# 安全问卷预答库 (CAIQ/SIG/VSA) - GateLLM

> GateLLM CAIQ/SIG/VSA 标准安全问卷预答库 —— VPC/SSO/审计/护栏/SLA/合规,把安全问卷响应从「天」压到「小时」。

规范链接: https://www.gatellm.io/zh-CN/trust/

最后更新：2026 年 8 月 28 日

## 1. 关于本预答库
本页面是 GateLLM 针对 CAIQ（Consensus Assessments Initiative Questionnaire）、SIG（Standardized Information Gathering）与 VSA（Vendor Security Assessment）等标准安全问卷的预答库。

单份安全问卷基线响应通常耗时 12-18 小时；本预答库覆盖采购核查清单高频问题（VPC、SSO、审计、护栏、SLA、合规），采购方可直接摘引填表，将响应时间从「天」压到「小时」。如需针对贵司问卷的逐题回答或经 NDA 的详细附件，请联系 security@gatellm.io。

本预答库的内容与 /security、/dpa、/subprocessors、/sla 页面同源，保持一致。

## 2. 数据治理与隐私（Data Governance）
### 数据存储与处理边界在哪里？

GateLLM 采用全私有化部署，运行在您（VPC / 本地数据中心）的基础设施内。处理方（Fluxon LLC）不托管运行时实例，不接收、不存储、不中转您的 prompt 或补全内容。仅账户与许可证层面的个人数据（联系信息、许可证状态）由处理方持有，存储于 Supabase（美国 US-East）。

### 是否会使用客户数据训练模型？

不会。处理方不接触客户的 prompt 数据。下游模型厂商是否会用数据训练其模型，取决于您选择并配置的厂商及其公开政策 —— 见 /subprocessors 的数据用途矩阵，您在接入前即可知悉，全程 opt-in，GateLLM 不预置任何厂商连接。

### 数据留存与删除策略？

运行时 prompt / 补全不持久化于处理方系统（内存内转发后不落库）。账户与许可证数据在服务终止时删除或返还，处理方在删除或返还后 30 天内提供书面确认（见 DPA 第 14 节）。审计日志留存策略由您的运维团队决定。

### 个人数据如何跨境传输？

处理方持有的账户数据若跨境，通过 SCCs（欧盟委员会 2021/914 决定）或英国 IDTA / 瑞士 FDPIC 认可的保障措施传输。下游模型厂商的跨境传输由您直接发起，您需确保与厂商之间具备适当保障（见 DPA 第 11 节）。

- [子处理方数据用途矩阵](https://www.gatellm.io/zh-CN/subprocessors.md)

## 3. 身份与访问管理（IAM）
### 是否支持 SSO？

是。支持 OIDC（Azure AD / Okta / 通用 OIDC）与 SAML 2.0。GateLLM 管理界面与数据面 API 均可接入 SSO。飞书、钉钉暂未提供。

### 是否支持 SCIM 自动化用户配置？

支持 SCIM 2.0 自动化开户与停用。

### 访问控制模型？

基于角色的访问控制（RBAC），遵循最小权限原则。所有管理操作与 API 调用记录审计日志。BYOK 密钥仅存于网关进程内存，不落库，运维人员无法读取明文密钥。

### 密码与凭证管理？

GateLLM 不自持密码体系 —— 身份认证通过 SSO 委托给您现有的 IdP（享受其 MFA、密码策略、会话管理）。BYOK 模型厂商密钥加密配置、仅内存加载、不持久化明文。

### 是否支持 MFA？

通过 SSO 集成继承您 IdP 的 MFA 策略。GateLLM 本身不维护独立的 MFA 因子，避免凭证分散。

## 4. 漏洞管理与渗透测试
### 是否有漏洞披露政策？

是。详见 /vulnerability-disclosure。报告渠道 security@gatellm.io（支持 PGP），响应 SLA：24 小时确认、3 工作日初步评估，按 CVSS 严重性分级修复（Critical 7 天、High 30 天、Medium 60 天、Low 90 天）。

### 是否进行渗透测试？

独立第三方渗透测试正在筹备中（范围与授权规则已就绪），覆盖网关进程、认证授权、Edge Functions、API 网关、密钥处理路径。完成后摘要发布于 /vulnerability-disclosure 第 7 节。

