纷享销客安全橙皮书

纷享销客安全橙皮书(2026)

纷享销客安全橙皮书第5章应用与系统生命周期安全5.1开发安全

/215.2终端与账号安全

/235.3

AI

Agent运行时安全

/25第6章业务连续性与灾难恢复(BCDR)6.1全球分布式高可用

/286.2极高可靠性标准

/296.3灾备闭环管理

/30第7章合规资质与附件/32结束语

/34第1章安全战略与体系概览1.1安全愿景与承诺

/011.2安全体系架构

/021.3责任共担模型

/03第2章安全组织与治理2.1信息安全委员会

/062.2专业安全团队

/072.3安全审计机制

/072.4人员安全管理

/08第3章全球化云原生基础设施安全3.1全球化多可用区部署架构

/093.2云端网络隔离

/113.3边界防御体系

/123.4运维接入安全

/14第4章数据安全与隐私保护4.1租户隔离机制

/154.2数据生命周期保护

/174.3隐私保护合规

/194.4数据灾备说明

/201.1

安全愿景与承诺作为企业级CRM服务的领军者，纷享销客始终将数据安全与隐私保护视为产品的生命线和企业的核心竞争力。纷享销客致力于通过前沿的安全技术、严谨的管理流程以及全球化的基础设施布局，

为客户构建一个高可靠、高可用、全方位合规的数字化底座。纷享销客的安全承诺建立在以下三大核心基石之上：坚实的多维防御体系：纷享销客的安全体系全面覆盖物理安全、网络安全、应用安全、主机安全、数据安全、组织人员安全及AI治理与合规七大层面。通过深度防御（Defense

in

Depth）策略，纷享销客确保客户数据在采集、存储、处理及传输的全生命周期内得到严密保护。全球化多云高可用架构：为了应对极端灾难并保障业务连续性，

纷享销客构建了全球分布式多云架构。在中国大陆，

纷享销客基于腾讯云、阿里云、华为云等顶级公有云平台分别构建了独立的业务运行环境；在中国大陆之外的区域，

纷享销客基于AWS

部署了中国香港、法兰克福、新加坡、北美等4个区域

(Region)。为了确保业务的极端稳健性，在每一个云环境内部，所有核心算力与存储资源均严格执行跨可用区（Multi-AZ）的冗余部署。这一基础设施的全面升级，

支撑了纷享销客99.9%

的服务可用性承诺，并确保数据可靠性达到

10个9

(99.99999999%)

的极高标准。权威透明的合规保障：纷享销客坚持遵循国内外最严苛的信息安全标准，已连续多年保持网络安全等级保护三级（等保三级）、ISO27001（信息安全管理）、ISO27701（隐私信息管理）、ISO27017（云计算服务信息安全）、ISO27018（公有云个人身份信息（PII）保护）、ISO22301第1章安全战略与体系概览安全战略与体系概览01（业务连续管理体系（BCMS））以及

SOC2Type

II等权威认证的有效性。特别地，针对智能化转型，纷享销客已率先获得

ISO42001（人工智能管理体系）认证。这证明了纷享销客在AI相关管理体系方面建立了严密的管控体系，承诺通过定期的第三方审计，持续赢得全球客户的数字信任。在此坚实的安全基石之上，

纷享销客正加速从“连接型CRM”向“AgenticCRM”全面演进。纷享销客承诺在释放生成式AI潜能的同时，始终秉持“负责任的AI”理念，确保在智能化决策与数据处理过程中，客户的隐私主权与数据安全得到最高水准的捍卫。1.2安全体系架构纷享销客构建了多维度、深层次的防御体系（Defense

in

Depth），旨在为企业提供全方位的安全屏障。整体安全架构以数据保护为核心，涵盖了从底层基础设施到上层组织治理以及前沿AI治理与合规的七大关键领域：基础设施与物理安全层：依托全球领先的云服务商（腾讯云、阿里云、华为云、AWS）提供的顶级数据中心。物理安全由云厂商保障，具备极强的抗物理入侵能力、冗余电力供应及精密的环境控制体系。网络安全层：采用云原生安全架构，

通过VPC（虚拟私有云）、安全组和ACL

实现接入区、核心区与办公区的深度逻辑隔离。集成云原生DDoS

防护、流量清洗、WAF（Web

应用防火墙）以及网络入侵检测（NIDS），确保流量合法且受控。主机安全层：建立严苛的安全基线，

部署云端入侵检测系统与防病毒防护软件，

对云主机进行持续的实时监控与加固，

及时发现并修复潜在漏洞，确保计算资源运行安全。安全战略与体系概览02与伦理审查机制，确保算法透明与数据处理合规。纷享销客通过这种“纵深防御+全球协同”的架构设计，确保了系统即便在复杂的全球网络环境下，

依然能维持99.9%

的服务可用性与极致的数据可靠性。1.3责任共担模型纷享销客基于全球领先的公有云基础设施构建

SaaS服务，并推行国际通用的“责任共担模型”，以明确云服务商、纷享销客与企业客户在安全链路中的职责边界。这一模型确保了安全防护覆盖从底层物理环境到上层业务数据的每一个环节。1

云服务商的责任云服务商（如腾讯云、AWS、阿里云、华为云）负责保障底层基础设施的安全。其职责涵盖物理机房、计算资源、存储硬件以及全球范围内的骨干网络安全，

确保云底座具备极高的物理防入侵与环境控制能力。应用安全层：将安全嵌入开发生命周期（DevSecOps），运用

SAST（静态扫描）、DAST（动态测试）及人工代码审计确保代码质量。每年邀请第三方机构进行深度渗透测试，

模拟真实攻击场景以检验防御效能。数据安全层（核心层）：采用多副本冗余与高强度加密技术。通过数据隔离算法实现严格的租户间逻辑隔离，同时提供可选的物理隔离部署方案；实施基于角色的访问控制（RBAC），安全粒度可精确至字段级别；

承诺合约到期30天后进行数据彻底的安全销毁。组织与人员安全层：由CTO领导的信息安全委员会统筹全局，

下设专业安全保障团队负责日常运维与监控。全员签署保密协议，

并定期接受安全意识培训与考核，

将安全文

化根植于企业基因。AI

治理与合规层：在传统合规底座（等保三级、ISO

27001、SOC2）之上，融入了最新的

ISO42001（人工智能管理体系（AIMS））标准。针对Agentic

CRM

的转型，建立了专项AI

风险评估选择合规的云区域与可用区。进行多可用区部著与容灾设计配置与管理云资源(ECS、存储、容器等)确保系统与中间件安全设计并配置

VPC、子网、安全组、ACL、边界防护(DDoS、WAF、NIDS等),实现网络隔离与访问控制负责应用安全开发(DevSecOps)、漏洞管理渗透测试、补丁管理,保障CRM平台安全运行实现数据加密存储、传输与使用。租户隔离、备份与恢复、数据生命周期管理数据安全审计与销毁实施RBAC权限体系,运维MFA与堡坐机、账号安全策略、访问审计与日志监控保障应用运行环境安全,提供安全传输(TLS)、防篇改与监控纷享销客责任共担模型基于云计算的安全责任共担模型,

