宝运莱官方网站集团OpenClaw类智能利用安全指引V0.1
颁布功夫 2026-03-11“为智能时期立信 ，为创新价值护航。—— 宝运莱官方网站”
为积极拥抱 AI 新技术 ，充分阐扬 OpenClaw类开源智能利用的技术价值 ，保险公司网络安全、数据资产安全及业务不变运行 ，结合公司信息安全治理要求 ，特造订本安全指引 ，明确OpenClaw类智能利用全流程使用的合规要求与安全尺度 ，所有有关使用人员须严格遵循执行。
本安全指引凭据OpenClaw类智能利用技术发展及防护伎俩的美满 ，逐步迭代更新。
一、主题治理准则
公司对OpenClaw类智能利用的使用实杏装先审批、后登记、再使用”全流程管控 ，遵循“专网部署、数据隔离、最幼权限、全程监控”准则 ，严禁任何无审批、无登记的部署和使用行为 ，在保险AI技术利用的同时 ，实现安全风险的可防、可控、可追忆。
二、审批与登记治理
OpenClaw类智能利用的部署、使用均需推广正式审批登记流程 ，无审批不得部署 ，已审批必登记 ，未完玉成流程手续的 ，一律不容在公司有关环境中操作。
1.使用申请：因项目钻延注业务需要需使用OpenClaw类智能利用的部门或幼我 ，需向公司信息安全治理部门及业务主管部门提交审批 ，明确使用场景、部署地位、使用人员、所需权限、数据处置领域、安全防护措施等主题信息 ，注明与公司主题业务、敏感数据的关联情况。
2.安全评估：信息安全治理部门收到申请后 ，在第一功夫实现安全风险评估 ，沉点核查部署环境的隔离性、数据处置的合规性、防护措施的可行性 ，出具风险评估汇报 ，明确审批定见。
3.审批通过：经业务主管部门及信息安全治理部门双沉审批通过后 ，方可发展OpenClaw类智能利用的部署、配置工作；未通过审批的 ，需凭据评估定见优化规划后沉新申请。
4.登记登记：OpenClaw类智能利用部署实现并经安全测试合格后 ，使用部门需在第一功夫实现登记 ，向信息安全治理部门提交登记 ，蕴含部署环境信息、配置参数、权限清单、监控方式、责任人、应急措置规划等 ，登记信息需实时更新 ，如有配置、人员调换 ，需在调换后24幼时内实现登记更新。
5.幼我使用登记：员工因非工作需要在幼我设备使用OpenClaw类智能利用的 ，需向地点部门及信息安全治理部门进行简易登记 ，明确使用设备、使用用处 ，承诺不处置公司有关内容、不通过公司网络接见 ，登记信息纳入公司幼我信息安全治理台账。
6.在本指引颁布前已装置使用的 ，必要在1周内实现审批和登记的补办手续。
三、部署环境要求：专网部署与网络隔离
OpenClaw类智能利用的部署需严格遵循专网专用、物理/逻辑隔离要求 ，杜绝与公司主题业务网络、敏感数据网络交叉 ，从网络层面阻断安全风险传导。
1.企业级部署：经审批的工作场景使用OpenClaw类智能利用 ，需部署在公司专用隔离网络（专网）中 ，单独规划独立VLAN ，与公司主题业务网络、财政网络、客户数据网络实现物理隔离 ，不容跨网接见、跨网传输数据。
2.网络接见节造：在专网天堑配置专用防火墙 ，严格限度OpenClaw类智能利用的入站、出站衔接 ，仅盛开实现业务所需的最幼网络端口和接见权限 ，不容专网与公司内部其他网络、公网的无规定互通；远程守护和接见专网内的OpenClaw类智能利用 ，需通过公司统一的VPN/SSH隧路 ，且需进行二次身份认证。
