设备与数据边界
仅纳管企业自有或依法获得明确管理授权的工作终端。
SECURITY & TRUST
保护数据，也约束每一次管理操作
双环境、远程查看、文件与摄像头管理、录像和紧急锁控都必须置于明确权限内。谁能操作、何时审批、如何追溯，与安全能力本身同样重要。
TRUST MODEL
透明管理、员工知情、管理员受约束
SWZ 仅用于企业自有或依法授权设备。企业应明确管理目的和使用范围，通过内部制度完成必要的人员告知，并让管理员同样受到分权、审批和审计约束。
GOVERNANCE BY DESIGN
六项机制建立可信管理边界
客户可以结合适用要求、劳动制度、内部安全政策和实际数据类型，配置权限范围、审批流程与保存策略。
制度公示与人员告知
企业应说明画面查看、录像、摄像头、文件访问和数据处置的目的与范围。
最小必要权限
按角色、组织、设备与操作类型分配权限，减少与职责无关的访问。
关键操作审批
远程锁定、数据清除、录像导出和摄像头调用等动作可配置审批。
管理员全程留痕
管理人员无法绕过审计链路，重要操作记录主体、对象、时间、原因和结果。
保存与删除策略
客户可结合制度设置录像、日志和文件的访问范围、保存期限与删除流程。
AUDIT CHAIN
管理人员也不能绕过审计链路
远程查看、远程控制、录像访问、文件操作、锁定和数据处置都应记录操作主体、目标对象、时间、原因与结果。
- 身份与角色明确是谁、以什么角色发起操作。
- 对象与范围记录组织、设备、文件和操作类型。
- 审批与理由高影响动作可要求审批和处置原因。
- 结果与归档保留执行结果，为复盘和追责提供依据。
风险事件响应链路从发现到复盘
- 01
发现异常
策略或值守人员发现风险，保留必要上下文。
- 02
定位终端
按组织、设备与在线状态快速定位目标。
- 03
执行锁控
经权限校验或审批后锁定、关机或处置数据。
- 04
审计复盘
记录操作主体、对象、时间、原因与结果。
分级权限关键操作审批全程审计留痕
CONTROL YOUR BOUNDARY
把管理平台部署在适合的数据边界内
五种部署方式覆盖快速启用、自有基础设施、隔离网络和跨地域组合，具体安全配置以最终技术方案为准。
SaaS
快速启用，由服务平台统一维护。
私有化部署
部署在企业自有基础设施与安全边界内。
局域网离线
适配与公网隔离的独立办公网络。
混合部署
按组织、地域与数据等级灵活组合。
专属托管
独立资源与专属运维边界。
使用方责任边界
SWZ 守望者仅用于组织依法拥有或获得明确管理授权的终端。使用方应根据适用要求完成必要的制度公示、权限配置、人员告知和数据保护措施。
查看合法与授权使用说明START WITH CONTROL
在演示中验证权限、审批与审计流程
除了产品功能，我们也可以围绕管理员角色、操作审批、日志保存和部署边界进行方案沟通。