做这件事，是因为企业的安全评估正在被合规压力反复重写
过去一年里，从《数据安全法》《个人信息保护法》到《关键信息基础设施安全保护条例》，再到等保 2.0、密评、数据出境、关基检查——合规要求已经从一次性活动，变成企业每年、每季度都要重复做的持续工作。企业的真实问题不是"没有工具"，而是：
范围不清：项目、系统、数据资产、处理活动分别维护，到了现场才发现评估边界对不上；
证据散落：制度、配置、截图、测试日志、访谈记录分散在不同人、不同表，结论难以回溯；
判断失真：检查结果直接被当成风险或合规结论，无法解释真实影响，整改优先级排错；
交付不可复制：工具结果、底稿和报告由不同文件承载，专家重复搬运，历史结果无法连续复用。
企业真正需要的，是一套可自评、可判断、可交付、可持续的工作台——而这件事，正是安智评要解决的。
安智评：把安全评估从"一次性合规"做成"持续治理"
安智评是面向安全专业服务交付的多服务工作台，不是单一的扫描器、问卷系统或报告生成器。它把以下对象统一纳入一个项目：
服务执行 ├─ 资产与范围 │ 系统 / 数据资产 / 处理活动
证据与发现 ├─ 风险与整改 │ 风险场景 / 等级 / 建议 / 复评
报告与审计 └─ 底稿 / 章节 / 版本 / 操作记录
这一架构使三项服务共享客户、系统、资产、责任范围、证据和风险，而不是为每项服务分别建立孤立的数据与报告体系。
三大核心服务：覆盖企业安全评估的主链路
安智评不试图用"AI 自动完成评估"作为卖点。安全评估的结论涉及授权范围、业务事实、证据真实性、风险后果与责任承担，自动化既不符合专业交付规律，也会放大误判风险。安智评采用更可落地的原则：机器负责规模化处理，规则负责一致性，专家负责判断和责任。
数据安全风险评估
回答：数据风险在哪里、如何证明、如何排序整改？
- 准备：按行业和项目建立评估矩阵，确定业务、系统、数据资产和处理活动。
- 调研：通过结构化字段、材料上传和公共证明材料库收集事实，减少重复取证。
- 查验：文本解析与 OCR 定位材料引用，AI 形成查验草稿，由人员确认正式查验结果。
- 风险识别：把问题项结合业务上下文归并为风险场景，区分风险源、触发条件、数据与危害后果。
- 分析评价：按冻结的风险准则计算自动风险等级，保留人工调整理由。
- 交付复评：输出风险源清单、风险清单、整改建议和正式报告，整改后形成新的复评快照。
黑盒渗透测试
回答：外部攻击面有哪些、可能影响什么、如何在线下验证修复？
- 授权与范围：登记目标系统、资产、登录方式、测试限制、并发和请求上限。
- 黑盒执行：受控浏览器完成登录辅助、页面与接口发现、深度受限遍历及被动扫描；平台不在客户环境中执行漏洞利用或真实性验证。
- 人工接管：遇到验证码、多因素认证或复杂业务流程时，由测试人员接管关键步骤。
- 发现整理：归并重复结果，保留请求、响应、位置、可能的复现线索，不将扫描结果直接等同于正式漏洞。
- 线下验证与复测：由授权测试人员在线下环境或其他经批准的受控流程中完成漏洞真实性、影响与整改有效性验证。
等保自评估
回答：距离正式测评还差什么、证据是否充分、整改是否有效？
- 选择标准基线：按保护等级和技术场景选择版本化标准包。
- 确定范围对象：登记系统、设备、网络、制度、人员和其他适用对象。
- 执行自查：按检查要点、合格标准、检查方法和证据要求完成对象级检查。
- 证据辅助：AI 从材料中定位引用、匹配测评单元并提示冲突和缺口。
- 确认单元结论：评估人员依据测评指标、实施过程、判定规则和证据，形成测评单元的唯一正式结论。
- 整改复核：关联整改知识和复评证据，输出正式测评前的差距清单和底稿。
工具箱是怎么搭起来的：五层能力，统一主线
围绕"项目—服务—执行—成果"统一业务主线，安智评把能力分为五层——它们不是孤立模块，而是同一项目上下文中可调用的工具：
