滤日志 · 合规负责人 |
| 行为留痕 | 输入：检索、查看与导出行为。处理：按最小必要字段记录并按维度汇总。 | 输出：留痕台账 · 合规负责人 |
| 一致性核查 | 输入：清单、账号台账与索引配置。处理：逐项比对并标注不一致项。 | 输出：不一致项清单 · 合规负责人 + IT |
| 变更审批 | 输入：变更申请与依据。处理：书面审批后执行并留存变更前后对照。 | 输出：变更记录 · 合规负责人 |
治理保障
治理围绕四件事：范围有确认、清单有同步、账号有回收、行为有留痕。
- 隔离范围书面确认
- 隔离范围与权限变更由合规负责人书面确认，系统按确认版本执行并保留变更前后对照。
- 禁止入库清单同步
- 禁止入库类型同步到入库校验与检索过滤，清单增删须书面确认后生效。
- 账号最小必要
- 权限按岗位最小必要授予并设到期时间，人员变动按台账回收，不使用共享账号。
- 数据边界说明
- 私有化用于控制数据边界，不自动等于合规结论；合规判断以主管部门要求与内部规范为准。
- 日志最小必要
- 只记录行为必要字段，不落全文日志，保留期按内部制度与合同约定执行。
- 核查与抽查周期
- 每季度做一次配置一致性核查，每月抽查留痕记录，结论与整改项留存。
价值与衡量方式
价值体现在越权取用能在检索前被打住、配置与制度清单能对上、行为能被还原，全部用可复核口径描述。
- 越权调取可在检索前拦住
- 衡量方式：构造跨部门与跨项目检索用例，统计请求被默认拒绝并留痕的比例。
- 配置与清单一致
- 衡量方式：按配置对照表逐项比对清单、账号权限与索引配置，统计不一致项数与整改完成情况。
- 敏感项目不出现在共享结果
- 衡量方式：在约定样本上检查敏感项目内容是否出现在共享检索结果中，出现项逐条归因。
- 行为可还原
- 衡量方式：抽取若干争议时点，检查能否按人、按项目与时间还原检索与导出记录。
- 权限回收及时
- 衡量方式：核对人员变动台账与账号权限状态，统计权限回收的时间差分布。
- 过程可交代
- 衡量方式：检查隔离范围清单、权限矩阵、禁止入库清单、变更记录、留痕台账与核查记录六类材料的完成度。
※ 以上为方法说明与衡量口径，不构成对具体项目效果的承诺；结果受清单完备程度、权限配置与抽查执行情况影响。
场景的结构化说明
- 典型任务
- 把部门与项目清单、隔离墙名单翻译成索引分区与账号权限配置，输出配置对照表：隔离范围落地为配置；按禁止入库清单把敏感项目的索引与共享库分离，共享检索默认不返回其内容：敏感项目默认不进共享库；维护角色、资料集合与检索、导出权限的对应关系，临时授权设定到期时间：权限矩阵维护；记录检索、查看与导出行为的最小必要字段，支持按人、按项目与时间还原：检索与导出留痕；比对隔离墙名单、项目清单、账号权限与实际索引配置，输出不一致项清单供合规核对：配置一致性核查；对跨分区检索、超量导出等行为按规则标记，形成待人工核查清单：异常调取标记
- 适用前提
- 由合规负责人给出部门、项目与人员范围，作为配置的唯一依据并登记生效日期（隔离墙名单与项目清单已确认）；逐类确认哪些信息一律不入共享库、不外发，并约定增删流程与确认人（禁止入库清单已定稿）；具备可对接的账号源与人员变动通知机制，支持权限到期回收（账号体系与人员台账可用）；明确记录哪些行为字段、保留多久、由谁按月抽查（留痕字段与保留期已约定）
- 推荐部署
- 纯私有化；混合部署
- 推荐架构
- 默认纯私有化：向量库、权限服务、网关与日志全部部署在授权网络内，索引按部门与项目分区，检索请求先过权限服务再进检索通道，跨分区请求默认拒绝并记录。账号与人员台账对接后，权限按岗位最小必要授予并设到期时间。行为记录只保留检索、查看、导出与权限变更的必要字段，不落全文日志，保留期按内部制度与合同约定。配置变更保留版本与审批记录，支持变更前后对照核查，便于事后还原当时的配置状态。
- 数据流与边界
- ① 范围确认：隔离墙名单、项目清单与人员范围由合规负责人书面确认；② 配置落地：清单 → 索引分区与账号权限配置 → 输出配置对照表；③ 检索过滤：检索请求 → 权限服务校验 → 跨分区默认拒绝并留痕；④ 行为留痕：检索、查看、导出行为 → 最小必要字段记录 → 按人按项目汇总；⑤ 一致性核查：清单、账号与索引配置比对 → 不一致项清单 → 合规核对；⑥ 变更与复核：变更申请 → 书面审批 → 重新核查并留存变更前后对照
- 交付物
- 隔离范围清单（表格）：部门、项目、人员范围与对应资料集合，作为配置唯一依据；权限矩阵（表格）：角色、可见资料集合、检索与导出权限及授权期限；禁止入库清单（表格）：一律不入共享库、不外发的信息类型与增删记录；留痕字段说明（文档）：记录的行为字段、保留期口径与不记录的内容范围；配置一致性核查表（表格）：隔离墙名单、项目清单、账号权限与索引配置的对照及不一致项；操作规范与复核规则（文档）：变更审批路径、复核节点、抽查周期与责任岗位
- 上线节奏
- 第 1—3 周：隔离范围与权限模型设计，出隔离范围清单与权限矩阵；第 4—5 周：禁止入库清单与留痕规则确认，字段与保留期定稿；第 6—7 周：索引分区、权限过滤与留痕联调，验证跨分区检索默认拒绝；第 8—9 周：单部门接入与账号权限对接，试运行并按月抽查；第 10 周起：配置一致性核查与变更流程纳入内部制度，按季度复核
- 人工复核点
- 隔离范围与权限配置 / 合规负责人 + IT / 变更须书面确认，变更后按配置对照表重新核查；禁止入库清单 / 合规负责人 / 增删须书面确认，并同步更新检索过滤规则与留痕字段；跨范围调取申请 / 合规负责人 / 逐次审批并记录依据、范围与期限，到期自动失效；留痕抽查 / 合规负责人 / 按月抽查检索与导出记录，异常行为人工核查并留处理记录；配置一致性核查 / 合规负责人 + IT / 按季度比对清单、账号与索引配置，不一致项限期整改并复核
- 风险控制
- 跨隔离范围越权调取：索引分区与权限服务前置于检索，跨分区默认拒绝并记录请求，临时授权设到期时间；敏感项目内容进入共享检索结果：敏感项目默认不进共享库，禁止入库清单同步到过滤规则，清单增删由合规负责人书面确认；检索与导出行为无法还原：按最小必要记录检索、查看、导出与权限变更字段，不落全文日志，支持按人、按项目与时间还原；系统配置与制度清单脱节：变更走书面审批并留版本记录，按季度比对清单、账号与索引配置，不一致项限期整改后复核
- 合规依据
- 证券公司信息隔离墙制度指引：按部门与项目划分隔离范围，研究、投行、自营与资管之间隔离索引与账号权限；隔离墙名单与项目清单定期维护，隔离范围变更书面确认；中华人民共和国证券法：非公开信息与未公开研究结论默认不进共享库、不外发至外部模型；检索与导出行为按内部制度留痕，异常调取由合规岗人工核查