区分【强制必须做，不合规有法律风险】、【推荐落地，满足客户信任、招投标】、【可选优化】三类。

一、法律红线（强制，必须落实）

1. 《个人信息保护法》《数据安全法》《网络安全法》

  • 数据最小必要：不采集无关身份证、手机号、法人信息；客户授权后才采集。

  • 告知用户隐私政策：明确写清收集哪些数据、用途、存储周期、删除通道。

  • 企业财务数据不属于个人信息，但仍属于重要经营数据，要承诺保密。

  • 禁止未经许可把客户账套、凭证数据对外共享、训练大模型（重点！财税Agent高频踩坑点）。

2. 网络安全等级保护（等保）

  • 面向企业对外提供财税 Agent 服务：最低等保二级；若大量存储企业敏感财税资料、对接税务乐企接口，建议等保三级。

  • 自用内部工具：不对外提供服务，不需要做等保。

3. 电子数据留存与审计日志（财税业务硬性要求）

  • 所有数据变更：新增、修改、删除凭证/科目/报表，完整审计日志：操作人、时间、IP、修改前后内容。日志不可随意篡改，留存不少于5年。

4. 对接税务系统（乐企、发票接口）

  • 必须使用税务认可的服务商通道，不能私自抓包、爬虫获取发票数据；严格遵循税务接口规范。

二、业务&数据安全

1. 权限隔离

  • 多租户隔离：A公司账套，B公司用户绝对不能访问；支持细粒度权限（出纳、会计、老板权限分开）。

2. 数据加密

  • 传输：全程HTTPS。

  • 存储：数据库敏感字段加密（银行账号、身份证号）。

  • 备份：定期自动备份，异地备份，支持数据恢复演练。

3. 大模型/Agent专属约束

  • AI生成的分录、财税建议，必须标注由AI生成，提示用户需要会计人工复核；禁止宣称AI结果等同于专业财税意见。

  • 禁止将客户原始账套数据作为训练数据，除非客户单独签署书面授权。

4. 灾备与应急

  • 制定宕机、数据泄露应急预案；发生数据安全事件按法规时限上报。

三、研发、界面相关

1. 软件工程

  • 参考国标 GB/T 8566，简化需求、测试、上线流程，减少bug。

2. 人机交互（MMI/HMI）

  • 参考 GB/T 18978，界面提示清晰、报错易懂，减少误操作；财税系统尤其要防止误删凭证。

3. 代码安全

  • 上线前做漏洞扫描，防范SQL注入、越权访问、XSS等常见攻击。