企业把 AI 接进核心业务，绕不开两道硬合规——等保三级（网络安全等级保护第三级，依据 GB/T 22239 基本要求）和密评（商用密码应用安全性评估，依据 GM/T 0054）。两者都要求系统建设前先做定级备案、建设后做测评验收，本地化部署 AI 也得照此走完。本文给企业一张可对照的验收清单：从定级备案、隔离边界、访问控制、密码应用，到审计与测评整改，逐项说清本地化部署 AI 怎么把等保三级和密评一次过——这套清单对应五道关，逐关对照本地化部署 AI 怎么过关。环曜RAG知识库 把文档检索与向量检索收口在企业内网，等保密评所需的访问控制与审计日志在本地生成，敏感字段默认不可见；企业级环曜 Agent 本地化部署 把推理与执行收口在私有环境，操作审计与审计日志记录每一次调用，行为审计天然有底稿。
第1关：定级备案与责任主体先理清
等保三级先要定级：梳理 AI 系统处理的数据是否达三级（一旦涉及重要业务数据或大量个人信息，多半落在三级），写定级报告、组织专家评审、到公安网安备案。密评则要求先有密评方案，明确哪些数据需要加密、用什么密码算法。两件事的责任主体都是企业自己，不能甩给供应商。
企业级环曜 Agent 本地化部署 在自有环境里跑定级范围内的业务，数据不出域就能完成备案所需的材料归集；环曜RAG知识库 把文档检索与向量检索收口在企业内网，定级所需的文档与权限清单在本地可检索与归档且带出处。涉及数据合规的更细口径，可对照 个保法合规清单，把个人信息处理也一并收口。
| 合规动作 | 等保三级要求 | 密评要求 | 本地化部署满足方式 |
|---|---|---|---|
| 定级备案 | 按 GB/T 22239 定级、专家评审、公安备案 | 先出密评方案，明确加密范围 | 文档与权限清单本地归档，材料不出域 |
| 隔离边界 | 清晰安全域与网络边界 | 密码模块受控环境 | 自有机房私有部署，多租户逻辑隔离 |
| 访问控制 | 身份鉴别、必要权限 | 密钥与权限分离 | 字段级权限、默认只读按需提权 |
| 密码应用 | 整体安全要求含密码 | GM/T 0054 四类密码合规 | 传输存储加密、密钥自管不出域 |
| 审计应急 | 可审计可追溯、整改闭环 | 密码应用常态化评估 | 操作审计不可篡改、复测闭环 |
第2关：物理与网络隔离做到位
等保三级要求清晰的网络边界与安全域划分，密评也要求密码模块运行在受控环境。本地化部署天然占优：推理与存储都在企业自有机房或私有云，不用把数据送上公有云。关键是多租户或多家供应商接入时，要物理或逻辑隔离，别让一家的数据被另一家看见。
企业级环曜 Agent 本地化部署 把推理与执行收口在私有环境，网络边界由企业自己划定，行为审计天然有底稿；环曜RAG知识库 的检索权限继承原文档归属，不同租户的数据在存储层就隔离开。多客户或多供应商怎么隔离，可参考 多租户数据隔离怎么落地，先把边界划清楚再谈验收。
第3关：身份与访问控制按必要权限收口
等保三级强调身份鉴别与访问控制，密评要求密钥与权限分离。落到 AI 系统：谁能调哪些数据、谁能碰哪些动作，必须按必要权限给——默认只读、写操作显式授权、敏感字段默认不可见。
环曜RAG知识库 把文档检索与向量检索收口在企业内网，字段级权限让报价、毛利等敏感字段默认不可见、按需提权留痕；企业级环曜 Agent 本地化部署 在自有环境里把调用按角色取数，操作审计与审计日志记录每一次访问，行为审计天然有底稿。权限怎么分级、怎么防越权，和 智能体安全强制国标 的收口路径一致：先把越权风险钉死，再谈测评。
第4关：密码应用过密评
