芯谷旧楼三层的开放工位,在过去三天里被改造成了一个小型的发布会场地。方程让人把平时贴满便签的白板推到了角落,换上了一块六米宽的高清屏幕。工位之间的隔断被拆掉了,腾出了一片可以容纳八十人的局域。椅子是从研究院搬来的,型号不一,颜色各异,但排列得很整齐。
今天要发布的不是产品,不是技术,而是一份文档。
《天罡面向企业安全原则》——全文一万两千字,分为七个章节,函盖数据隔离、访问控制、审计追朔、安全响应、合规认证、供应链安全、第三方风险管理。这份文档方程带着天罡生态的安全团队写了两个月,又让周明的法务团队和外部安全审计机构审了三轮,每一个条款都经过了反复推敲。
方程站在屏幕前,穿着一件深蓝色的外套,里面是白色衬衫,没有打领带。他看着陆续入场的嘉宾,心里在默默清点人数。来的有三十多家企业的代表,其中一半是已经接入天罡生态的企业客户,另一半是潜在客户。还有几家安全研究机构的专家,以及三家技术媒体的记者。
赵海坐在第一排,手里拿着那份安全原则的打印版,上面用红笔做了很多标记。他之前已经和方程讨论过三稿,但今天早上拿到最终版时还是发现了几处可以优化的地方,不过他没有再提——这个时候提出来,除了让方程紧张之外没有任何意义。
上午十点,发布会正式开始。
方程走到屏幕前,没有用ppt,手里只拿了一个遥控器。屏幕上出现了第一页内容,只有一行字:“信任,是商业的货币。”
“天罡生态从第一天起就在做一件事——让开发者和用户相信我们。开发者相信我们不会突然改分成比例、不会无故封号、不会用算法打压收入。用户相信我们不会偷数据、不会卖隐私、不会在系统里开后门。”
“到今天为止,这份相信还在。不是因为天罡生态道德高尚,而是因为我们把‘不背叛信任’写进了代码、写进了协议、写进了每一次系统更新。信任不是喊出来的,是做出来的。”
方程说到这里,停顿了一下,然后翻到了下一页。
“但面向企业客户,信任的维度不一样。个人用户担心隐私泄露,企业客户担心数据资产被窃取、业务连续性被中断、合规风险被转嫁。个人用户可以被一个真诚的态度打动,企业客户只看三样东西:白纸黑字的承诺、可验证的技术实现、以及违约后的赔偿责任。”
“所以,我们写了这份安全原则。”
屏幕上出现了安全原则的目录。七个章节,每个章节下面有三到五个内核条款。
方程没有逐条念,而是挑了每个章节里最重要的一条来讲。
“第一章,数据隔离。企业的数据,只能由企业自己控制。天罡os的企业版部署在独立的安全容器中,与个人版物理隔离。企业的系统管理员可以随时导出所有数据,格式是开放的、可读的,不设任何技术壁垒。如果企业决定不再使用天罡os,数据可以完整带走,不留任何副本。”
“这不是信任,这是给信任上保险。”
“第二章,访问控制。企业版支持多租户、多角色的精细权限管理。谁在什么时间、从什么设备、访问了什么数据、执行了什么操作,全部记录在案,不可篡改、不可删除。审计日志的私钥掌握在企业自己手里,天罡生态没有任何方式可以读取或修改。”
“第三章,审计追朔。每一笔操作都有据可查。我们提供了一套审计工具,企业可以自己跑审计报告,也可以请第三方审计机构来查。天罡生态不设任何技术障碍,也不保留任何‘只有我们能看到’的后门。”
方程讲到这里,看了一眼台下。前排的企业代表们表情专注,有人在记笔记,有人在点头。
“第四章,安全响应。如果发现安全漏洞,天罡生态承诺:二十四小