### 依赖项与供应链安全？

提供软件物料清单（SBOM）。依赖项定期扫描已知漏洞（CVE），安全补丁按漏洞披露政策时间表发布，在发布说明（Changelog）中标注 CVE 编号。

### 是否有 SDLC（安全软件开发生命周期）？

代码变更经代码审查与 CI 门禁（lint、tsc、单测、SEO 护栏）。安全相关逻辑（license key 校验、webhook 签名校验、限流）集中放在共享模块便于审计。

- [漏洞披露政策](https://www.gatellm.io/zh-CN/vulnerability-disclosure.md)

## 5. 事件响应
### 事件响应流程？

事故按 P1-P4 分级响应，详见 /sla 第 5 节。P1（严重）15 分钟确认、4 小时缓解；P2（高危）1 小时确认、8 小时缓解。P1/P2 事故解决后 5 工作日内出具事后复盘报告（RCA）。

### 数据泄露通知时效？

处理方在发现涉及客户个人数据的安全漏洞后 72 小时内通知控制方（DPA 第 10 节）。通知含漏洞性质、影响范围、后果与缓解措施。

### 事故通知渠道？

P1/P2 事故通过您账户登记邮箱通知，P1/P2 额外电话通知（若登记紧急联系人）。初步通知 30 分钟内发出，进展按 P1 每 2 小时、P2 每 4 小时更新。

- [事故响应与支持服务（SLA）](https://www.gatellm.io/zh-CN/sla.md)

## 6. 第三方与供应链（Sub-processor 治理）
### 完整的子处理方清单？

见 /subprocessors。完整披露 GateLLM 平台子处理方（Supabase、Stripe、Resend、Sentry、Google）及 100+ 下游模型厂商的数据用途矩阵，无 shadow AI、无隐藏子处理方。

### 子处理方变更通知机制？

平台子处理方新增/更换提前至少 30 天通知（敏感数据至少 90 天），30 天反对窗口；可邮件订阅变更通知。下游模型厂商由您自行增删，不适用此流程，但其数据用途矩阵持续维护更新（见 DPA 第 8.3 节）。

### 子处理方是否签署 DPA？

是。所有平台子处理方均受与本 DPA 同等水平的书面协议约束。

### 下游模型厂商的法律地位？

由您 BYOK 自行选择并直接对接。您将含个人数据 prompt 转发至某厂商时，该厂商与您的法律关系（独立控制方/联合控制方/处理方）由该厂商条款与适用法律决定，您需单独评估并签署必要协议。处理方不为下游厂商的数据处理行为承担责任（见 DPA 第 8.2、15 节）。

- [子处理方清单](https://www.gatellm.io/zh-CN/subprocessors.md)

## 7. 基础设施与网络安全
### 部署模式？

全私有化部署。Docker（单机）或 Kubernetes Helm（多副本高可用）。运行在您的 VPC / 本地数据中心，prompt 数据不离开您的网络边界。

### 加密？

传输加密 TLS 1.3（外部通信）、mTLS（内部服务间）；静态加密 AES-256（账户数据库）。BYOK 密钥加密配置、仅内存加载。

### 网络隔离？

网关进程部署在您的私有网络内，通过您配置的安全组 / 网络策略控制出入站。请求经网关直达下游模型厂商官方 API，不经过处理方的中转服务器。

### 日志与审计？

所有管理操作与 API 调用记录审计日志，日志保留策略由您的运维决定。日志可导出以协助数据主体权利请求响应（见 DPA 第 12 节）。

### 网关对外有哪些连接？

只有两类，没有第三条通道。① 下游模型厂商 API —— 由您的 BYOK 密钥与端点配置决定，请求直达您配置的厂商官方端点（含自建 vLLM / Ollama 等 OpenAI 兼容端点）；② 许可服务（License Service）—— 用于在线校验许可证有效性与续期。网关不向处理方回传任何业务流量。

### 许可心跳具体发送哪些数据？

每次心跳只含：完整 license key（随请求头传输，许可验证必需）、网关版本号、实例启动时间、实例内存总量/已用量、操作系统与 CPU 架构；源 IP 由服务端从传输层解析。不含 prompt、补全、用户输入或任何请求/响应内容——也不含您的 provider API key。

