多租户隔离、等保二级、操作审计——校园 AI 平台的合规不是可选项。本文给出落地清单。
一、底线一：数据不出校门
学生数据属于敏感个人信息，优先私有化或强隔离部署；SaaS 版本也必须多租户物理隔离，院校资产不可互见。
二、底线二：可审计可追溯
每一次数据使用都应留痕，异常访问实时告警。合规不是口号，而是可被验收的能力。
三、底线三：内容安全
AIGC 生成内容需经安全审核与版权校验，违规内容在产出环节即被拦截，避免传播风险。
四、一份采购验收清单
等保二级基础能力、多租户物理隔离、AES-256-GCM 加密、全量操作审计、私有化可选、备份与恢复——把这六项写进采购文件的技术参数与验收口径。