网络边界
明确车辆、机器人、现场网络和外部系统之间的连接，记录允许的接口与远程支持路径。
车队接入现场系统后的网络安全防护
车辆需要与调度系统交换数据，供应商也可能需要远程维护。我们分别配置这两类连接，按约定的角色限制访问权限，并记录数据流向，供客户进行安全审查。
自主可控的本地部署
网络边界数据本地化访问控制
技术送审将系统架构与安全论证、测试记录及审阅反馈连接起来。审批决定由相关机构作出。
数据本地化
确定数据采集、处理和存储的位置，并按项目要求安排本地处理及部署环境。
访问控制
划分操作人员、管理员与供应商角色，使权限与职责相匹配。
供应链保障
明确组件来源、供应商责任、更新流程及整套系统的支持安排。
审计权利
在部署及合同安排中明确审计访问、记录和责任。
运营监督
在投入服务前确定安全员模式、培训、问题升级及运营责任。