### 服务端会观测并留存什么？

按许可证记录心跳来源 IP 与时间（每次心跳原子更新），用于识别同一许可证在超出授权范围的多个地址上使用 —— 许可证共享是条款禁止的。账户页的「活跃 IP 地址」一栏即该记录。留存 90 天滚动删除。逐字段数据字典（列名 / 用途 / 是否含个人信息 / 留存期）可应要求提供，联系 security@gatellm.io。

### 网络不通时网关还能运行吗？

能。许可证在本地缓存，许可服务不可达时进入宽限期：付费许可 14 天、试用许可 3 天（试用 3 天是为防「30 天试用 + 长期断网」）。宽限期内网关功能不受限且不受心跳失败影响；宽限期结束后需恢复与许可服务的连通以续期。纯 air-gap 形态下不启用在线心跳，另按离线授权流程处理。

## 8. 合规认证与可用性
### 合规认证？

GDPR / CCPA / UK GDPR / 瑞士 FADP 就绪（法规无通用认证机制，以文档举证）；SOC 2 Type II 与 ISO 27001 控制已对齐，认证审计尚未完成，暂无报告或证书可提供。详见 /security 页面。

### 事故响应与支持服务？

GateLLM 为全私有化部署产品，不提供 SaaS 式可用性百分比承诺；处理方负责软件缺陷修复与安全事件响应，事故按 P1-P4 分级响应（P1 15 分钟确认/4 小时缓解）。网关进程高可用由您的部署架构决定（Helm 多副本 + 跨 AZ + 健康检查可达 99.95%+），详见 /sla。

### 灾备与备份？

网关进程无状态设计，任意副本可承接任意请求，支持即时故障转移与水平扩展。跨厂商 fallback 在某下游模型厂商宕机时自动切换。许可证本地缓存宽限期（宽限期天数见第 7 节「网络不通时网关还能运行吗」）在签发服务波动时保持业务连续。

- [安全与合规](https://www.gatellm.io/zh-CN/security.md)

## 9. 联系
如需针对贵司安全问卷的逐题回答、经 NDA 的安全架构说明、控制清单与 SBOM，或预约安全架构评审，请联系：security@gatellm.io。

- [安全与合规](https://www.gatellm.io/zh-CN/security.md)

- [数据处理协议（DPA）](https://www.gatellm.io/zh-CN/dpa.md)

- [子处理方清单](https://www.gatellm.io/zh-CN/subprocessors.md)

- [事故响应与支持服务](https://www.gatellm.io/zh-CN/sla.md)

- [漏洞披露政策](https://www.gatellm.io/zh-CN/vulnerability-disclosure.md)