明确云服务商、纷享销客与企业客户共同保障安全云服务商的责任纷享销客的责任

企业客户的责任Security

IN

the

Cloud

SecurityON

theCloud负责数据中心机房的物理隔离、

电力保障、制冷、消防、安防等负责底层物理服务器、存储设备、网络设备等基础设施的安全负质五平合网络基础设池安全提供DDoS防护、基础网络隔离等保障云平合底层服务安全提供数据库服(如数据库、Kubernetes等)保障存储介质的物理安全与底层加密能力提供IAM等基础能力,保障身份认证平台安全物理安全数据中心、机房环境基础架构安全算、存储、网络、虚拟化网络安全网络架构、传输安全平台与应用安全操作系统、中间件、应用数活安全数据保护、隐私、加密身份与访问管理账号、权限、认证终端与环境安全终端设备、运行环境配置安全策略(如IP白名单)管理VPN接入、办公网络安全合理使用平台功能遵循产品安全配置建议负责数据分类分级确保数据合规使用与最小化授权管理企业内部用户与角色权限

启用MFA/SSO并定期审计保障终端设备安全(补丁、防病毒),安全上网与使用合规安全战略与体系概览SecurityOFtheCloud保障客户数据安全与隐私保障业务连续性与合规性构建端到端安全防护体系03共同目标1）平台安全维护：包括租户间的逻辑与物理隔离、系统边界防御体系（D

DoS、WAF、NIDS）以及全流程的

DevSecOps开发安全。2）网络配置与访问控制：

负责VPC（虚拟私有云）内的子网划分、安全组规则及ACL策略，确保核心区与外部网络的深度逻辑隔离。3）身份与权限管理：

实施基于

RBAC

的精细化权限控制，并为运维人员提供多因子认证（MFA）及堡垒机接入审计。4）数据生命周期保护：

负责实现敏感数据的加密存储、安全销毁机制，

以及提供具备“10

个

9”可靠性的灾备方案。5）业务连续性（BCM）：在

ISO22301标准指导下，由纷享销客负责跨云、跨可用区的冗余架构设计与灾难恢复演练，确保在极端突发情况下业务的稳健运行。6）AI治理与合规：在

ISO42001框架下，负责AI

模型在云端的安全运行及训练数据的隐私保护。7）合规性承诺：负责维持

ISO

系列、等保三级等权威合规认证的有效性。1）账号与权限管理：

客户管理员负责基于业务需求配置

RBAC

访问控制策略，合理分配用户角色，

并严格遵循“最小权限原则”管理内部员工的访问权限。2）安全策略配置：客户需根据自身合规要求，自主在

CRM管理后台启用并配置密码复杂度、定期强制更新周期（如90天）、账号自动锁定策略及空闲强制登出时间等产品化安全功能。3）身份鉴证强制化：

客户负责在企业内部推行

MFA（多因子认证）或集成自有

SSO（单点登录）系统，并对Web

端登录执行手机扫码确认等二次核验。4）终端与环境管控：

客户负责对其登录设备进行管理与审计，

包括新设备登录授权、限制特定敏感岗位仅能通过公司内网

IP访问系统，并定期对内部用户的异常行为进行合规审计。1）物理安全：负责数据中心机房的物理隔离、电力保障及灾害防护。2）基础架构安全：

负责底层物理服务器、存储设备及虚拟化软件层的安全。3）底层网络：负责云平台底层网络架构的连通性与安全性，如骨干网的

DDoS

防御。2

纷享销客的责任纷享销客作为服务商，负责平台应用层与数据主体的安全。3

企业客户的责任企业客户需对其内部管理策略及数据的实际使用安全负责，这是闭环体系的关键一环：通过这种三方协同、职责明确的共担机制，纷享销客与客户共同构建起一道抵御数字化转型风险的坚实防线。安全战略与体系概览04

2.1

信息安全委员会(1SC)由CTO直接领导,作为公司信息安全与隐私保护的最高安全决策机构

2.3

安全审计机制设立独立安全审计团队,职责不隶属于研发或运维

部门，以保障审计的客观性与公正性由多领域专家构成,专注于从系统设计、研发、

上线到全球运维的全生命周期安全管控纷享销客安全治理组织架构建立自上而下的安全治理体系,

明确职责分工,保障安全战略落地与持续改进第2章安全组织与治理核心职责制定全球安全策略根据全球法律合规要求(PIPL、GDPR)以及智能型CRM的业务韧性，制定并发布企业级信息安全、隐私保护及Al治理策略设计与执行安全流程负责设计并监督执行安全开发生命周期(SDL/DevsecOps)流程，

确保安全基线落实到产品

研发、测试及上线的每一个环节指导审计与持线改进指导内外部安全审计工作的

执行,定期听取安全审计汇

报并根据审计结果驱动针对

性的安全组改进与优化,实现安全体系的动态演进落实安全保障工作闭环流程运维与云安全组负责云端VPC逻辑隔离、堡垫机管理，多因子认证(MFA)策略及7x24小时安全监控,确保基础设施与容器集群的安全稳

定运行应用安全组通过DevSecOps流程,执行静态代码扫描（SAST)、动态应用测试(DAST)及人工代码审计,并主导每年的第三方深度渗透测试数据安全与隐私组架构安全组负责全球分布式多云架构下的安全基线设计,协同顶级安全技术供应商进行入侵检测与攻击防护系统的部署与运营维护定期合规审查审计团队每年定期对照IS0

27001、IS0

27701.等保三级(DJCP)等围内外权庭标准,对公司产品、业务流程及人员管理进行

全面独立审计持续改进闭环审计团队定期提交安全审计报告至信息安全委员会。通过“风险识别-发现审计-问题整改一效果复盘”

智能化审计监控利用自动化审计工具记录全量操作日志,包括技术人员通过堡垒机进入生产

环境的每一项操作,以及CRM系统后台的用户行为

日志,确保所有风险行为可追溯、可还原负责在核心CRM业务、算力节点及海外运营中贯彻执行

委员会决策合规与隐私专家专注于ISO27001/27701/42001及SOC2等全球权威认证体系

的遵循与维护保障云端VPC隔离、边界防御及基础设施的稳健运行专家负责全球分布式多云架构下

的整体安全规划与演进确保底层代码及A模型算法实现的发全性专注于应用软件防攻击能力及DevSecOps流程的深度管理安全组织与治理

CTO(委员会主任)安全治理文化建立全员安全意识与责任文化,将安全融入业务发展的每一个环节专注于租户数据逻辑隔离算法、加密存储技术以及针对GDPR/PIPL的合规响应，确保数据在全生命周期的机密性委员会成员构成领导专业安全保障团队,协调各组织单元协同作战，确保各区域的安全策略保持一致性

