矿热炉 AI 项目的数据安全边界怎么定

为什么这件事必须提前讲清楚

矿热炉项目里真正敏感的，往往不是单条信号本身，而是信号与产量、质量、经营指标结合后的价值。
所以数据安全不是“最后再补一个附件”，而是试点开始前就要确认的基本条件。

如果边界不清，后面讨论的就不只是数据，而是责任、权限和结算。

数据边界应该怎么拆

边界	例子	需要提前约定什么
读取边界	电参、视频、声音、振动	哪些可以实时接入，哪些只能现场查看
使用边界	历史记录、回放、标注	是否允许用于模型精调和案例复盘
权限边界	账号、角色、审批	谁能看原始数据，谁只能看结果
留存边界	试点数据、结算记录	项目结束后保留多久，如何清理

这四个边界不只是技术问题，也是合同问题。

最容易忽略的三个风险

1. 把“能看”误当成“能带走”

有些数据可以在现场使用，但不代表可以导出或长期复制。边界最好写在项目文件里。

2. 把“回放”误当成“公开”

回放能力很重要，但回放不等于开放给所有人。建议按角色分级授权。

3. 把“试点数据”误当成“项目资产”

试点阶段的数据和正式合作阶段的数据，归属和留存方式未必相同。这个问题越早讲清楚越好。

应该提前约定的内容

• 哪些数据可以读取。
• 哪些数据只可现场使用。
• 谁可以访问回放结果。
• 哪些日志需要保留。
• 项目结束后如何保留或清理数据。
• 异常事件如何留痕。

和安全联锁的关系

AI 能效托管不应该绕过原有安全联锁，也不应该在没有验证的情况下直接接管执行层。
更合理的做法是：先做辅助决策，再做有限建议，最后才讨论更深层的自动化协同。

这也是为什么 矿热炉 AI 能效托管完整指南 和 矿热炉 AI 优化和传统自动化的区别 应该一起看。

一份适合写进合作条款的简版清单

条目	要写清什么
项目用途	数据只用于本项目，还是可用于后续模型迭代
权限分级	不同角色看到的内容是否不同
数据类型	原始数据、标注数据和结论数据分别怎么保存
留存期限	项目结束后是否回收、脱敏或删除
争议处理	出现争议时谁有最终核验权限

FAQ

数据边界是不是只要写进合同就够了？

合同是基础，但还要配套权限、流程和留痕机制，不然条款很难真正执行。

数据安全边界和安全联锁是一回事吗？

不是。安全联锁管执行安全，数据边界管读取、使用和留存。

试点数据能不能用于后续模型训练？

可以讨论，但一定要在项目开始前就写清楚范围、权限和留存方式。

参考资料

• 中华人民共和国数据安全法
• 中华人民共和国网络安全法
• 网络安全和数据安全相关法律法规文件

你可以怎么继续

• 先看 矿热炉试点项目怎么设计与验收
• 再看 矿热炉 EMC 项目怎么算账：零投入、分成与回本周期
• 如果准备评估现场边界，直接 联系我们