VPN 合规¶
提供 VPN 服务的风险¶
红灯： 擅自搭建、运营 VPN 服务（即使仅用于企业内部），可能被认定为"非法经营罪"，面临没收违法所得、罚款、行政拘留，情节严重的可处有期徒刑。
使用/传播 VPN 的风险¶
绿灯（完全合规）： 申请 VPN 使用备案，找定价较贵的合规厂商购买服务。实务中在大部分行业较少被严格追究，但在金融、国家安全等安全性要求高的行业需严格遵守。
红灯： 不能把 VPN 用于违法犯罪活动。个人违规使用 VPN 访问境外违规网站、传输敏感数据，可能被警告、罚款；向外部传播 VPN 账号/服务，若被用于违法犯罪，传播者可能需承担连带责任。
黄灯： 实务中使用 VPN 属于模糊地带，执法部门并没有严格执行。大量科技公司公开在 GitHub 等活动而并未受到合规处罚。特例情况需关注。
设计者注：合规的核心不是"规避法律"，而是"管理风险"。了解红灯、绿灯、黄灯的区别，就是知道什么绝对不能做、什么做了最安全、什么做了有风险但可管理。不确定时，按最严格的合规路径走。
附录：法务检查清单¶
验收标准：涉及 VPN 的使用应符合合规要求，应已优先选择合规服务商，应无员工私自搭建或传播 VPN 服务，敏感数据的传输应经过合规审批。
手册使用建议¶
遇到合规不确定事项时，按最严格的路径执行。
合规实践随政策变化，定期关注最新法规动态。
手册不替代章程：正式法务制度以章程为准。