2.2

专业安全团队

效果复盘Q

发现审计

问题整改

风险识别的闭环机制驱动安全体系的持续优化 安全意识培训

制度与流程落地 安全开发 专家

持续优化改进各业务线安全负责人05应用安全专家系统和网培安全安全架构师跨部门协同j2.1信息安全委员会纷享销客建立了由CTO直接领导的信息安全委员会，

作为公司信息安全与隐私保护的最高安全决策机构。委员会旨在统筹全局安全战略，确保安全管理策略与业务智能化发展深度融合，为客户提供全方位受控的安全环境。委员会的核心职责涵盖了从战略规划到落地执行的全闭环管理：制定全球安全策略：根据全球法律合规要求（如

PIPL、GDPR）以及Agentic

CRM

的业务特性，制定并发布企业级信息安全、隐私保护及AI治理策略。设计与执行安全流程：负责设计并监督执行安全开发生命周期（SDL/DevSecOps）流程，确保安全基线落实到产品研发、测试及上线的每一个环节。指导审计与持续改进：指导内外部安全审计工作的执行，定期听取安全审计汇报，

并根据审计结果驱动针对性的安全措施改进与优化，实现安全体系的动态演进。落实安全保障工作：领导专业安全保障团队，协调各组织单元协同作战，确保各区域的安全策略保持一致性。委员会成员构成：信息安全委员会采取跨职能、多维度的专家协作模式，其成员包括：1）安全架构师：

负责全球分布式多云架构下的整体安全规划与演进。2）应用安全专家：专注于应用软件防攻击能力及

DevSecOps

流程的深度管理。3）系统和网络安全专家：保障云端VPC

隔离、边界防御及基础设施的稳健运行。4）安全开发专家：

确保底层代码及AI模型算法实现的安全性。5）各业务线安全负责人：负责在核心

CRM

业务、算力节点及中国大陆之外运营

中贯彻执行委员会的各项决策。6）

合规与隐私专家：专注于

ISO27001/27701/42001及SOC2等全球权威认

证体系的遵循与维护。安全组织与治理06通过这一权威机构的领导，纷享销客不仅确立了“安全先行”的组织保障，更通过持续的风险分析与模拟演练，显著增强了系统在复杂全球化网络环境下的抗风险能力与业务连续性。2.2专业安全团队纷享销客组建了由多领域专家构成的专业安全保障团队，

专注于从系统设计、研发、上线到全球运维的全生命周期安全管控。团队根据职责细分为以下专业小组：架构安全组：负责全球分布式多云架构下的安全基线设计，协同顶级安全技术供应商进行入侵检测与攻击防护系统的部署与运营维护。应用安全组：通过

DevSecOps

流程，执行静态代码扫描（SAST）、动态应用测试（DAST）及人工代码审计，并主导每年的第三方深度渗透测试。运维与云安全组：负责云端VPC逻辑隔离、堡垒机管理、多因子认证（MFA）策略及

7x24小时安全监控，

确保基础设施与容器集群的安全稳定运行。数据安全与隐私组：专注于租户数据逻辑隔离算法、加密存储技术以及针对GDPR/PIPL

的合规响应，

确保数据在全生命周期的机密性。2.3安全审计机制为确保各项安全管理策略及合规要求的有效落地，

纷享销客设立了独立安全审计团队，

其职责不隶属于研发或运维部门，

以保障审计的客观性与公正性：定期合规审查：审计团队每年定期对照

ISO27001、ISO27701、等保三级（DJCP）等国内外权威标准，对公司产品、业务流程及人员管理进行全面独立审计。智能化审计监控：利用自动化审计工具记录全量操作日志，

包括技术人员通过堡垒机进入生产环境的每一项操作，以及

CRM

系统后台的用户行为日志，确保所有风险行为可追溯、可还原。持续改进闭环：审计团队定期提交安全审计报告至信息安全委员会。通过“风险识别-发现审计-

问题整改-效果复盘”的闭环机制，驱动安全体系的持续优化。安全组织与治理072.4人员安全管理人员是安全链条中最核心、也是最活跃的环节。纷享销客将人员安全管理贯穿于员工的招聘、入职、在职及离职的全生命周期，确保每一位能够接触到客户数据的员工都具备高度的安全意识和合规合约精神：入职背景调查与审核：在国家法律法规允许的范围内，

纷享销客会对拟录用员工执行严格的背景调查。该调查旨在评估候选人的职业道德、既往信用记录及合规表现，确保新员工符合公司在商业道德和信息安全政策方面的准入标准。保密协议签署：所有正式员工在入职时，均必须根据公司规定签署法律效力明确的《保密协议》。协议不仅涵盖公司商业秘密的保护，

更重点强调了对客户数据、企业隐私及算法机密的长期保密义务，确保合规意识在法律层面达成契约。持续性的全员安全意识培训：纷享销客安全团队针对不同岗位的员工开展阶梯式培训：1）通用安全意识：针对全员开展网络安全基础知识、办公安全规范及基础法律法规宣导。2）专业技术培训：针对研发人员深入开展安全开发（DevSecOps）知识与最佳实践培训。3）AI

安全与伦理专题：结合

ISO42001标准，针对智能化算法研发及运营人员开展AI

安全、算法伦理及隐私计算技术的专项培训，防范提示词攻击等新型AI威胁。4）全球合规专题：针对处理中国大陆之外业务的人员，

进行

GDPR、PIPL等全球主流隐私法规的深度合规宣贯，

确

保人员操作符合全球化数据处理要求。考核与准入闭环：安全培训并非流于形式，

公司通过定期的安全知识考核、模拟钓鱼演练等方式评估培训效果，

并将安全表现纳入员工绩效考核

指标。通过这种持续性的教育与审计，纷享销客将安全文化深深植根于企业基因，确保在向“Agentic

CRM”进化的过程中，人

的因素成为最稳固的安全屏障。08安全组织与治理3.1全球化多可用区部署架构纷享销客构建了基于全球顶尖公有云的分布式基础设施底座。通过在全球核心经济区域精细化布局多个独立可用区（Availability

Zone,AZ），纷享销客确保了系统能够为全球客户提供低延迟接入、数据驻留合规及区域级故障容错的卓越体验。第3章全球化云原生基础设施安全全球化云原生基础设施安全091.

