在单位内部部署阶跃AI智能办公系统时，数据安全是必须从第一天就盯紧的问题。所有员工输入的文档、会议纪要、审批意见等敏感内容，都必须严格限定在内网之内；每位用户也只能查看自己权限范围内的数据。否则一旦越界，就可能触发《数据安全法》第21条关于重要数据出境与越权访问的合规风险。那么，在具体配置时，有几个关键点需要逐一落实。

确认阶跃AI是否已启用本地化存储模式

先说第一个问题：系统到底把数据存哪儿了？打开管理后台，在左侧导航栏里找到「系统设置」，然后点击「数据存储」页签，查看「存储位置」字段的显示内容。

如果显示的是“云端托管”或“第三方对象存储”，【务必注意：必须立即停止使用并联系供应商切换部署模式】。只有明确显示“本地服务器路径（如 /opt/jieyue/data）”或“私有云集群IP”，才算满足保密单位的基础合规要求。

这一步绝不能跳过。有些版本默认启用了混合存储，即便界面上写着“本地”，后台仍可能把日志、缓存、对话快照同步到远程诊断服务器。所以，看到“本地”二字后，还得再确认一下。

关闭所有外部数据回传通道

接下来，要彻底切断系统对外的数据“搭桥”。这儿有两个办法：

方法一：通过管理后台全局禁用。进入「系统设置」→「隐私策略」，依次关闭「启用用户行为分析」「允许匿名错误日志上报」「开启模型优化反馈」这三个开关。

方法二：手动校验配置文件（适用于Linux服务器部署）。SSH登录到阶跃AI的主服务节点，执行命令 cat /etc/jieyue/config.yaml | grep -E "(telemetry|analytics|feedback)"，确保所有匹配行末尾都显示为 false 或者已经被#注释掉。

如果检查中发现telemetry_enabled: true未被注释，【需要直接修改，然后执行 systemctl restart jieyue-server 使设置生效，否则修改等于白做】。

按角色划分最小数据访问权限

权限分配，是防止数据泄露的核心防线。具体可以按以下步骤操作：

第一步：在「权限中心」新建三个基础角色——“阅文员”“拟稿人”“审签领导”。

第二步：为“阅文员”角色配置权限。仅勾选「查看本人收文」「下载已公开附件」「导出脱敏统计报表」；务必禁止勾选「全文检索」「跨部门文档穿透」「历史版本比对」。

第三步：给“拟稿人”分配「创建草稿」「调用内部知识库模板」「引用本部门制度文件」权限。同时，必须明确取消其对「财务明细表」「人事任免令」「涉密项目台账」等六类高敏文档类型的读取权限。

第四步：为“审签领导”开通「跨层级审批流查看」「敏感词实时拦截日志查阅」权限。但导出功能需要严格控制——导出按钮仅显示“摘要版（不含原文）”，且每次导出都需要二次信息验证。

第五步：保存所有角色配置后，点击右上角的「强制同步权限至所有终端」，防止旧客户端缓存导致权限延迟生效。

启用字段级加密保护核心业务数据

最后，是对核心数据本身进行加密保护。进入「数据治理」→「加密策略」，新建一条策略，名称可以填“合同金额与身份证号字段加密”。

在「目标字段」中手动输入：contract_amount、id_card_number、bank_account。这里必须逐字核对数据库中的实际字段名，大小写和下划线都不能出错。

加密算法选择「SM4-CBC（国密二级）」，密钥来源必须选「硬件安全模块HSM」，不能选“系统自动生成”——否则不满足《商用密码管理条例》第15条的规定。

启用后，所有包含上述字段的表格、导出的Excel、API返回的JSON中，对应值会自动变为Base64编码的密文，只有经过授权的解密终端才能还原。这才是真正意义上的数据“贴身保护”。