1. 安全检查
文件在保存前会接受自动安全检查。如检查暂时不可用,文件不会保存,请稍后重新上传。
2. 访问与操作日志
访问仅限申请人本人、其指定顾问及履行职责所需的管理员。禁止直接公开读取;下载须经服务器核验权限及扫描状态后使用短期有效链接。上传、替换、审核及下载操作会被记录。
3. 版本、配额与删除
替换文件不会静默覆盖旧文件,而是创建新版本。每位申请人均受文件数量、总容量及上传频率限制。服务结束后及经核实请求后的删除规则将在最终保存政策中明确;法定保存期限优先适用。
4. 备份与事件处理
数据库与存储对象须分别备份。正式上线前须确认文件备份计划、保存期限、加密方式及恢复测试。发生事件时将限制访问、保留证据、评估风险,并在法律要求时通知受影响人员及主管机关。
