行为审计：支持识别并区分两类数据流向，即数据提交至大模型处理或向外发至外部渠道，同时支持多条件组合筛选查询。
管控策略：提供 AI 工具通道、外发场景，支撑数据合规使用场景的管控。
管控策略
管控策略
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择数据安全 > 管控策略 > 管控策略，单击新建策略。
2. 支持配置拦截策略（用户的敏感文件外发行为将会被“拦截”，同时后台会产生一条告警）与审计策略（用户的敏感文件外发行为将会被“放行”，后台会产生一条告警）、并支持配置自定义通道与拦截超时设置。
3. AI 安全中心的管控策略配置与敏感数据保护一致，详细配置请参见管控策略。
说明：
AI 安全中心的管控策略外发通道仅支持 AI 助手；敏感数据保护支持邮箱、网盘、文件传输工具等众多外发通道。
审批流配置
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择数据安全 > 管控策略 > 审批流配置，单击添加审批流。
2. 审批流配置功能用于将第三方审批应用（如飞书、钉钉、企业微信等）接入 iOA，快速搭建审批能力，实现对管控策略（如 AI 外发通道）的审批流管理，支持审批流的添加、编辑、删除及灵活配置。
3. AI 安全中心的审批流配置与敏感数据保护一致，详细配置请参见概述。
数据储存
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择数据安全 > 管控策略 > 数据储存。
2. 数据储存功能用于配置存储目标策略，通过新建策略并设定适用对象（终端），实现对企业内部数据存储目标的管控与统一管理。
3. AI 安全中心的数据储存与敏感数据保护的数据储存一致，详细配置请参见数据储存。
风险调查
行为审计
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择数据安全 > 风险调查 > 行为审计。
2. 行为审计功能通过外发通道分析、外发文件类型分析、按目录聚合/文件明细等多维统计维度，以及逐条的文件外发告警明细（含外发通道、模型、渠道、目标地址、拦截状态与命中策略情况），辅助管理员全程追溯和核查终端上的数据外发行为。
3. AI 安全中心的行为审计与敏感数据保护的行为审计一致，详细配置请参见行为审计。
审批日志
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择数据安全 > 风险调查 > 审批日志。
2. 审批日志功能按时间记录所有 AI 文件外发的审批流程，展示提交/审批时间、审批结果（允许/过期）、审批管理员、动作类型、文件级别及命中的分级分类规则，供管理员对 AI 安全审批全过程进行核查与追溯。
3. AI 安全中心的审批日志与敏感数据保护的审批日志一致，详细配置请参见审批日志。
数据分级分类
分级分类规则
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择数据安全 > 数据分级分类 > 分级分类规则。
2. 分级分类规则功能内置 47 个规则模板（含用户敏感信息、产品设计资料、研发代码数据等分类），支持通过模板快速创建自定义规则，并可按数据级别、启用状态等对各类文件进行分级分类管控。
3. AI 安全中心的分级分类规则与敏感数据保护的分级分类规则一致，详细配置请参见分级分类规则。
敏感词库
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择数据安全 > 数据分级分类 > 敏感词库。
2. 敏感词库功能支持新建和管理多种类型的词库（如关键字词库），通过维护词库名称、类型、规则描述、标签与词库内容，为分级分类规则提供匹配。
3. AI 安全中心的敏感词库与敏感数据保护的敏感词库一致，详细配置请参见敏感词库。
文档类型库
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择数据安全 > 数据分级分类 > 文档类型库。
2. 文档类型库功能用于维护文件扩展名（如邮件文件、源代码文件、3D 文件等）与其所属分类的对应关系，内置多种类型并支持自定义创建，供分级分类规则按文件类型进行识别匹配。
3. AI 安全中心的文档类型库与敏感数据保护的文档类型库一致，详细配置请参见文档类型库。
