调度系统安全与合规

概念界定：数据归属是指患者信息、订单记录与运营数据在法律与合同层面归谁所有、由谁处置；操作留痕是指每一次查看、修改、导出都留下可追溯的记录，能回答「谁在什么时候做了什么」。这两项是采购方做供应商尽调时最先被问到的两个问题。

这一页说明四件事：数据放在哪、谁能看到什么、每一步留下了什么、哪些资质可以被第三方核验。采购方在做供应商尽调时，这四问通常按顺序出现，下文也按这个顺序展开。不写无法验证的承诺。

安全能力的三层结构：数据在哪、谁做了什么、能否被第三方核验

源码交付后，订单、车辆、人员与资金数据存放在客户自有服务器，不出内网；我方不保留生产数据副本。远程支持需要临时访问时，按合同约定的方式与范围进行，并在支持结束后关闭通道。

角色与业务权限可配置，菜单路由按角色下发；操作日志与登录日志分别记录，谁在什么时间做了什么，事后可以查。

高新技术企业与软件企业认定，软件产品证书与登记测试报告，专利与软件著作权。证书编号与发证机构集中列在资质页，投标与尽调可直接引用。

谁能看到什么

同一套系统里，五类使用者的可见范围本来就不同：企业管理看经营结果，平台管理看边界与日志，调度员看订单与运力，司机只看自己的任务，家属只看自己那一单的进度。

权限不是「全开或全关」的开关，而是按角色绑定到菜单与具体操作。人员离职、岗位调整时改角色即可，不需要改代码。相关配置在管理后台的「角色与业务权限」中完成。

留痕的意义不只是防外人也防内部：司机不必再补拍照片证明自己来过，调度员不用反复打电话问「到了没」，争议发生时双方都能拿出同一份记录。

此外已登记 13 项专利（含发明专利 5 项、实用新型 8 项）、34 项软件著作权、8 个注册商标。扫描件（脱敏版）与完整清单见资质证书页；投标需要盖章件时说明用途与份数，按项目准备。

系统侧负责：账号与权限体系、操作与登录留痕、数据库备份、版本升级与缺陷修复。

客户侧负责：账号的发放与回收、终端与网络环境、员工保密与操作规范、数据导出后的保管。

这条边界建议写进合同。出事之后再讨论谁负责，成本最高；事先说清楚，双方都省事。

一次性可提供：营业执照、高新技术企业证书、软件企业证书、软件产品证书、软件著作权登记证书、登记测试报告、专利清单。多数投标与供应商入库所需材料在这一步就能补齐。

关于体系认证：如果你的项目要求等保测评、ISO 27001 这类体系认证，请直接在沟通时说明。这类要求通常由采购方所在行业与项目性质决定，我们按项目实际情况答复，不在页面上做笼统承诺。同理，本页也不列我们未实际取得的证书。

资质与合规材料的索取，走联系我们；产品侧的安全能力想逐项确认，可先看一套系统如何接住四个断点，或直接预约一次演示，在环境里看权限与日志怎么配。

数据存在哪里？存在客户自有服务器，不出内网。系统采用源码交付，我方不托管生产数据；备份策略与保存期限由客户按自身要求制定，我们提供备份与恢复的部署说明。

有没有等保测评或 ISO 27001？本页不列未实际取得的认证。如果你的项目要求这类体系认证，请在沟通时说明，我们按项目实际情况答复。

加盟服务商能看到别家的订单吗？不能。数据按组织隔离，服务商只能看到自己的车辆与订单，平台方按权限查看全局。

操作能追溯到人吗？能。操作日志与登录日志分别记录；通话、到场、交接、收款等环节均留痕，可定位到具体时间与责任人。