3.设备隔离：严禁在公司主题业务服务器、办公终端、出产设备上部署OpenClaw类智能利用 ，需使用专用设备/容器/虚构机部署 ，专用设备不得装置其他无关软件、不得处置公司主题业务数据 ，实现设备层面的齐全隔离。
4.幼我使用隔离：幼我非工作使用OpenClaw类智能利用 ，仅限在幼我独立设备上操作 ，严禁接入公司内部网络、办公Wi-Fi ，不得将幼我设备与公司办公设备进行数据同步、共享 ，杜绝幼我使用场景的风险向公司环境传导。
四、数据治理要求：全维度数据隔离
使用OpenClaw类智能利用过程中 ，需严格落实数据分类、分级隔离要求 ，杜绝公司数据与OpenClaw类智能利用使用过程中的数据交叉 ，严防数据泄露、篡改、窃取。
1.数据不容性要求：严禁将公司任何数据（蕴含但不限于客户数据、财政数据、主题技术文档、员工信息、贸易奥秘、业务运营数据等）接入非授权OpenClaw类智能利用 ，严禁利用OpenClaw类智能利用接见、采集、存储、传输、处置公司各类数据 ，无论工作或幼我使用场景 ，均不得在OpenClaw类智能利用中录入、处置任何与公司有关的内容。
2.数据分区治理：经审批可处置非敏感工作数据的OpenClaw类智能利用事俘 ，需设置独立数据存储区域 ，与公司主题数据存储系统齐全隔离 ，该区域仅用于存储OpenClaw智能利用运行所需的非敏感数据 ，且需配置独立的接见权限和加密措施。
3.数据流转管控：严禁在OpenClaw类智能利用专用环境与公司其他环境之间进行无审批的数据流转 ，确因工作必要进行数据交互的 ，需推广数据传输审批手续 ，通过公司统一的加密数据传输通路进行 ，且需对传输数据进行脱敏、加密处置 ，同时留存齐全的传输纪录。
4.数据销毁：OpenClaw类智能利用使用实现或项目终止后 ，需在信息安全治理部门监督下 ，对专用环境中的所罕见据进行彻底销毁 ，做好销毁纪录 ，确保数据无残留；专用设备/容器停用后 ，需进行体式化、安全擦除处置 ，杜绝数据泄露风险。
五、安全防护分级执行要求
结合OpenClaw类智能利用的使用场景 ，按第一优先级（基础防护）、第二优先级（日常运营安全）、第三优先级（企业级防护架构）落实防护措施 ，所有经审批的部署事俘需完玉成层级防护配置 ，幼我使用事俘需实现前两级防护配置 ，基础防护为底线要求 ，缺一不成。
（一）第一优先级：基础防护措施（必做）
需在部署初期完玉成数配置 ，从接见、隔离、认证、缝隙四个维度阻断主题安全风险 ，所有使用场景均需严格落实。
1.关关公网接见 ，仅限专网/本地接见
? 企业级专网部署事俘：不容将任何端口露出大公网 ，仅允许在公司专用隔离网络内接见；
? 幼我使用事俘：绑定本地地址 ，不容0.0.0.0监听 ，远程接见仅通过幼我专属VPN/SSH隧路实现。
2.开启沙箱隔离 ，遵循最幼权限准则
强造开启全量沙箱隔离模式 ，默认回绝所有高危操作 ，仅盛开实现工作所需的最低权限 ，后续凭据现实需要逐级申请、逐步扩大 ，严禁默认全开权限。
3.强造多成分身份认证 ，强化接见管控
? 设置16位以上复杂密码（含大幼写字母、数字、特殊符号） ，定期每90天更换一次；
? 启用公司统一的多成分认证（MFA） ，结合密码、动态验证码/硬件Key实现双沉身份验证；
? 配置接见速度限度和登录失败锁定机造 ，防备暴力破解 ，陆续5次登录失败即锁定账户30分钟。
4.立即建复高危缝隙 ，更新至最新安全版本
所有OpenClaw事俘需立即升级至2026.3.7及以上官方安全版本 ，建复CVE-2026-30891、CVE-2026-25253等高危缝隙；定期核查官方缝隙布告 ，在24幼时内实现新增缝隙的建复和配置优化 ，关关已披露的权限与配置缺点。