## 相关页面
- [首页](https://www.gatellm.io/zh-CN/index.md)
- [定价](https://www.gatellm.io/zh-CN/pricing.md)
- [成本计算器](https://www.gatellm.io/zh-CN/calculator.md)
- [关于](https://www.gatellm.io/zh-CN/about.md)
- [预约演示](https://www.gatellm.io/zh-CN/demo.md)
- [常见问题](https://www.gatellm.io/zh-CN/faq.md)
- [对比 AI 网关](https://www.gatellm.io/zh-CN/compare.md)
- [对比 LiteLLM](https://www.gatellm.io/zh-CN/compare/litellm.md)
- [对比 OpenRouter](https://www.gatellm.io/zh-CN/compare/openrouter.md)
- [对比 Alibaba Cloud AI Gateway](https://www.gatellm.io/zh-CN/compare/alibaba-cloud.md)
- [对比 Azure API Management](https://www.gatellm.io/zh-CN/compare/azure-apim.md)
- [对比 Apigee](https://www.gatellm.io/zh-CN/compare/apigee.md)
- [对比 Cloudflare AI Gateway](https://www.gatellm.io/zh-CN/compare/cloudflare.md)
- [对比 Kong AI Gateway](https://www.gatellm.io/zh-CN/compare/kong.md)
- [对比 Portkey](https://www.gatellm.io/zh-CN/compare/portkey.md)
- [LiteLLM vs Kong AI Gateway 对比](https://www.gatellm.io/zh-CN/compare/litellm-vs-kong.md)
- [LiteLLM vs OpenRouter 对比](https://www.gatellm.io/zh-CN/compare/litellm-vs-openrouter.md)
- [LiteLLM vs Portkey 对比](https://www.gatellm.io/zh-CN/compare/litellm-vs-portkey.md)
- [场景方案](https://www.gatellm.io/zh-CN/use-cases.md)
- [降低调用成本](https://www.gatellm.io/zh-CN/use-cases/reduce-cost.md)
- [做到高可用](https://www.gatellm.io/zh-CN/use-cases/high-availability.md)
- [多租户隔离](https://www.gatellm.io/zh-CN/use-cases/multi-tenant.md)
- [合规与审计](https://www.gatellm.io/zh-CN/use-cases/compliance-audit.md)
- [从症状排障](https://www.gatellm.io/zh-CN/use-cases/troubleshooting.md)
- [混合多供应商模型栈](https://www.gatellm.io/zh-CN/use-cases/mixed-model-stack.md)
- [在 Office 里自托管用 AI](https://www.gatellm.io/zh-CN/use-cases/self-hosted-office-ai.md)
- [Token 用量可见与归因](https://www.gatellm.io/zh-CN/use-cases/token-ops.md)
- [Token FinOps: AI 支出分摊与管控](https://www.gatellm.io/zh-CN/use-cases/token-finops.md)
- [MCP 工具治理](https://www.gatellm.io/zh-CN/use-cases/mcp-tool-governance.md)
- [给模型统一加联网搜索](https://www.gatellm.io/zh-CN/use-cases/web-search-grounding.md)
- [多 Key 轮询与备用](https://www.gatellm.io/zh-CN/use-cases/multi-key-pooling.md)
- [限制接入的客户端](https://www.gatellm.io/zh-CN/use-cases/client-admission-control.md)
- [强制模型使用策略](https://www.gatellm.io/zh-CN/use-cases/enforce-model-policy.md)
- [客户端不暴露模型选择](https://www.gatellm.io/zh-CN/use-cases/automatic-model-tiering.md)
- [一套协议接任意模型](https://www.gatellm.io/zh-CN/use-cases/one-protocol-any-model.md)
- [Office / Microsoft 365 加载项](https://www.gatellm.io/zh-CN/office-addin.md)
- [术语表](https://www.gatellm.io/zh-CN/glossary.md)
- [模型目录](https://www.gatellm.io/zh-CN/models.md)
- [SDK 与框架集成](https://www.gatellm.io/zh-CN/integrations.md)
- [AI Coding Agent 与 Harness](https://www.gatellm.io/zh-CN/coding-agents.md)
- [安全与合规](https://www.gatellm.io/zh-CN/security.md)
- [隐私政策](https://www.gatellm.io/zh-CN/privacy-policy.md)
- [服务条款](https://www.gatellm.io/zh-CN/terms.md)
- [Cookie 政策](https://www.gatellm.io/zh-CN/cookies.md)
- [数据处理协议 (DPA)](https://www.gatellm.io/zh-CN/dpa.md)
- [子处理方清单](https://www.gatellm.io/zh-CN/subprocessors.md)
- [事故响应与支持服务](https://www.gatellm.io/zh-CN/sla.md)
- [漏洞披露政策](https://www.gatellm.io/zh-CN/vulnerability-disclosure.md)
- [开源许可声明](https://www.gatellm.io/zh-CN/open-source-licenses.md)
- [版本支持与生命周期 (EOL)](https://www.gatellm.io/zh-CN/lifecycle.md)
- [技术博客](https://www.gatellm.io/zh-CN/blog.md)
- [你的 Agent 权限比员工还大:在网关层治理 MCP 工具](https://www.gatellm.io/zh-CN/blog/mcp-tool-governance.md)
- [一张一万美元的账单:五种降低 LLM 成本又不让应用变笨的做法](https://www.gatellm.io/zh-CN/blog/reduce-cost.md)
- [厂商的目录价不是你的成本:把真正的 FinOps 用到 Token 支出上](https://www.gatellm.io/zh-CN/blog/token-finops.md)
- [llms.txt](https://www.gatellm.io/zh-CN/llms.txt)