保护数据。检测文件。增强软件的抗攻击能力。

首先，我们会确定哪些信息、应用和业务流程需要得到保护，并据此推导出一套易于把握的先后顺序：例如先明确访问权限和恢复机制，再对移动设备进行加密，并保护面向公众的文件上传功能。渗透测试会被安排在其结果能够支持具体决策的环节。您将获得一个范围明确的起点，包含清晰的职责分工和有据可查的工作成果。

两者保护的场景各不相同。磁盘加密可以在相应方案的范围内，保护关机状态或已正确锁定的存储介质上所存储的数据。文件加密则可以跨存储位置和传输路径贯彻执行权限控制。两者是否都有必要，取决于设备的使用方式、协作模式、数据流转路径和保护需求。已登录且拥有权限的用户，则属于另一类需要单独考虑的安全情形。

我们会根据具体应用场景来确定范围：从规模适中的企业网络，到涉及涉密信息的项目皆可覆盖。对于 VS-NfD 或 NATO RESTRICTED 项目，我们会审查具体的产品、版本、使用条件和运维方案。如果项目需要经过安全审查的人员，相关证明材料和访问权限需要事先按项目逐一明确。Ü3 指的是对人员进行的安全审查，而不是加密等级。

在开始之前，我们会约定一个固定金额，以及在允许的检测范围内需要可复现证明的具体安全发现。如果未能提供这一约定的证明，与结果挂钩的渗透测试费用就不会产生。结果标准、前提条件和验收方式均以书面形式确定。修复、额外咨询或复测仅在另行委托的情况下才会收费。即使测试没有发现相应问题，也不代表能保证系统完全安全。

这一点会在架构决策之前明确。根据具体版本，MetaDefender 也可以部署在您自己的环境中运行。数据传输、外部分析、遥测和更新方式，都必须与相应的数据类别相匹配。仅凭本地部署的扫描器，并不能使不同涉密网络之间的数据流转自动获得许可。因此，我们会综合考虑完整的审批流程以及相关责任部门。

一份可用于实际处理的检测结果会说明前提条件、受影响的功能、复现步骤、技术影响，以及在业务流程中的定位。我们会与您的团队一起讨论应在哪个环节修复根本原因。如有约定，复测会验证具体的修复效果。对于 AI 应用，我们还会额外考虑模型的可变性、数据来源以及所接入工具的权限。