（二）第二优先级：日常运营安全（必做）
在基础防护的基础上 ，落实日常使用的全流程安全管控 ，沉点防备API密钥泄露、供给链攻击、AI失控操作等风险 ，保险使用过程的持续安全。
1.API Key全性命周期安全治理
? 不容明文存储API Key ，统一通过公司专用环境变量/密钥治理系统配置使用 ，严禁写入配置文件、代码、笔记等；
? 按每月一次频率定期轮换API Key ，作废过期密钥 ，若发现密钥泄露或异常使用 ，需立即作废并沉新天生；
? 配置API消费告警机造 ，设置阈值告警 ，当出现突发高额消费、异常接见频率时 ，系统自动告警并暂停API使用。
2.Skills供给链严格管控
? 仅装置OpenClaw类智能利用官方守护的经公司信息安全治理部门审核通过的技术 ，非官方技术一律不容装置；确因工作必要开发自界说技术的 ，需经信息安全治理部门代码审计、安全测试通过后 ，方可部署使用；
? 装置任何技术前 ，需全面审查SKILL.md文档和代码逻辑 ，沉点排查蕴含curl、wget、网络要求、号令执杏注文件读写的高危代码；
? 敏感工作一律使用本地自主编写的Skills ，确保代码主权和安全可控 ，自界说技术需纳入公司代码治理台账 ，定期进行安全审计。
3.落实Human in the Loop（人在环中）机造
对所有高风险操作设置强造人为确认环节 ，未经指定责任人审核通过 ，OpenClaw、类智能利用不得执行任何以下操作 ，审核纪录需齐全留存：
? 删除文件、邮件、数据等销毁类操作；
? 批改系统配置、框架主题参数、权限清单等设置类操作；
? 执行未经过安全审计的剧本、法式、号令等执行类操作；
? 接见系统敏感目录（如~/.ssh、/etc）、专用数据存储区域等接见类操作。
4.权限动态管控
成立OpenClaw类智能利用权限动态治理台账 ，遵循最幼权限、按需分配、动态回收准则 ，严禁盛开治理员权限、全盘文件接见权限、敏感系统操作权限；定期每30天发展一次权限梳理 ，算帐冗余授权、过期授权 ，实时关关高危执行端口 ，权限调换需推广审批手续并更新登记信息。
（三）第三优先级：企业级防护架构（企业级部署必做）
合用于公司经审批的工作场景部署事俘 ，通过架构级防护实现安全风险的深度防控 ，强化隔离、监控、备份能力 ，保险企业级使用的安全性和不变性。
1.深入网络与资源微隔离
? 在专用VLAN基础上 ，对OpenClaw类智能利用事俘进行细粒度资源隔离 ，使用K8s/容器化技术实现事俘之间的齐全隔离 ，预防单事俘风险扩散；
? 配置容器/虚构机的资源限度 ，不容OpenClaw类智能利用占用过量服务器资源 ，杜绝因资源耗尽导致的业务中断；
? 对OpenClaw类智能利用的出站网络衔接进行白名单治理 ，仅允许接见经审批的表部服务 ，不容无规定的网络接见。
2.全量审计与实时监控
? 开启深度日志纪录职能 ，将审计级别设置为debug ，实现OpenClaw类智能利用的所有操作、指令、数据交互、权限调换的全流程日志留存 ，日志保留期限不少于6个月；
? 将OpenClaw类智能利用的日志系统、运行状态集成大公司SIEM安全监控平台 ，实现7×24幼时实时监控 ，对高频WebSocket衔接、异常文件接见模式、突发Token亏损、权限异常调换、异地接见等行为设置自动告警 ，告警响应功夫不超过15分钟；
