{"id":"11","slug":"encryption","title":"加密与访问控制","summary":"传输层 TLS 1.3，存储层 AES-256，权限按角色与空间隔离。","topic":"数据与安全","kind":"doc","language":"zh-CN","source":"manual","source_url":"","license":"","updated_at":"2026-11-07T12:42:42.168Z","word_count":151,"url":"https://knowledgehub.wujiss.com/a/encryption","sections":[{"heading":"传输加密","text":"全站强制 HTTPS，TLS 1.2 及以上，优先 TLS 1.3。"},{"heading":"存储加密","text":"数据库：磁盘级 AES-256 加密 对象存储：服务端加密（SSE） 备份：加密后异地保存"},{"heading":"访问控制","text":"采用 RBAC：管理员、编辑、只读三类角色，权限作用域为单个空间。所有敏感操作记录审计日志，保留 180 天。"}],"text":"传输加密 全站强制 HTTPS，TLS 1.2 及以上，优先 TLS 1.3。 存储加密 数据库：磁盘级 AES-256 加密 对象存储：服务端加密（SSE） 备份：加密后异地保存 访问控制 采用 RBAC：管理员、编辑、只读三类角色，权限作用域为单个空间。所有敏感操作记录审计日志，保留 180 天。"}