数字资产安全
2024-01-19 08:56:28 0 举报AI智能生成
数字资产安全
作者其他创作
大纲/内容
物理封闭
完全封闭、不接外网、用终端机进行开发
需投入购买配置高的服务器，需专职的运维
手机类拍照设备上班统一管理
物理隔离
不接外网、提供专用机器用于查询
封闭usb接口，bluetooth等
统一公司的提供电脑。
对外发的数据有专人进行审核，需增加运维岗
强制管控
代码分级、项目代码严格按模块分人负责、核心代码由专人负责、数据库由专人进行管理
核心代码在内部也不提供源码方式供调用或提供服务，按混淆的jar包或服务的方式提供服务。
代码中安排随机增加公司指纹
保密协议、竞业保护协议
网络监控、行为监控《洞察眼》
git外网访问采用vpn方式，或授权信任的设备
0 条评论
下一页