全球化战略布局与就近接入纷享销客利用云服务商的全球骨干网，实现了计算资源的区域化覆盖，确保业务数据在物理位置上贴近用户：1)

中国大陆：

深度集成腾讯云、阿里云、华为云的优质基础设施资源。通过在不同云平台上部署多个独立可用区，

纷享销客能够针对境内不同行业的客户需求，灵活调度最匹配的算力集群。2)

中国大陆之外：依托AWS

(AmazonWeb

Services)

在全球的领先布局，纷享销客在中国香港、法兰克福、新加坡、北美等核心枢纽部署了独立可用区。这一布局在保障全球化协同效率的同时，

严格满足了GDPR等国际法规对于数据本地化存储与处理的要求。2.云原生高可用保障机制在每一个独立的区域（Region）内部，纷享销客通过深度的云原生架构设计，实现了极强的容错与快速恢复能力：1)集群Set化与多副本冗余：

应用层采用容器化部署，

并将计算集群细分为多个独立的

Set（集群组）。每一项核心微服务均设计为多副本冗余架构，即便某个节点或特定Set发生故障，系统也能实现秒级的流量自动调度与切换，确保99.9%

的服务可用性目标。2)数据库跨可用区冗余：

在数据持久层，纷享销客利用云数据库的主从多AZ（可用区）部署模式。通过将主实例与从实例部署在同一区域内的不同物理机房，实现数据准实时同步与自动故障切换，确保核心业务在单一机房级突发故障下仍能保持强一致性与高可用性。1）极致持久性标准：

通过定期执行全量与增量备份，结合云端对象存储的多副本存储技术，纷享销客确保数据的可靠性（Durability）达到

10个

9

(99.99999999%)，切实捍卫客户的数字资产安全。2）弹性伸缩能力：集成云原生负载均衡与自动伸缩技术，

系统能够根据全球不同时区的业务负载波动，

自动调整算力资源，确保在智能化应用的高并发场景下，依然保持极致的系统响应速度。3.

极高的数据可靠性与业务连续性在

ISO22301

(业务连续性管理体系)

的指导下，纷享销客建立了完备的灾备保障闭环：纷享销客通过这种“全球分布、区域高可用”的精密架构，在确保满足全球各地法律合规要求的同时，

为“Agentic

CRM”提供了稳如磐石的数字化底座。全球化云原生基础设施安全101.核心安全区域划分纷享销客按照业务逻辑和风险等级，将全球各可用区的网络划分为四个相互独立的安全区域：1）接入区

(DMZ)：部署接入集群，直接处理来自互联网的用户请求。该区域作为外部流量的第一站，执行初步的协议校验与负载均衡。2）核心区

(Production

Core)：部署应用服务器及核心存储集群。该区域存储着客户的核心数据与算法逻辑，严禁外部公网直接访问，仅允许来自接入区且经过授权的合法内部请求。3）测试区

(Testing

Zone)：

用于产品的迭代研发与功能测试，

在网络层面与生产网（接入区、核心区）实现物理级/逻辑级隔离，确保测试行为不会影响生产环境的安全性。4）办公区

(Office

Zone)：

用于公司内部员工日常办公。办公区与生产网络严禁互通，技术人员需经过特定合规路径方可接入运维。全球化云原生基础设施安全

3.2云端网络隔离纷享销客依托云原生网络技术，

构建了严密的多层级、微隔离网络架构。通过利用云服务商提供的虚拟私有云（VPC）及配套的安全管控工具，纷享销客确保了不同业务环境之间的深度逻辑隔离，最大限度地收敛了潜在的攻击面。112.

VPC

逻辑隔离与子网划分在每一朵云（如

AWS、腾讯云）内部，纷享销客均采用VPC（Virtual

Private

Cloud）技术构建私有网络空间。通过在VPC

内进一步划分公共子网（Public

Subnet）与私有子网（PrivateSubnet），确保数据库及核心中间件始终运行在无公网路由的私有环境中，从物理和协议层杜绝非法嗅探。3.精细化访问控制纷享销客实施了基于“最小权限原则”的精细化流量管控机制：通过这种“分区管理、层层加固”的云端网络隔离体系，纷享销客为Agentic

CRM打造了一个高度自治且不可被轻易穿透的数字堡垒。3.3

边界防御体系纷享销客深度集成了全球领先云服务商提供的云原生安全能力，在系统边界构建了由

DDoS防护、WAF（Web

应用防火墙）及

NIDS（网络入侵检测）组成的复合型防御屏障。这一体系确保了无论是在中国大陆还是中国大陆之外的可用区，

客户的业务请求都能在云端边缘获得即时的安全校验与威胁清洗。1）安全组

(Security

Groups)：作为实例级别的虚拟防火墙，安全组具备“状态检测”能力。纷享销客严格限制端口转发配置，

仅针对业务需求开放极少数必要端口（如HTTPS443），其余端口默认全量封禁。2）网络ACL

(Network

Access

Control

List)：在子网级别设置第二道防御关口，对流入和流出子网的流量执行无状态过滤，

有效防范由于单个实例配置错误导致的权限蔓延。1）VPN加密传输：内部运维流量必须通过专用的加密VPN连接，防止敏感指令在传输过程中被窃听。2）隔离访问闭环：即便建立VPN连接，办公设备亦无法直接触达生产实例，必须跳转至堡垒机并配合多因子认证（MFA）方可进行受控操作。4.生产网与办公网的跨区接入安全为保障生产环境的绝对纯净，办公区与生产区之间通过加密隧道隔离：全球化云原生基础设施安全121

云原生DDoS防护与全量流量清洗纷享销客深度集成了顶级云原生防护工具以对抗流量型攻击：1）全天候自动监测：

系统提供

7x24小时的自动监测能力。依托云厂商的海量威胁情报，能够秒级识别并自动触发针对

L3/L4

以及

L7层大规模拒绝服务攻击的缓解策略。2）边缘清洗优势：利用云厂商分布在全球的边缘接入点（Edge

Locations），恶意攻击流量在到达纷享销客核心网络区域之前就已经在物理边缘被拦截和清洗。这种策略最大限度地减少了攻击对核心业务集群的冲击，

确保了99.9%的服务可用性。2Web应用防火墙(WAF)在应用层（L7

层），纷享销客部署了高度智能化的WAF

系统，用于精确识别并阻断针对Web应用的各种攻击：1）深层威胁过滤：WAF

能够实时监控并有效过滤包括

SQL

注入、跨站脚本攻击（XSS）、非法爬虫及

0day

漏洞利用尝试，确保客户与

CRM

系统的每一次交互都是安全可靠的。2）针对智能化场景的加固：随着向“Agentic

CRM”的演进，纷享销客的WAF策略库已针对生成式AI

的请求特征进行加固，能够防范提示词攻击（Prompt

Injection）等新型安全威胁，保护AI接口免受未授权调用。全球化云原生基础设施安全13甲全球化云原生基础设施安全

3

网络入侵检测系统(NIDS)在网络内部，纷享销客部署了先进的网络入侵检测系统（NIDS），对所有进出受控区域的流量进行持续的流量分析与协议深度包检测（DPI）：1）潜在威胁识别：

