时内确认漏洞，七十二小时内给出修复方案，七天内发布安全补丁。修复期间，企业可以选择‘冻结模式’——系统继续运行，但所有数据写入操作暂停，防止漏洞被利用。这个模式是天罡os独有的设计，旧秩序的作业系统没有，因为他们内核太老，做不了。”
“第五章，合规认证。天罡企业版正在同步推进三个合规认证：华夏等保三级、欧陆gdpr合规、南洋数据保护认证。不是等认证下来再卖产品，而是产品设计阶段就把合规要求嵌进去了。认证是结果，不是目标。”
“第六章，供应链安全。天罡企业版使用的每一个开源组件、每一个第三方库、每一行来自外部贡献者的代码，都经过了自动化扫描和人工审计。组件清单、版本号、已知漏洞的修复状态，全部公开。企业客户可以自己查，也可以委托第三方查。”
“第七章，第三方风险管理。如果企业的业务系统接入了第三方的saas服务，天罡os会自动评估这些服务的风险等级，并在审计日志中标注出来。企业可以决定是否允许高风险服务接入。这不是替企业做决定，是给企业做决定所需的信息。”
方程把七个章节讲完，屏幕上出现了最后一页内容：“所有承诺，皆可验证；所有条款，皆可审计；所有违约，皆有赔偿。”
“安全原则不是一份挂在网站上的文档，是一份具有法律效力的承诺。天罡生态会为每一条原则配套具体的技术实现方案和违约赔偿条款。如果天罡生态违反了安全原则中的任何一条，企业客户可以要求赔偿，赔偿金额在合同中写明，上限是年度服务费的十倍。”
台下有人低声议论。十倍赔偿，这个数字在行业里是罕见的。旧秩序的企业服务协议里，赔偿上限通常是一到三倍服务费，而且有很多免责条款。
方程说完，退到一旁。赵海站起来，走到屏幕前，接过遥控器。
“我补充三个技术细节。”赵海说。他的风格和方程不同，更冷静、更技术化。
“第一，数据隔离不是靠软件逻辑实现的，是靠硬件层面的物理隔离。天罡企业版的服务器部署在天机云的独立机柜中，网络隔离、存储隔离、计算隔离。即使天罡os的个人版被攻破，攻击者也接触不到企业版的数据。因为物理上就不在一个网络里。”
“第二，审计日志的不可篡改性是通过区块链技术实现的。每一条日志生成时，会同时写入一个分布式的审计链，这个链的节点分布在天机云的不同数据中心，任何一方都无法单独修改。企业客户可以运行自己的审计节点，实时验证日志的完整性。”
“第三，安全补丁的发布机制是‘企业可控’的。企业可以选择自动安装补丁，也可以选择先在一台测试机上验证，再在全网部署。补丁的源码对签约企业开放，企业可以自己审查、自己编译、自己部署。天罡生态不搞‘二进位黑盒’，所有安全更新都是透明的。”
赵海讲完，台下响起了掌声。不大，但很认真。
接下来的环节是问答。
第一个提问的是某大型制造业企业的it负责人，一个五十多岁的男人，头发花白，问题很直接。
“你们的安全原则写得很好，但我们是传统制造业企业，it能力不强。如果天罡os出了安全问题，我们自己搞不定，你们的支持团队能提供什么级别的帮助？”
赵海回答：“天罡企业版提供三个级别的支持。基础级是远程支持，工作时间四小时内响应。企业级是七乘二十四小时远程支持，一小时内响应。战略级是现场支持，工程师四小时内到达企业现场。所有级别的支持都包含在服务费里，不额外收费。”
“如果问题出在天罡os的底层，我们的内核工程师可以直接介入调试。源码对签约企业开放，企业可以自己看我们改了什么。”
it负责人点了点头，坐下