行内系统 × WorkBuddy 智能任务链路
模拟方案
业务部门在行内发起任务，指令经互联网专区加密投递至腾讯云 WMA（WorkBuddy Manage Agent）管理后端， 由 WorkBuddy 调度金融 MCP 完成智能生产，产物落 COS 云存储， 行内自动拉取落地，最终以手机号为识别字段精准分发回发起部门 —— 一条指令出去，一份产物回来。
链路总览：三大安全域 · 双向通道
指令下行（蓝色）与产物上行（橙色）严格分离；跨域边界全部经防火墙 / 加密通道收口，云端全程审计留痕（绿色虚线）。
链路八步详解：从一条指令到一份产物
每一步标注所处安全域、执行主体与关键管控机制，对应架构图中的 ①—⑧ 序号。
生产区
业务发起与工单登记 行内
业务部门 / 客户经理在行内业务系统提交智能任务需求（如"生成某理财产品营销文案""产出行业研报摘要"）。系统登记发起方手机号作为识别字段，生成任务工单：任务ID + 发起方标识（加密）+ 任务参数。
→ DMZ
工单推送至任务网关 行内DMZ
内部系统将工单推送至互联网专区前置系统的任务网关，手机号字段经应用层加密 / 令牌化后随工单下发，写入待发队列并全量留痕审计。
→ 腾讯云
指令加密投递至 WMA DMZ云端
任务网关经加密通道（专线/VPN + TLS）调用 WMA 管理后端开放接口，指令报文含任务ID、任务类型、参数与回调标识；接口采用签名鉴权 + 时间戳防重放。
管理面
WMA 鉴权与任务调度 云端
WMA（WorkBuddy Manage Agent）完成租户鉴权、配额校验与任务编排，按任务类型将指令派发给 WorkBuddy Agent 执行，任务状态实时可查。
执行面
WorkBuddy 调用金融 MCP 执行任务 云端
WorkBuddy 解析任务，按需调用金融 MCP 工具层——行情数据、研报知识库、内容生成、合规审查等——多轮编排生成产物（营销文案、研报摘要、海报 HTML 等），执行过程形成任务日志。
COS
产物归集至 COS 对象存储 云端
产物以任务ID为键写入 COS 指定目录，开启服务端加密（KMS 托管密钥）；WMA 更新任务状态为"已产出"，状态回执同步至任务网关，触发拉取流程。
→ DMZ
产物自动拉取与安全检测 云端DMZ
互联网专区产物接收站定时轮询任务状态（或接收事件通知），对"已产出"任务通过签名 URL 拉取产物，依次完成哈希完整性校验 → 病毒查杀 → 内容 DLP 扫描，通过后落地行内产物隔离区。
→ 生产区
手机号路由分发闭环 DMZ行内
产物经防火墙进入行内产物库后，自研分发工具依据行内映射表按 任务ID → 发起方手机号 → 所属部门 路由，将产物推送至发起部门 / 客户经理工作台，回执闭环，日志归档备查。
手机号识别字段：全生命周期安全处理
依据 JR/T 0171-2020，手机号码属 C2 类个人金融信息，跨域传输须加密、展示须脱敏；本方案采用"令牌化 + 行内映射"架构，确保明文手机号不出行内边界。
采集登记
行内系统登记发起人手机号
最小必要 · 告知同意
留痕可追溯
加密传输
应用层加密（SM4/AES）
+ 通道 TLS 双重保护
跨域全程密文
令牌化标识
云端以加盐哈希/任务令牌
替代手机号明文
云端不落明文
回传落地
产物绑定任务ID入库
映射表仅存行内
访问权限最小化
路由分发
自研工具按手机号定位
发起部门/客户经理
138****5678 脱敏展示
留存销毁
按约定期限留存
到期删除/匿名化
云端产物自动清理
设计要点：手机号与产物的关联关系（映射表）始终保存在行内生产区，云端只流转"任务ID + 加密标识"。这样即使云端侧数据泄露，攻击者也无法将产物与具体自然人关联，满足《个人信息保护法》最小必要原则与金规〔2024〕24 号对敏感数据对外提供的管控要求。
金融安全监管策略对照矩阵
每个链路环节的风险点、管控措施与监管依据一一对应，确保方案"可检查、可举证、可落地"。所列法规均为公开发布的真实文件。
| 链路环节 | 主要风险 | 管控措施 | 监管依据 |
|---|---|---|---|
| 指令跨网投递 | 越权调用 · 指令篡改 · 重放攻击 | 防火墙双向白名单、专线/VPN 收口、API 签名鉴权 + 时间戳防重放、报文加密传输 | 《网络安全法》；GB/T 22239-2019《网络安全等级保护基本要求》（边界防护、通信传输加密） |
| 手机号等个人信息流转 | 个人信息泄露 · 超范围使用 | C2 类信息字段加密、令牌化、最小必要收集、行内映射、脱敏展示 | 《个人信息保护法》；JR/T 0171-2020《个人金融信息保护技术规范》；金规〔2024〕24 号第 34 条（敏感数据对外提供须授权） |