NIDS运用先进的分析技术，

能够有效地区分正常业务流量与恶意嗅探行为，

及时识别并报告任何可疑活动或潜在的非授权访问尝试。2）实时联动响应：一旦发现高风险安全威胁，系统会立即触发安全预警，并依据预设的响应机制联动安全组和防火墙执行自动处置，确保基础设施免受攻击渗透。通过这一套“边缘清洗+应用过滤+

内部监测”的纵深边界防御体系，纷享销客为全球企业客户构筑了一个足以抵御各类复杂网络威胁的安全堡垒，确保智能办公环境的纯净与稳健。3.4运维接入安全为了保障纷享销客

CRM

系统的稳定运行，

运维团队需要定期登录服务器及内部管理系统进行必要的维护与故障处理。针对这一高风险环节，纷享销客构建了严密的接入管控体系，确保每一项运维操作都处于授权、加密且可审计的状态。1

强制堡垒机准入机制技术人员在访问生产网络（如接入区或核心区）时，严禁公网直连，必须通过统一的堡垒机（Bastion

Host）进行中转接入。堡垒机作为进入生产环境的唯一合法入口，实现了对后端算力资源与数据库的逻辑隔离及集中身份授权管理控制。2

多因子认证

(MFA)强化身份核验为彻底杜绝账号失窃或弱口令带来的安全风险，纷享销客实施了严格的多因子认证

(MFA)机制。运维人员在登录堡垒机时，

除验证个人复杂密码外，

还必须配合短信验证码、TOTP（基于时间的一次性密码）等动态凭证进行二次身份核验，

确保操作者身份真实可靠。3

安全加密传输通道(VPN)若运维人员身处公司办公网之外（如远程协同场景），必须首先通过专用VPN建立安全加密连接接入办公区网络，随后方可发起堡垒机登录请求。这一流程确保了所有运维指令在公共网络传输过程中均处于高强度加密状态，有效防止数据被窃听或劫持。4

全量操作审计与行为溯源堡垒机对进入生产环境后的每一项操作指令进行实时监控与全量记录：1）指令级记录：精确记录所有字符级命令行输入，确保对敏感操作（如数据库删除、系统配置更改）

的可追溯性。2）会话录屏回放：提供运维过程的全程视频录制，以便在安全事件复盘时能够直观还原操作现场。3）审计日志保护：审计日志同步存储至具备防篡改能力的独立日志中心，确保审计数据的真实性与法律效力。通过这一套“严准入、强加密、全审计”的运维安全体系，纷享销客有效收敛了内部运维风险，

在保障全球分布式基础设施稳健运行的同时，切实捍卫了客户的资产安全。144.1租户隔离机制纷享销客作为领先的SaaS服务商，确保租户间数据的绝对独立性与安全性是纷享销客的核心技术底线。纷享销客为全球客户提供了从逻辑到物理的多层级隔离保障机制，确保在复杂的云环境下，每一位租户的数据都能处于严密的私有化保护状态。第4章数据安全与隐私保护数据安全与隐私保护153

AI场景下的隔离增强在向“Agentic

CRM”演进的过程中，纷享销客在AI模型推理阶段同样嵌入了隔离策略：提示词与上下文隔离：

确保租户A

的智能化请求和生成的上下文信息不会被租户

B

的AI会话所触达，防止企业专

有知识在智能化交互中发生跨租户泄露。通过这种“逻辑严密、物理可选”的隔离架构，纷享销客确保了每一位客户的数字资产在复杂的全球多云环境中，

都能享有等同于私有化部署的安全私密性。1）专属存储：

在该模式下，租户的数据将存储在完全独立的数据库实例中。2）物理级安全边界：

通过与其它租户在物理硬件层面的完全隔离，

彻底消除由于多租户共享资源可能带来的潜在侧信道攻击风险，满足企业对数据主权与物理掌控的极致追求。3）文件级深度防护：

在数据物理隔离的部署方式基础上，纷享销客可进一步支持数据库文件级加密存储。通过透明数据加密（TDE）等技术，确保即便底层物理存储介质被非法访问，

导出的数据文件依然处于加密保护状态，

不可被解析。1）加密身份核验：

当租户发起任何数据请求时，

系统要求必须携带经过高标准加密的租户身份信息（Tenant

ID）。这一身份标签贯穿于数据处理的全生命周期。2）自动路径识别：系统的隔离算法会根据加密身份信息，精确识别请求来源，并自动将其导向该租户专属的逻辑存储与读取路径。通过底层的元数据驱动架构，系统在代码逻辑层确保不同租户的数据互不干扰、不可越权访问。2

物理隔离模式针对具有超高安全性需求或特定合规要求的行业大客户，纷享销客提供独立部署数据库模式：1

逻辑隔离机制针对标准云端用户，纷享销客通过先进的数据隔离算法实现高效、严密的逻辑隔离：数据安全与隐私保护161

高强度加密存储纷享销客为不同密级的数据提供了差异化的加密保护方案：1）

敏感信息加密：

系统运用独立的密钥中心对用户登录密码等核心敏感数据进行加密存储。加密过程严格采用符合国际安全标准的算法，有效防范由于数据库拖库导致的密码泄露风险。2）数据库文件级加密：

针对物理隔离部署模式的客户，纷享销客提供数据库文件级加密存储能力

[用户提供]。该措施在存储卷或数据库文件层面建立防线，

确保数据在落盘状态下的机密性，

满足金融、国央企等行业对数据驻留安全的最严苛要求。3）云端存储冗余：基于公有云的基础设施能力，

核心业务数据在持久层采用主从多AZ

部署模式，确保数据在物理机房层面具备高可用性。4）极致可靠性：通过定期执行全量备份与增量备份相结合的策略，纷享销客确保数据的持久性（Durability）达到

10个9

(99.99999999%)

的行业领先标准。4.2数据生命周期保护纷享销客深知数据是企业最核心的资产。纷享销客参考国际领先的数据安全管理框架，

对数据从产生、存储、使用、传输到销毁的全生命周期实施精细化治理，确保数据在每一个阶段都处于受控的安全状态。数据安全与隐私保护174

安全销毁机制纷享销客赋予客户充分的“数据被遗忘权”，并制定了严谨的退出机制：1）30天缓冲保护：

当客户服务合约到期且未续约时，

系统会进入30

天的保留缓冲期，防止由于意外到期导致的数据不可恢复。2）彻底删除：缓冲期结束后，

若未收到续约请求，纷享销客将启动安全销毁程序。纷享销客将采取技术手段对生产环境及各全球备份节点中该租户的所有数据进行彻底删除，确保残留数据不可还原，彻底保障用户的隐私主权。通过这套涵盖“标准加密、精细授权、全量审计、彻底销毁”的数据全生命周期防护体系，纷享销客为全球企业的数字化转型构建了一个安全可信的数据闭环。1）字段级安全配置：租户管理员可以在