项目与服务层
项目、服务实例、执行批次、权限与进度——统一管理客户交付。
资产与证据层
IT 资产、数据资产、处理活动、材料、测试记录——建立事实与范围基础。
规则与知识层
标准包、评估矩阵、检查项、风险类型、报告模板——固化组织经验，保证版本一致。
能力与 AI 层
浏览器、扫描器、OCR、文档解析、规则引擎、模型路由——扩大自动化覆盖，减少重复工作。
风险与报告层
风险评价、整改建议、报告章节、复评、审计——形成可交付、可管理的成果。
AI 与自动化的边界
每项 AI 任务均保存输入快照、模型 / 路由、输出、引用和审阅状态。低置信度、证据冲突、来源变化和规则不适用时进入人工复核，不静默生成正式结论：
AI 不可用，企业仍可运行。模型不可用、超时或结果不合格时，系统可回到规则、模板与结构化工作台——AI 提升效率，但不应成为安全评估连续性的单点风险。
给企业的价值：可持续自评 + 可复用的交付能力
不同角色在工具箱中获得不同的直接价值。安智评不替企业做判断——它把判断做得更早、更准、可追溯。
对企业安全 / 数据负责人 管住 · 看清
统一风险视图、证据链与管理报告；年度合规、监管检查和等保测评准备从"一次性活动"变成"持续工作"；整改效果可对照初评复评连续还原。
对业务与 IT 负责人 少返工 · 早准备
清晰的任务清单、范围和证据要求；制度、配置、截图、访谈不再是零散资料，而是按项目结构归集，减少"补材料"反复沟通。
对数安 / 渗透 / 等保测评人员 省时间 · 保质量
AI 证据辅助、风险场景建议、规则化评价、报告章节草稿——把时间投入到风险判断、沟通和整改建议，而不是材料翻阅、重复录入与报告排版。
对服务机构负责人 可复制 · 可审计
项目质量与交付能力用统一的进度、模板、知识复用和审计记录承载；不同人员、不同项目使用同一标准时，结论偏差可控。
评估的证据越完整，它就越不适合放在公网
安智评的工作台会逐步沉淀三类信息：客户的系统与数据资产（用于评估范围）、评估过程产生的证据材料与测试记录（用于支撑结论）、以及最终的风险清单、整改建议与正式报告。这些内容本身就是客户敏感信息的二次聚合——一旦泄露，相当于把被评估方的资产、弱点与整改计划一并外送。因此，工具箱不能在客户网络之外运行。
被评估方的 IT 资产、数据资产、处理活动与授权范围。
制度文档、配置截图、访谈记录、测试日志、扫描结果。
风险场景、等级、整改建议、复评快照与责任追溯。
报告章节、底稿、版本、操作记录与审计留痕。
这些数据沉淀在企业内部，承担日常经营、风险评估或合规审计的事实基础。它们的留存、访问与销毁节奏应当由企业 IT 与业务负责人共同决定，而不是依赖任何外部托管——因此， 所有产品仅以本地化部署方式交付：部署在客户自有服务器、私有云或信创环境，不连接、不上传、不依赖任何外部 SaaS 服务。
本地化部署的四项基本特征
数据全部沉淀在企业内网
所有业务、资产、审计、风险与整改数据仅在客户网络中产生、流转与销毁。无第三方托管、无对外回传接口，业务连续性不依赖任何外部在线服务。
契合数据本地化合规要求
对接《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》及行业监管对数据本地化、可控可审计的要求，避免公有云模式带来的数据出境与第三方处理者责任。
支持内网 / 隔离网部署
可部署在企业内网、专网、隔离网或 VPN 环境，与公网物理或逻辑隔离。无需开放对外端口、不暴露管理面，从网络边界上减少被扫描与爆破的面。
升级与运维节奏由企业决定
版本升级、补丁发布、备份策略、日志归档、密钥管理均由企业 IT 自主安排。升级包通过受控渠道下发，不静默远程拉取代码；模型、规则、模板支持离线更新。
三种部署形态，按客户环境适配
