谁可打开哪些内容
财务法务您 审计文件合同您的草稿
结果由人批准审计日志保存在本地
MFA 与角色权限存储加密本地审计日志
访问两种角色，
两种角色，
各自能做什么。
| 用户 | 管理员 | |
|---|---|---|
| 使用工作空间应用 | 是 | 是 |
| 查看他人共享给自己的文件 | 是 | 是 |
| 创建与移除账号 | 否 | 是 |
| 在管理控制台中设置 | 否 | 是 |
每套系统均有数据与访问控制，
数据与访问控制，
由您的团队管理。
-
每人查看自己的文件
每人仅能看到有权访问的文件与项目。
-
文件共享前保持私有
文件共享前仅供所有者使用。
-
登录采用 MFA
第二重身份验证保护系统访问；我们会结合您的环境确认身份系统的集成方式。
-
审计日志保存在本地
在自己的系统中审核、导出查询、管理变更与维护事件。
-
客户数据存储加密
客户数据在存储状态下加密。密钥管理与访问责任和您的团队约定。
-
由指定人员确认
回写您的系统及向外发送结果前，须等待指定人员确认。
-
维护须经邀请
工程师仅受邀到现场工作，使用您授予、并由您撤销的权限。
-
带签名的离线更新
安装程序在安装前验证更新包签名，拒绝无效签名。更新时间由您的团队决定。
框架Matrix 如何支持
Matrix 如何支持
您的控制措施。
Matrix 不会使您的组织自动合规，Synexas 也未持有认证。表格列出支持的控制领域，并非完全合规的证明。要求、证据与验收按您的预期用途约定。
NIST SP 800-53 第 5 版
| 控制领域 | Matrix 提供什么 | 您仍需承担的责任 |
|---|---|---|
| 访问控制（AC） | 按角色分配权限，文件默认私有 | 访问政策与定期审核 |
| 审计与问责（AU） | 可查看、导出的本地审计日志 | 保留、审核与导出 |
| 身份识别与验证（IA） | MFA 与按角色分配的访问权限 | 身份政策及目录服务集成 |
| 系统与通信保护（SC） | 默认不连接互联网；仅使用有线网络 | 网络分区、防火墙规则，以及您批准的任何外部服务 |
| 维护（MA） | 仅受邀到现场维护 | 审批与监督 |
| 介质保护（MP） | 数据保存在系统存储中；提供停用安排 | 介质管理与销毁 |
| 配置管理（CM） | 带版本标识的离线更新 | 变更审批 |
HIPAA 安全规则，45 CFR 164.312
| 控制领域 | Matrix 提供什么 | 您仍需承担的责任 |
|---|---|---|
| 访问控制 | 独立用户账号与按角色分配的访问权限 | 访问政策与紧急访问流程 |
| 审计控制 | 可查看、导出的本地审计日志 | 须记录的事件、日志保留与审核 |
| 完整性 | 来源引用与工作流审批环节 | 数据完整性政策 |
| 人员或实体身份验证 | 个人独立登录，采用 MFA | 身份验证政策 |
| 传输安全 | 除非您批准外部服务，否则不向企业网络之外发送任何内容 | 网络保护，包括您批准的任何外部服务 |
是否需要业务伙伴协议取决于实际情况，请咨询法律顾问。
金融服务：GLBA 保障规则，16 CFR Part 314
| 控制领域 | Matrix 提供什么 | 您仍需承担的责任 |
|---|---|---|
| GLBA 保障规则：访问控制 | 按角色分配访问权限 | 信息安全管理体系 |
| GLBA 保障规则：监测与日志 | 可查看、导出的本地审计日志 | 监测与审核 |
| GLBA 保障规则：服务商监督 | Synexas 不接收客户信息；唯一例外是您授权的验证 | 供应商监督记录 |
| 账簿与记录（SEC 规则 17a-4、FINRA 规则 4511） | 对话历史与日志保存在系统中 | 记录保留要求及存储仍由您负责 |
人工参与决策
审批环节。
重要操作均须由人批准，每一步都留下记录。
- AI 准备材料
- 附证据
- 由人批准
- 日志记录留在现场