CRM

系统后台进行深度权限定制。安全控制粒度不仅限于功能模块，更可精确到具体的字段级别（如隐藏手机号、控制特定列的编辑权）

。2）权限校验机制：用户的每一次数据请求（Read/Write/Delete）均需经过系统内核的功能权限与数据权限校验服务拦截。只有通过身份验证且具备相应角色授权的操作才会被执行，从根源上防止越权访问。1）

访问日志存证：

系统自动记录内部运维人员和企业租户对数据的每一次访问行为。安全审计团队定期对照

ISO27001和等保三级标准对权限配置及访问情况进行独立审查。2）行为审计闭环：企业客户管理员亦可通过后台界面，

对租户内部人员的操作行为进行审计，

确保业务操作的合规性与可追溯性。2

精细化访问控制纷享销客实施了严格的基于角色的访问控制（RBAC）与最小权限原则，确保“数据可见即可控”：3

数据安全审计与监控在数据流转过程中，纷享销客建立了全方位的审计链路：数据安全与隐私保护18纷享销客的隐私合规体系建立在以下核心支柱之上：1

权威隐私管理认证纷享销客已获得多项国际公认的隐私保护认证，标志着纷享销客的隐私管理水平已达到全球领先标准：ISO27701

[

隐私信息管理体系

(PIMS)]：作为

ISO27001

的扩展，纷享销客通过该认证确立了在个人身份信息(PII)

收集、存储及处理方面的系统化管理框架，显著降低了个人隐私泄露风险。ISO27018

[公有云个人身份信息

(PII)保护]：作为专门针对公有云环境下的隐私保护标准，该认证证明了纷享销客在公有云上作为

PII处理者时，遵循了最高标准的透明度与安全规范。2

核心保护技术与策略纷享销客坚持“隐私保护由设计开始”(Privacy

by

Design)

的原则，通过技术手段实现数据的深度防护：4.3隐私保护合规纷享销客深知个人信息保护的重要性，

始终将其作为全球业务合规运营的核心。纷享销客建立了完善的隐私保护管理体系，

确保在处理客户及其终端用户数据时，

严格遵守中国《中华人民共和国个人信息保护法》(PIPL)、欧盟《通用数据保护条例》

(GDPR)等全球主流隐私法规的要求。数据安全与隐私保护19通过这套“认证加持、技术驱动、权利归位”的隐私合规管理体系，纷享销客确保了在全球数字化和智能化进程中，

始终能够为客户提供安全、机密、可信赖的服务环境。4.4数据灾备说明1

灾备基础设施架构纷享销客在中国内地依托公有云服务商实现服务部署，并在云环境内部采用

Multi-AZ（多可用区）冗余架构。通过在同一地域的不同可用区之间形成冗余，平台能够降低单一可用区故障对服务可用性的影响，避免因单点故障导致业务服务中断。在数据服务层面，

纷享销客对核心数据库和文件类存储均采用高可用与冗余化设计。相关数据服务根据系统特性配置主备、复制、多副本或多可用区等保护机制，确保关键数据具备持续可用、故障隔离和快速恢复能力。在文件存储层面，平台通过多副本和多可用区等方式提升文件类数据的可靠性和可用性，保障文件数据在基础设施异常情况下仍具备安全、稳定的存储能力。通过上述灾备基础设施设计，纷享销客能够为客户业务数据提供安全、可靠、可持续的基础设施保障。2

数据备份策略所有数据库系统均通过结构化备份策略进行保护，

该策略结合了定期全量备份与增量备份，

能够实现可靠的时间点数据恢复，同时提升备份效率并降低存储开销。1）全面的权利保障：纷享销客积极响应并支持数据主体行使其隐私权利，包括但不限于访问权、更正权、删除权

(被遗忘权)

等。2）快速响应闭环：

当收到来自企业客户或用户的隐私权利请求时，纷享销客的专业合规团队会依据预设的合规流程，在法定时限内完成身份核实、数据操作及结果反馈，确保用户对其个人信息的控制权得到有效行使。1）数据匿名化与去标识化处理：

在进行数据分析、系统监测以及针对“Agentic

CRM”场景下的算力优化时，纷享销客采取科学、合理的脱敏技术对个人数据实施匿名化处理，确保数据在流转过程中无法重新识别到特定个人。2）全生命周期审计：

纷享销客对个人敏感数据的访问、共享等操作实施全量审计跟踪，定期对照

ISO标准审查数据使用情况，严防未经授权的访问和数据滥用行为。3

数据主体权利响应机制纷享销客建立了规范且高效的数据主体权利请求

(DSR)处理流程，切实捍卫用户的法定主权：数据安全与隐私保护205.1开发安全纷享销客将安全属性深度嵌入软件开发的每一个阶段，通过构建

DevSecOps（开发、安全与运维一体化）体系，实现了安全左移（Shift

Left）与持续加固，确保产品在发布前即具备抵御各类复杂攻击的能力。第5章应用与系统生命周期安全应用与系统生命周期安全21设计阶段：安全评审与STRIDE威胁建模在产品功能设计的初始阶段，