? 指定专人作为OpenClaw类智能利用安全监控责任人 ，逐日核查监控日志和告警信息 ，实时措置异常情况 ，做好措置纪录。
3.定期数据备份与应急复原
? 成立OpenClaw类智能利用专用环境的定期备份机造 ，对配置文件、主题运行数据、日志文件进行加密备份 ，备份频率不少于逐日一次 ，异地存储蓄份文件 ，备份保留期限不少于3个月；
? 造订OpenClaw类智能利用安全应急措置规划 ，明确缝隙攻击、恶意收受、数据泄露、系统失控等突发情况的措置流程、责任人、应急措施；每季度发展一次应急演练 ，确保规划的可行性和有效性。
4.定期安全测评
信息安全治理部门每季度对公司内部部署的OpenClaw类智能利用事俘进行一次全面安全测评 ，蕴含缝隙扫描、权限核查、配置审计、日志分析等 ，发现问题立即下达整改通知 ，使用部门需在规按功夫内实现整改并反馈 ，测评了局和整改情况纳入公司信息安全治理台账。
六、全程监控与审计要求
公司对OpenClaw类智能利用的使用尝试全流程、无死角监控与审计 ，确保所有操作可追忆、问题可核查、责任可界定 ，监控审计了局作为公司信息安全查核的沉要凭据。
1.监控领域：覆盖OpenClaw类智能利用的部署、配置、权限调换、指令执杏注数据交互、网络接见、API使用等全流程操作 ，蕴含专网部署事俘和幼我登记使用事俘。
2.审计频次：信息安全治理部门每月发展一次通例安全审计 ，每季度发展一次全面安全审计；使用部门逐日发展一次本地操作日志核查 ，实时发现并措置异常。
3.纪录留存：所有监控数据、操作日志、审计汇报、审批登记文件、权限调换纪录、应急措置纪录等 ，均需进行加密存储 ，留存期限不少于6个月 ，涉及沉要项主张 ，留存期限不少于3年。
4.行为追忆：一旦发现安全异�；蛭ス嫘形� ，立即启动追忆机造 ，通过监控日志和操作纪录 ，精准定位操作人、操作功夫、操作内容、影响领域 ，为责任认定微风险措置提供凭据。
七、通用合规操作要求
1.插件使用：优先使用OpenClaw类智能利用官方认证插件 ，严禁装置第三方未认证、索要过高权限、职能不明的插件；装置插件前需经信息安全治理部门核查 ，插件使用情况纳入登记信息。
2.人员治理：OpenClaw类智能利用的使用人员需经公司信息安全培训合格后方可操作 ，明确安全责任 ，严禁将账号、密码、API Key等信息转借、共享给他人 ，严禁使用他人账号进行操作。
3.异常上报：发现OpenClaw类智能利用存在被恶意收受、权限异常、发送可疑指令、日志异常、网络接见异常等情况 ，或发现他人无审批、无登记使用OpenClaw类智能利用的 ，需立即终场有关操作 ，在1幼时内向上级主管及公司信息安全治理部门上报 ，不得隐瞒、迟延 ，同时采取一时隔离、断网蹬爪急措施 ，预防风险扩大。
4.培训与查核：公司定期组织OpenClaw类智能利用安全使用培训和查核 ，所有使用人员必须参与 ，查核不合格的 ，暂停其使用权限 ，直至查核合格。
八、违规处置
本指引为公司OpenClaw类智能利用装置使用的法定合规要求 ，所有部门和幼我均需严格遵循执行。对违反本指引的行为 ，公司将凭据《员工手册》《公司信息安全治理法子》等有关造度进行处罚。
九、附则
1.本指引由公司信息安全治理部门掌管诠释、订正。
2.公司信息安全治理部门配套造订并颁布《OpenClaw类智能利用安全执行细则》。
3.本指引自颁布之日起正式执行 ，原有有关划定与本指引不一致的 ，以本指引为准。
京公网安备11010802024551号