最小权限原则
按岗位和职责授予必要访问，默认拒绝未明确授权的范围。
数据安全与隐私
先把数据边界说清楚，再讨论真实接入。
养老照护涉及敏感个人信息和视频数据。官网只介绍安全设计方向，不接入真实数据，也不声称已取得尚未获得的认证。
建设要点
从模块说明到实施边界
角色权限控制
前端隐藏不替代后端校验，真实试点前需确认正式角色矩阵。
操作日志
关键操作保留必要的人员、时间、动作和结果摘要，不记录秘密或完整隐私正文。
数据分类
区分档案、任务、告警、审计、设备事件、视频证据和联系信息。
本地化部署方向
可在机构受控本地或局域网环境评估部署，最终方案取决于现场网络、设备与运维条件。
视频数据本地保存方向
视频与高敏感证据优先在机构本地受控管理，并采用单独授权和审计。
数据传输加密方向
正式环境需使用 HTTPS 和受控接口，密钥不进入前端代码。
备份与恢复方向
真实试点前需定义备份责任、保存位置和隔离恢复演练。
虚构数据演示
演示环境只使用虚构数据，不使用真实老人、家属或员工隐私。
试点安全门禁
真实数据接入前进行安全评估，明确授权、留存、访问和删除流程。
下一步
从一次安全、可控的演示开始。
先确认目标场景、数据边界和试点范围，再决定后续安排。