由专业安全团队深度介入并执行严格的安全评审机制。纷享销客引入了行业标准的STRIDE威胁建模方法论，从以下六个维度对业务逻辑进行系统性风险建模：仿冒

(Spoofing)：

防范非法劫持或伪造用户身份。篡改

(Tampering)：

确保业务数据在传输与存储中不被恶意修改。抵赖

(Repudiation)：

结合全量日志审计，确保操作行为不可抵赖。信息泄露

(Information

Disclosure)：

防止敏感数据（如

PII）的非授权暴露。拒绝服务

(Denial

of

Service)：

评估系统抗流量冲击与资源耗尽的能力。权限提升

(Elevation

of

Privilege)：

通过

RBAC模型严防越权访问。通过这种前置建模分析，

确保每一项新功能

的需求定义均符合公司严苛的安全标准，从源头上收敛潜在风险。开发阶段：多维代码安全审计纷享销客实施自动化工具、人工智能与人工专家相结合的代码审查策略：静态代码扫描

(SAST)：研发团队利用先进的SAST工具分析源代码或编译后的版本，

在编码阶段即识别出编程错误、配置疏漏及潜在的逻辑漏洞。AI辅助安全评审

(AI-Assisted

Review)：基于

ISO42001

(AIMS)认证标准，纷享销客引入了

AI

评审环节。利用深度学习模型对代码逻辑进行二次扫描，

识别传统

SAST

工具难以发现的深层次安全缺陷，

并针对“Agentic

CRM”中的算法逻辑、数据投喂及

Prompt

安全进行专项合规校验。人工代码审核与同行评审：推行严谨的同行评审机制，鼓励团队成员相互审计代码，以挖掘自动化工具难以发现的

深层次安全隐患。公司已将代码质量审核通过率列为开发人员的核心考核指标，明确每位开发者的安全责任。第三方库与依赖管理：

安全团队严格管控系统引入的第三方库和依赖项，通过自动化扫描识别已知漏洞（CVE），并与第三方合作及时消除问题点，保障软件供应链安全。动态应用安全测试

(DAST)：在应用程序运行过程中执行

DAST测试，模拟真实的攻击行为，识别仅在实际运行环境下才会暴露的安全缺陷。持续漏洞扫描与回归测试：

利用内部技术积累与外部专业机构资源，

定期开展深度漏洞检测。在产品发布前进行全面测试，发布后则持续进行回归测试，确保业务在迭代过程中始终保持安全稳定。应用与系统生命周期安全测试阶段：动态防护与漏洞探测22实战验证：第三方深度渗透测试纷享销客始终致力于系统安全性的极致提升，

每年定期邀请外部专业安全机构进行模拟实战攻击演练。通过深度的渗透测试，全面检验系统的安全防御边界，并依据测试报告揭示的问题采取积极的修复措施。响应机制：0day漏洞快速处置建立敏锐的安全动态监测机制，

针对业界新出现的

0day漏洞等突发威胁，安全团队会依据既定的安全事件管理规范，

迅速启动应急响应机制，在预期时间内完成漏洞修复与方案补强，确保系统整体安全水平的动态演进。通过这套覆盖“设计-研发-测试-

发布

-

运维”全链路的开发安全管理闭环，纷享销客构筑了深厚且具有韧性的应用层防线。5.2终端与账号安全纷享销客构建了从移动终端加固到用户账号全生命周期管理的端到端防御体系。纷享销客通过多维度的技术手段，

确保只有合法的用户在受控的设备上才能访问企业核心数据，从而有效抵御终端失窃、账号冒用及各类暴力破解威胁。1

应用终端深度安全加固为了保障移动端（APP）的安全运行环境，纷享销客实施了全方位的终端加固技术：应用与系统生命周期安全231）物理存储加密：应用本地存储采用终端数据库加密技术，确保即便手机物理丢失，其离线数据也无法被非法读取。2）代码级自我保护：

集成反编译技术、关键字符串（Key）混淆保护及应用防篡改保护，大幅提升黑客对APP

进行逆向工程或二次打包的难度。3）运行环境检测：

系统具备

Root/越狱自动检测能力。一旦识别到运行环境存在高风险安全缺陷，系统将触发预设的保护逻辑，防止恶意程序通过系统漏洞窃取数据。2

强身份鉴证与认证安全纷享销客提供了超越传统密码的多种安全认证组合，确保登录行为真实、可信：4

设备管控与访问限制纷享销客将安全防线延伸至网络边界与设备物理层面：1）设备指纹管理：用户和管理员均可实时管理登录设备。管理员可开启“新设备登录需旧设备授权”的高阶防护策略，彻底阻断身份冒用。2）特定

IP准入控制：针对财务、高管等敏感岗位，支持配置特定

IP

访问列表（如仅允许公司内网

IP

访问），从物理网段上锁定安全边界。1）密码策略闭环：

管理员可强制配置密码复杂度要求、周期性更新频率（如

30-180天）以及密码历史不重复次数（最高支持10次），防止弱口令及密码复用风险。2）自动锁定机制：

囚实施严密的登录频率限制。30分钟内连续3次尝试失败即激活图形验证码；若连续

6次错误，账号将被强制锁定30分钟，有效拦截暴力破解攻击。3）空闲强制登出：支持配置空闲超时强制登出时间，

确保用户在离开设备时，

会话能够及时闭环，

防止未经授权的旁路访问。1）双因子验证

(MFA)：

系统全面支持“密码+短信验证”的MFA机制。在敏感场景或新设备登录时，强制开启二次核验。2）SSO无缝集成：支持与企业自有SSO（单点登录）系统对接。企业可通过内部账号体系统一接管纷享销客的认证流程，提升管理便捷性与安全性。3）多端联动认证：提供Web

端登录需手机端扫码确认的功能，利用物理设备的唯一性确立登录合法性。3

精细化的密码与账号策略系统赋予管理员高度灵活的安全配置权限，以匹配不同企业的合规基线：应用与系统生命周期安全24应用与系统生命周期安全

5

全量账号行为审计系统自动记录用户的所有登录及操作轨迹，

包括异常登录记录等。客户管理员可通过后台审计界面进行实时监测与追溯，

确保每一项业务操作都有据可查，满足企业对人员合规管理的最高要求。通过这一套“终端防篡改、认证多因子、策略高精细、访问限范围”的闭环体系，纷享销客为全球企业打造了一个坚不可摧的数字准入关口。。5.3

AI

Agent运行时安全随着Agentic

CRM

的持续演进，纷享销客正在将AIAgent

能力系统化地融入产品底座。与传统应用不同，AIAgent在执行任务时会自主调用工具、读取业务数据、触发写入操作，

由此带来传统安全体系未曾面对的新型风险面：工具调用越权：Agent代替用户执行操作，若权限边界不清，可能触达用户本人无权访问的数据或功能自动写入风险：Agent

可直接修改

CRM

记录，误操作或恶意调用难以被人工及时发现数据外流风险：大模型调用需要将上下文数据发送至模型服务，若无管控，敏感业务数据可能脱离企业边界25Prompt注入攻击：囚恶意输入可诱导Agent执行非预期指令，绕过正常业务逻辑为此，纷享销客在

ShareHiveAgentOS

中构建了一套全链路六道安全防线，与平台底层安全体系深度集成，确保AIAgent在企业环境中安全、可控、可追地运行。1

底层安全继承：权限与数据分级双基石ShareHive

的安全设计从底层开始，不另立一套独立的AI

安全规则，而是直接继承并绑定平台原生安全能力：1）元数据分类分级保密体系：

所有字段按「一般/

重要/

核心」三级定义安全等级，加密、脱敏等保护机制随等级自动启停。Agent

调用数据时，始终在预设的数据边界内运行，核心数据不因AI

调用而改变其保护级别。2）PaaS平台功能与数据权限绑定：所有Agent

工具调用统一继承

CRM

PaaS原生鉴权体系，严格遵循数据可见性规则、租户隔离规则与功能操作权限。

AI

的能力边界与企业原有的权限配置一一映射，任何工具调用都不越权、不绕

权、不突破租户隔离。2

全链路六道运行时防线在底层双基石之上，ShareHive对Agent

的每一次调用链路实施六道递进式安全控制：控制内容个人级OAuth认证；Token生命周期受控；授权Scope严格限制，防止凭证滥用时间窗口频次限制；接口级精细化流控；防止恶意调用与高并发冲击敏感字段动态掩码，重要/核心数据不经大模型原文透传；全程HTTPS/TLS加密身份透传至底层PaaS；功能权限与数据权限双重校验；API

