ToDesk 企业合规：留痕与审计

全链路加密 · 授权可验证 · 权限可收口 · 审计可导出

简短回答：ToDesk 采用端到端加密传输，每次连接都需要设备码与对方授权，并提供二次验证、隐私屏、权限分级、可控文件传输与安全日志。服务方不把被控端屏幕画面作为业务数据存储；企业版的云端录屏由管理员自行开启，用于审计追溯，并支持私有化部署把数据留在内网。

六层治理模型，逐项可核验

🔒端到端加密传输

会话报文在传输层完成加密封装，窃听与中间人介入风险可控；中转节点不具备还原明文的条件。

🔑设备码 + 授权机制

建立会话须提供受控端设备码与校验凭据，并经对方确认，从流程上排除匿名接入。

✅二次验证

2025 版本配备二次验证，敏感操作与异地登录均触发二次确认，账号失陷后可快速止损。

🙈隐私屏

启用后受控端输出转为黑屏，规避旁路窥探，适用于薪酬、合同等敏感数据处理。

🛡️权限分级

输入输出、剪贴板与文件通道均支持按项收敛，遵循最小授权，控制数据经由会话外带。

📝安全日志与审计

五项核心要素全量记录；企业版本提供云端加密录制与 AI 摘要，可检索并导出留档。

数据处理边界与留存口径

数据类别是否收集用途保存方式
屏幕画面不作为业务数据入库仅承担实时投递投递结束即丢弃
账号与设备信息于注册环节采集用于身份核验、资产清单与授权判定加密保存，支持自助解绑
连接日志予以采集用于安全审计与故障定位按既定策略留存并可导出
云端录屏由管理员在企业版本启用用于合规核对与责任划分加密存储，访问权限可收敛至角色
文件内容不做内容解析仅在通道内转发不写入持久化介质

完整条款以 隐私政策 为准

单位侧与个人的加固清单

使用方自查项

  • 无人值守安全密码不少于八位，禁用生日与连续数字
  • 开启二次验证，异地登录需确认
  • 设备码与临时凭据不得对外泄露
  • 支援结束后立即刷新或停用临时密码
  • 处理敏感数据时启用屏幕遮蔽

管理员清单

  • 按岗位下发能力集，默认关闭文件通道与剪贴板
  • 启用日志与会话录制，留存可核验证据
  • 对接 AD 域或企业微信，岗位变动即刷新权限
  • 对敏感业务单元启用私有化部署，数据不出内网
  • 按周期导出审计记录做合规复核

采购前关于安全的常见提问

安全性是否可通过第三方核验？
采用端到端加密传输，连接必须经过设备码与授权，并提供二次验证、隐私屏、权限分级与安全日志；服务方不保存被控端屏幕画面内容。
屏幕内容是否存在留存？
不会把屏幕画面作为业务数据存储。企业版的云端录屏由管理员自行开启并独立保存，用于审计追溯，个人版默认不开启。
如何阻止未授权的接入行为？
建议设置高强度安全密码、开启二次验证、关闭不必要权限，并定期查看安全日志中的连接记录；发现异常立即改密码并解绑设备。
是否能满足合规与等保要求？
企业版提供安全日志、云端加密录屏、AI 审计摘要与权限分级，可按成员身份限制传输与剪贴板，并支持私有化部署实现内网隔离。
所采用的加密算法为何？
传输层使用端到端加密通道保护会话数据，并对账号与验证流程做加固，具体实现以客户端版本说明为准。

先把可达性建立在安全之上

采用官方渠道版本，启用二次验证与屏幕遮蔽

⬇ 下载 ToDesk 企业安全方案