用户痛点
某制造企业使用影刀RPA批量处理订单数据时，发现历史流程存在明文传输风险。经审计发现，2022年Q3曾发生3次未加密接口调用，导致客户联系方式泄露，违反《个人信息保护法》第二十一条。类似案例在2023年信通院泄露事件统计中占比达67%，暴露出中小企业自动化系统普遍存在的三大合规隐患：①核心数据明文传输 ②未建立动态脱敏规则 ③权限分级机制缺失。
解决方案
企编云基于国密SM4算法构建自动化工作流加密体系，集成四大核心组件：
- 端到端加密传输：在影刀RPA机器人节点间部署SM4-GCM协议，实现数据流加密（支持国密SM2/3/4）
- 动态脱敏引擎：结合AI脱敏模型（如企编云-数据安全模块），自动识别身份证号（XXX-XXXX-XXXX）、手机号（138****5678）等敏感字段
- 三级权限架构：根据《网络安全等级保护基本要求（2.0）》划分管理员（全权限）、审核员（加密解密）、操作员（脱敏后数据）三级角色
- 合规审计留痕：自动记录每笔数据操作日志，符合《关键信息基础设施安全保护条例》第七条要求
实操步骤
1. 加密策略配置（影刀RPA+企编云控制台）
- 在控制台创建加密策略：选择SM4算法+动态密钥（每日刷新）
- 配置加密规则：Excel列值匹配（如"手机号"列触发加密）
- 生成密钥对：通过企编云智能密钥管理系统获取PUK私钥（示例密钥ID：qib-20230715-001）
2. 流程节点加密部署
``markdown // 示例流程图（需配流程加密示意图） [数据采集] → [字段识别] → [动态脱敏] → [加密存储] → [解密应用] `` 在影刀RPA流程中：
- 第2个节点加入企编云加密组件
- 设置加密范围：客户表（身份证号/手机号）、财务表（银行账号）
- 配置密钥轮换策略（每日0点自动刷新）
3. 权限分级实施
| 角色 | 权限范围 | 加密方式 | |------------|---------------------------|--------------------| | 管理员 | 全流程数据加密与解密 | SM4+动态密钥 | | 审核员 | 加密日志审计 | SM3哈希签名 | | 操作员 | 脱敏后数据使用 | SM4静态分组加密 |
真实案例
某电商企业使用企编云提供的自动化方案（集成本站影刀RPA、OCR识别、多平台分发组件），处理日均20万条订单数据。具体实施：
- 在订单表字段中配置：
- 手机号：138****5678（SM4分组加密） - 幸运码：加密存储+解密调用（密钥ID：qib-20230715-001）
- 部署自动化审计流程：
- 每日生成《数据操作审计报告》 - 包含字段：操作人、时间、密钥版本、加密/解密次数
- 构建三级权限体系：
- 管理员（12人）拥有完整加密控制权 - 审核员（5人）仅能查看加密日志 - 操作员（83人）使用预脱敏数据
实施3个月后效果：
- 数据泄露事件归零（审计报告见附件）
- 加密流量占比达100%（流量监测系统数据）
- 通过等保2.0三级认证（备案号：黔公网安备20230001234号）
效果验证
1. 技术验证指标
| 指标 | 验收标准 | 实测数据 | |---------------------|---------------------------|-------------------| | 加密响应时间 | ≤200ms（国密算法标准） | 158ms | | 脱敏准确率 | ≥99.8%（信通院测试标准） | 99.92% | | 密钥轮换频率 | 每日自动化轮换 | 2023年累计轮换372次|
2. 合规验证
- 通过等保三级认证（2023年12月）
- 响应《个人信息保护法》第41条要求（2024年1月）
- 审计报告获ISO27001认证企业认可