白名单隔离任何写入或变更操作触发人工二次确认；复杂操作由GUI表单接管，前后端完整

校验后方可落库交互记录、工具调用轨迹、模型接口调用全量留痕；满足合规审计与事后溯源要求防线①身份与认证②流量控制与限流③动态脱敏与加密传输④鉴权与白名单隔离⑤写入二次确认⑥

全链路审计其中写入二次确认（Human-in-the-Loop）机制是ShareHive应对AI

自动写入风险的核心设计⃞AI

可以分析、建议、准备，但对业务数据的实际修改，始终需要人的确认才能执行。应用与系统生命周期安全26ShareHive产品实现Agent设计阶段对工具调用范围、数据边界、写入权限进行系统性威胁建模，提前消除越权调用、数据外流、指令注入等风险点写入二次确认（Human-in-the-Loop）强制要求人工确认所有业务数据变更，AI不绕过人的判断直接落库Agent推理过程、工具调用记录、数据访问轨迹完整留存，管理员可随时查阅

执行历史，避免「黑箱操作」企业数据仅用于当次推理，

不流出至模型训练；

支持签署零留存协议；

结合

数据分类分级体系，确保各等级数据在AI调用全链路中获得相符的保护通过这套「底层权限继承

+运行时六道防线+

内容安全检测+全量可观测」的AI

Agent

安全体系，纷享销客确保智能体能力在为企业创造业务价值的同时，始终运行在可信、可控、可审计的边界之内。5

合规治理对齐：ISO42001的产品落地上述安全机制不只是工程实践，也是纷享销客

ISO42001（人工智能管理体系）认证在产品层面的具体落地。ISO42001所要求的四项核心治理原则，在

ShareHive

中均有直接对应：ISO42001

要求算法风险评估人工监督机制透明度与可解释性数据主权与零留存1）Prompt注入防护：

对用户输入进行结构化校验与语义检测，识别并拦截试图篡改Agent指令意图的恶意输入2）输出毒性检测：对Agent

的输出内容进行有害信息过滤，防止不当内容进入业务系统或呈现给用户3）零留存协议支持：

企业数据仅用于当次模型推理，不被模型服务方用于训练，

可签署零留存协议，确保业务数据不脱离企业管控1）Token消耗审计：按企业、部门、个人多维度统计AI

调用成本，费用清晰可控2）会话全量记录：用户输入、Agent

输出、对话

ID、调用用户身份全量留存，支持合规审计与异常追查3）调用链路追踪：从用户指令到工具调用到数据读写的完整执行轨迹可追溯，为安全事件的事后分析提供完整证据链应用与系统生命周期安全

3

AI内容安全纷享销客将持续以

ISO42001

为治理基准，随着ShareHive

AgentOS

能力的演进同步强化AI治理机制，确保智能化进程的每一步都在合规、透明、可控的轨道上推进。4

可观测与审计276.1全球分布式高可用纷享销客构建了全球分布式的云原生高可用架构。通过在不同地域精细化部署算力资源，

并结合先进的容器化技术，纷享销客确保系统在面对各种突发硬件故障或网络波动时，仍能维持极强的容错能力与业务稳定性。1

集群Set化部署与多副本冗余在应用层面，纷享销客采用了领先的容器集群部署方式。1）Set化架构：

纷享销客将庞大的业务集群细分为多个独立的Set（集群组），以增强系统的横向扩展能力和故障隔

离度。2）多副本机制：每一项核心微服务均设计为多副本冗余架构。通过负载均衡技术将用户请求均匀分发，即便某个计算

节点或特定Set发生故障，系统也能确保有充足的健康副本继续提供服务，有效避免大面积业务中断。2

秒级故障切换能力系统内置了敏锐的健康检查与自动化运维机制，具备秒级故障切换能力：第6章业务连续性与灾难恢复(BCDR)1）一旦识别到生产环境中的实例异常，流量调度系统会迅速将其剔除，并将业务无缝切换至其他可用节点。2）这种极速响应机制使得纷享销客能够履行99.9%

的服务可用性承诺，为全球客户的数字化协作提供不间断的稳定支撑。业务连续性与灾难恢复（BCDR）28通过这种“全球分布、区域冗余、秒级切换”的高可用设计方案，纷享销客在向“Agentic

CRM”进化的过程中，为各行业客户构建了一个稳如磐石的业务运行环境。6.2极高可靠性标准纷享销客将数据可靠性视为服务的生命线。在

ISO22301

(业务连续性管理体系)

的严苛框架指导下，

纷享销客构建了多层级的数据保护体系，确保客户的每一条业务记录在面临任何极端物理故障时，均具备极高的恢复能力与数据完整性。1

十个“9”的数据可靠性承诺通过深度的云原生存储技术与精密的灾备算法，

纷享销客确保核心业务数据的可靠性（Durability）

达到10个9

(99.99999999%)

的行业领先标准。这意味着在极端的概率下，

客户存储在纷享销客平台上的数字资产也能保持绝对的完整，有效防范了因底层硬件损坏导致的数据丢失风险。2

“全量+增量”双重备份策略为了实现这一极致的可靠性目标，纷享销客实施了全方位、高频率的数据备份机制：1）定期全量备份：

系统会周期性地对所有租户的数据进行完整的镜像备份，确立全局的数据恢复基准。2）持续增量备份：在全量备份的间隔期间，系统会自动捕获并同步数据的每一笔增量变更。这种“全量+增量”的动态组合确保了纷享销客可以将数据还原至故障发生前的任意时间点，最大限度地收敛了数据丢失的时间窗口。3

持续的数据完整性校验纷享销客建立了自动化的备份数据可用性审计机制。审计团队会定期对备份文件进行哈希校验（Hash

Validation）

与抽样恢复演练，以验证备份数据的真实性与可读性。通过这种“有备且可用”的闭环管理，纷享销客确保在真实的灾难恢复场景下，系统能够迅速、准确地还原业务运行。通过这套以

ISO22301

为核心、以“十个9”为目标的可靠性保障体系，

纷享销客为全球企业的数字化运营提供了最坚实的数据主权保障。业务连续性与灾难恢复（BCDR）3

数据库跨可用区