第253章安全审计的试炼(3/6)
而是因为我信任龙胆草的判断。但只要你有任何一点可疑行为——”
“我明白。”林晚平静地接上她的话，“我不会辜负这次机会。”
姚浮萍审视她几秒，最终点了点头，侧身走过。
林晚站在原地，能听到自己心跳的声音。她清楚，在龙胆科技，赢得信任比完成工作难得多。
下午两点，林晚准时出现在第十会议室。椭圆形的红木会议桌旁已经坐了五六个人，都是各部门抽调来参与“五彩绫镜”项目数据安全评估的骨干。
当林晚走进来时，交谈声明显减弱了。她假装没有注意到这一变化，径直走到会议桌末端的位置坐下。
姚浮萍作为项目总负责人坐在主位，她扫视一圈，开门见山：“人都到齐了。从今天开始，我们将对‘五彩绫镜’项目的所有数据流程进行安全评估。林晚作为数据安全顾问，将协助大家识别潜在风险。”
一阵轻微的骚动掠过会议室。
“我想不需要提醒各位，‘五彩绫镜’是公司未来三年的核心项目，任何数据泄露都可能造成毁灭性打击。”姚浮萍的目光有意无意地扫过林晚，“因此，评估过程必须严格、全面，不留任何死角。”
接下来的一个小时，各模块负责人轮流介绍数据流转情况。林晚专注地听着，不时在平板电脑上记录着什么。
“......所以用户画像数据会经过脱敏处理，然后同步到推荐算法服务器。”研发部的一名年轻工程师结束了自己的汇报。
“我有个问题。”林晚抬起头，“脱敏处理是在数据离开主数据库之前完成的，还是在传输过程中完成的？”
工程师愣了一下：“在传输过程中，通过我们开发的‘面具’系统实时脱敏。”
“也就是说，原始数据会完整地离开主数据库？”林晚追问。
“是的，但传输通道是加密的，而且......”
“任何安全措施都不能百分之百可靠。”林晚打断他，转向姚浮萍，“我建议重新设计这一流程，让数据在主数据库内完成脱敏，只输出结果。即使传输通道被攻破，攻击者拿到的也已经是处理过的数据。”
会议室里一片寂静。那个提方案的工程师脸色难看。
“重新设计意味着推翻我们三个月的工作！”终于有人抗议。
“也比项目上线后数据大规模泄露好。”林晚平静地回答。
姚浮萍若有所思地看着林晚：“具体方案？”
“我今晚可以出一份详细建议
本章还未完，请点击下一页继续阅读>>>
