启动
确认范围、角色、保障措施、时间安排和信息边界。
受控路径
五个阶段和明确的决策门槛
公开页面只说明方法。项目名称、组织、进度、证据、报告和用户均保留在受保护门户内。
收集
发出结构化资料需求，并维护可归责的版本记录。
审查
交叉核验记录、利益相关方意见、反证和局限性。
行动
明确预防、减缓、补救、责任人、预算和完成证据。
结项
验证实施情况，保留未解决事项并完成资料移交。
基线调查准备
进场前先确认范围和抽样框
初期资料收集通常从组织、场所、业务流程、劳动力和承包商汇总信息开始，用于确认调查边界并设计独立样本。
- 识别法律实体、经营场所和责任部门
- 不设固定层级地梳理承包商、分包商和直接雇主
- 初期规划优先使用汇总或去标识化劳动力信息
- 区分进场前提交、现场安全查阅和后续补充资料
数据保护
仅收集准备阶段确有必要的资料
敏感个人资料不应通过普通渠道发送。身份证件、银行信息、医疗资料、完整申诉档案和可识别访谈记录须采用另行批准的保障措施或现场受控查阅。
- 不提供公开项目目录、客户名单或项目进度看板
- 不公开项目证据、调查判断或工人信息
- 受保护服务持续复核项目和组织授权范围
- 资料提交、来源核验、事实支持和项目判断相互区分
访问边界
项目访问从身份验证开始
门户账户和项目权限由获授权的 ESG Cooperation Hub 员工配置。每个用户只能查看分配给其账户的项目。
- 不提供公开注册或项目目录
- 公共网站不存储项目数据
- 实施项目级和组织级授权
- 每次请求均由服务端检查权限