教育数字化知识图谱

审计 HTTPS 内容需要 SSL 解密，这在法律上是有严格边界的：《个人信息保护法》对上网审计涉及的个人信息处理设定了告知同意与最小必要边界，《个人信息保护合规审计管理办法》（2025年5月施行）要求解密审计“可审计、可追溯、可佐证”。合规做法是“白名单豁免+定向解密+审计留痕”：银行、医疗等敏感站点豁免解密，仅对确有管理必要的场景定向解密，解密行为全程留痕并告知用户。涉及商用密码和关键信息基础设施的场景还要满足国密改造要求。