第253章安全審計的試煉
第253章安全審計的試煉(第3/5頁)
安全評估的骨乾。
當林晚走進來時，交談聲明顯減弱了。她假裝冇有註意到這一變化，徑直走到會議桌末端的位置坐下。
姚浮萍作為項目總負責人坐在主位，她掃視一圈，開門見山：“人都到齊了。從今天開始，我們將對‘五彩綾鏡’項目的所有數據流程進行安全評估。林晚作為數據安全顧問，將協助大家識彆潛在風險。”
一陣輕微的騷動掠過會議室。
“我想不需要提醒各位，‘五彩綾鏡’是公司未來三年的核心項目，任何數據泄露都可能造成毀滅性打擊。”姚浮萍的目光有意無意地掃過林晚，“因此，評估過程必須嚴格、全麵，不留任何死角。”
接下來的一個小時，各模塊負責人輪流介紹數據流轉情況。林晚專註地聽著，不時在平板電腦上記錄著什麼。
“......所以用戶畫像數據會經過脫敏處理，然後同步到推薦算法服務器。”研發部的一名年輕工程師結束了自己的彙報。
“我有個問題。”林晚抬起頭，“脫敏處理是在數據離開主數據庫之前完成的，還是在傳輸過程中完成的？”
（本章未完，請點擊下一頁繼續閱讀）第253章安全審計的試煉(第2/2頁)
工程師愣了一下：“在傳輸過程中，通過我們開發的‘麵具’係統實時脫敏。”
“也就是說，原始數據會完整地離開主數據庫？”林晚追問。
“是的，但傳輸通道是加密的，而且......”
“任何安全措施都不能百分之百可靠。”林晚打斷他，轉向姚浮萍，“我建議重新設計這一流程，讓數據在主數據庫內完成脫敏，隻輸出結果。即使傳輸通道被攻破，攻擊者拿到的也已經是處理過的數據。”
會議室裡一片寂靜。那個提方案的工程師臉色難看。
“重新設計意味著推翻我們三個月的工作！”終於有人抗議。
“也比項目上線後數據大規模泄露好。”林晚平靜地回答。
姚浮萍若有所思地看著林晚：“具體方案？”
“我今晚可以出一份詳細建議。”
“好。”姚浮萍點頭，“其他人還有問題嗎？”
會議在微妙的氣氛中結束。人們陸續離開時，林晚聽到角落裡傳來低聲議論：
“......還真把自己當回事了......”
“......誰知道是不是在故意拖延項目進度......”
林晚麵無表情地整理著文件，假裝冇有聽見。
“你的建議是對的。”
林晚抬頭，看見姚厚樸站在桌前。這位一向沉默寡言的技術專家難得地主動開口。
“數據在傳輸前就應該完成脫敏處理，我當初提出過類似建議。”姚厚樸推了推眼鏡，“隻是項目組為了節省開發時間，選擇了更
（本章未完，請點擊下一頁繼續閱讀）