不同客户在基础设施、信创合规与运维能力上有差异。我们提供三种等价能力、不同落地形态，均由锐戍工程师或授权合作伙伴现场交付：
物理服务器 / 虚拟机
适用于已有自建机房或虚拟化平台的客户。产品以 OVA / 容器镜像 / 安装包方式交付，与企业 AD、堡垒机、备份体系直接对接。
私有云 / 行业云
适用于使用私有云或行业云的客户。支持主流私有云平台，按企业 VPC 与安全组策略划分资源，与现有 CMDB、监控、SIEM 集成。
信创 / 全栈国产化
面向金融、政务、能源等信创要求行业。提供国产 CPU + 操作系统 + 数据库 + 中间件全栈适配版本，关键组件通过兼容性认证，满足等保、密评与行业准入。
一次评估的标准执行流程
面向甲方与渠道合作伙伴，从评估立项到报告交付，每一步都有合规底稿与留痕：
与甲方/渠道共同确认评估对象、评估依据（等保 / 关基 / 密评 / 个保 / 关基检查）与现场授权清单，签署书面授权。
现场或远程访谈、收集制度文档、配置证据、扫描样本与日志片段，统一归档到工具箱的证据库（含版本水印）。
评估小组对照标准逐项打分，输出风险清单、等级与整改建议；与客户进行预沟通，确认事实与口径。
生成正式评估报告（含防伪水印与版本号），操作日志留痕；向客户移交底稿与原始证据，建立评估档案。
按合同约定 6/12 个月复评，跟踪整改进展；更新客户档案与历史评估曲线，沉淀渠道商的可复用知识库。
工具箱长什么样
以下是安智评关键业务界面的实际截图。完整产品体验请前往 在线演示，使用下方提供的样例账号登录。
招募合作伙伴
安智评不只是单一产品，而是一套面向安全专业服务交付的工作台。我们更愿意以合作伙伴的方式与渠道商、集成商与产业生态伙伴共同落地长期价值。本页不展示产品价格——因为我们相信，定价应当与你的客户场景、服务边界和合作方式一起协商。
渠道 / 乙方集成商
在区域或行业具备稳定客户基础的服务商。把安智评纳入你的安全交付工具栈，作为数安评估、渗透测试、等保自评估等高频服务的统一底座。
安全咨询 / 测评机构
面向客户开展年度数安评估、等保测评、密评与合规咨询的团队。安智评帮助你们把项目交付做得更可复制、可审计、可复用。
有安全需求的甲方客户
希望自建安全评估能力、把外部服务沉淀为内部能力的甲方。安智评既可作为内部工作台，也可与外部服务机构协同交付。
产业生态伙伴
SIEM、SOC、ITSM、OA、ERP 等系统厂商——把安全评估能力嵌入既有工作流，让安全不再是独立流程。
灵活的商务合作方式
不同伙伴的成熟度、客户场景和交付边界都不一样。我们提供可组合的合作方式，你可以按自身需要选择或组合，而不是被绑定到一种模式：
合作方式
- 纯产品授权
- 产品 + 技术服务
- 联合交付
定价模式
- 固定价格
- 按项目分配
- 灵活协商
白标 / 品牌定制
- 支持更换 LOGO
- 支持更换版权所有信息
- 支持按伙伴品牌独立交付
我们更愿意这样谈合作
- 不论你是想"先拿产品试一下"，还是希望"产品 + 驻场工程师联合交付"，都可以发起洽谈；
- 不论是按年固定价格、按项目分配，还是按交付里程碑结算，都支持协商；
- 如果你打算把工具箱作为自己的产品线对外交付，我们支持白标、品牌定制与渠道激励方案。
在线体验
欢迎先使用下面的样例账号体验工具箱的关键功能——所看到的是公共测试数据，请勿上传真实业务信息。
演示账号 公共体验用
账号数据为公共测试数据，请勿上传真实业务信息。
| 角色 | 用户名 | 密码 |
|---|---|---|
| 评估负责人 | aisp-lead | 7Y***Y |
| 数安评估员 | aisp-shuju | 8K***o |
| 渗透测试员 | aisp-pentest | Wz***o |
| 等保测评员 | aisp-dengbao | HL***U |