密评的核心是 GM/T 0054 四类要求：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全，都要有合规的密码应用（传输加密、存储加密、签名验签、密钥管理）。本地化部署下，密钥自己管、加密在自己机房做，更稳妥满足。
企业级环曜 Agent 本地化部署 把推理与执行收口在私有环境，传输与存储的加密动作都在受控链路完成，密钥不出域；环曜RAG知识库 的检索权限继承原文档归属，知识库访问记录也进审计范围，加密与访问双轨可举证。密评不是一次性动作，密钥轮换与算法合规要常态化。
第5关：审计留痕与应急闭环
等保三级和密评都看重可审计、可追溯。本地化部署 AI 要把每一次调用、每一次取数、每一次密钥使用都留痕，日志不可篡改；出事能回放、能举证。测评发现不符合项后，要建整改闭环：定位、修复、复测，直到拿到测评通过报告。
企业级环曜 Agent 本地化部署 把推理与执行收口在私有环境，操作审计与审计日志记录每一次协同，行为审计天然有底稿；环曜RAG知识库 把文档检索与向量检索收口在企业内网，知识库自身访问记录与权限变更都进审计范围。配合《网络安全等级保护条例》对三级系统的测评与整改要求，以及《商用密码应用安全性评估》对密码应用的常态化评估，本地化部署 AI 的合规底座更稳。
常见问题 FAQ
Q：**问：** 等保三级和密评是同一件事吗？
答： 不是。等保三级管的是系统整体安全等级（依据 GB/T 22239），覆盖物理、网络、应用、数据多个层面；密评管的是密码应用是否合规（依据 GM/T 0054），是等保里密码这一项的专门评估。两者都要过，但测的对象不同。
Q：**问：** 本地化部署 AI 对等保密评有什么先天优势？
答： 数据不出域、密钥自己管、网络边界自己划，这三点是等保密评都看重的。相比公有云 SaaS，本地化部署不用把数据送上外部平台，隔离与加密都跑在受控环境，测评时举证更直接。
Q：**问：** 密评具体查什么？
答： 按 GM/T 0054 查四类：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全，都要有合规的密码应用（传输加密、存储加密、签名验签、密钥管理），且密钥管理不能与业务权限混在一起。
Q：**问：** 中小型企业也要过等保三级吗？
答： 看系统处理的数据性质与规模：一旦涉及重要业务数据或大量个人信息，多半落在三级，不论企业大小。但中小企可以用年费一口价的本地化部署把合规底座一次建好，不必自建安全团队。
Q：**问：** 测评不通过怎么整改？
答： 建整改闭环：先定位不符合项（是隔离没划清、还是加密没到位、还是审计留痕不全），逐项修复后复测，直到拿到测评通过报告。本地化部署下，边界与密钥都自己掌控，整改动作比公有云更可控。
Q：**问：** 用年费一口价本地化知识库，合规成本能降吗？
答： 能。环曜RAG知识库 把文档检索与向量检索收口在企业内网，供应商负责多源接入、加密与增量同步工程，企业只需把文档、权限清单、审计要求定期归集；等保密评所需的基础隔离、字段级权限与审计留痕都预置好，维护成本远低于自建安全团队。 需要把等保三级与密评在本地化部署下一次过，企业级环曜 Agent 本地化部署 的方案可 联系环曜Agent团队了解 出一版定级备案与密评验收落地清单。
把等保三级与密评一次过
企业级环曜 Agent 本地化部署 把推理与执行收口在私有环境，操作审计与审计日志记录每一次调用；需要把等保三级与密评在本地化部署下一次过，环曜RAG知识库 把文档检索与向量检索收口在企业内网，等保密评所需的访问控制与审计日志在本地生成，方案可联系环曜Agent团队出一版定级备案与密评验收落地清单。
联系环曜Agent团队