| AI 生成产物 | 生成内容违规 · 模型幻觉 · 错误信息外发 | 出云前内容审查、人工复核后使用、AI 生成内容标识、产物留样可追责 | 《生成式人工智能服务管理暂行办法》（2023）；《关于银行业保险业人工智能安全开发应用的指导意见》（金融监管总局，"谁使用谁负责"压实主体责任） |
| 产物云上暂存（COS） | 数据泄露 · 越权访问 · 篡改 | 服务端加密（SSE-KMS）、桶策略最小授权、临时密钥访问、生命周期自动清理、操作审计 | 金规〔2024〕24 号第 28 条（授权管理与访问审计）、第 37 条（数据备份与重点防护）；JR/T 0223-2021《金融数据安全 数据生命周期安全规范》 |
| 云服务委托处理关系 | 数据被挪用 · 转委托 · 用于训练 | 合同约定处理目的/期限/范围/删除方式，禁止转委托、禁止将行内数据用于模型训练 | 金规〔2024〕24 号第 30 条（委托处理）、第 31 条（纳入信息科技外包管理，主体责任不得外包） |
| 产物入网回传 | 恶意文件注入 · 完整性破坏 | 隔离区暂存、病毒查杀、哈希完整性校验、DLP 敏感信息扫描后方可入库分发 | GB/T 22239-2019（入侵防范、数据完整性）；《网络安全法》 |
| 审计与追责 | 事后无法追溯 · 责任不清 | 任务级全链路日志（发起/投递/执行/拉取/分发）留存不少于 6 个月，任务ID-手机号-产物三元可追溯 | 《网络安全法》第 21 条（日志留存）；《关于银行业保险业人工智能安全开发应用的指导意见》（全流程记录与主体责任） |
落地实施清单与红线约束
按六个工作包推进 PoC 到生产；红线条款为方案验收的一票否决项。
🌐网络与连通
- 专线 / VPN开通并纳管，DMZ 前置机资源到位
- 防火墙双向白名单：仅放行任务网关 ↔ WMA、产物接收站 ↔ COS 指定端口
- DNS / 证书 / 时钟同步（NTP）统一规划，支撑签名与防重放
🔑账号与权限
- WMA 侧独立子账号接入，密钥定期轮换
- COS 桶策略最小授权：仅限指定目录读写，临时密钥（STS）分发
- 行内映射表独立加密存储，访问审批 + 行为审计
🧱数据与存储
- COS 开启服务端加密 + KMS，版本控制防误删
- 生命周期规则：云上产物按约定 TTL 自动清理
- 行内产物库分区隔离，按部门设置访问权限
🛡️内容安全
- 出云前敏感词 / 涉密信息扫描，命中即拦截转人工
- AI 产物统一添加生成标识，外发前人工复核签批
- 建立产物抽检机制，错误产物可撤回
📡运维与监控
- 拉取任务监控告警：超时、失败、积压阈值触发
- 对账机制：任务ID ↔ 产物清单每日核对
- 断点续传 + 幂等重试，任务状态机驱动补单
📑制度与合规
- 上线前完成数据安全评估（金规〔2024〕24 号第 22 条）
- 签署委托处理协议：目的、期限、删除、禁转委托
- 纳入等保测评范围，制定应急预案并演练
一票否决红线（安全底线）
- 手机号明文不得跨越内网边界 —— 必须令牌化 / 加密
- 敏感级及以上业务数据不得上云参与任务生成
- 产物未过安全检测不得进入行内生产网
- AI 产物未经人工复核不得对客外发
- 云端不得将行内任务数据用于模型训练或转委托
- 全链路日志不可篡改、不可关闭，留存 ≥ 6 个月
监管法规索引（均为公开发布真实文件）
《中华人民共和国网络安全法》第 21 条：网络日志留存不少于六个月
《中华人民共和国数据安全法》数据分类分级保护、数据处理活动安全要求
《中华人民共和国个人信息保护法》最小必要、告知同意、加密与去标识化
GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》等保 2.0：安全区域边界、通信传输加密
JR/T 0171-2020《个人金融信息保护技术规范》手机号属 C2 类，传输存储须加密
JR/T 0223-2021《金融数据安全 数据生命周期安全规范》采集—销毁全周期管控
《银行保险机构数据安全管理办法》（金规〔2024〕24 号）2024-12-27 发布，9 章 81 条：分类分级、委托处理、敏感数据管控
《关于银行业保险业人工智能安全开发应用的指导意见》（国家金融监督管理总局）谁使用谁负责、自主可控、安全发展
《生成式人工智能服务管理暂行办法》（国家网信办等七部门，2023）生成内容合规、AI 生成标识
《银行业保险业数字金融高质量发展实施方案》（金融监管总局）"人工智能+金融"应用与数据安全并重
前提与边界说明：① 本页为链路模拟设计稿，WMA 接口形态、WorkBuddy 任务能力、金融 MCP 清单及 COS 配置项以腾讯云与 WorkBuddy 实际产品交付文档为准；② 各监管条文以官方发布文本及本机构监管沟通口径为准；③ 涉及具体网络策略、密钥体系（国密/国际算法）选型，需经行内安全部门评审后实施。