大公司都是咋保证敏感数据不会被开发人员泄露?有啥好的解决方案
金融单位开发中，开发人员是接触不到生产数据的。首先网络上是不通的，办公网络、开发网络、生产网络，互相是不联通的。有的时候还有专门的测试环境和UAT环境，也是互不联通。需要模拟生产数据来进行测试的话，需要在流程上通过数据中心或数据仓库，获得脱敏（去掉敏感信息）后的数据，导入测试环境。运行时出现了问题，有的是只有运维人员可以接触，开发人员事先要写好各种排查手册。有的开发人员可以接触到远程查看生产环境的终端，但也是各种不联通，要记录只能手写，还有定时拷屏供审计。进出机房也是有手续流程的。
■网友
如果我是老板，我能想到的就是恩威并施了恩就是给与比较优厚的待遇，越是敏感的位置，越是给与优厚的待遇，让员工自己不愿意泄密，不愿意丢掉这么这么优厚的待遇，甚至主动地去保密另外一个就是威了，也就是上面所说的保密协议，访问记录等等也许只有这两者结合起来，才会有比较好的效果
■网友
对于生产库的话，可以通过跳板机去访问，比如在虚拟机里面访问，这样的话，开发人员只能看到，而无法导出或拷走，有一定的防范作用。如果要看都不让看的话，那也没法调试，可以通过签订保密协议来，跟 开发人员个人签，跟开发人员所在公司签。
■网友
让尽可能少的人有接触到敏感数据的机会。保密协议及随之的激励。完善系统本身各种自我纠错监控机制。
■网友
【大公司都是咋保证敏感数据不会被开发人员泄露?有啥好的解决方案】 你去搜一下《等级保护整改解决方案》就知道了。不谢。现成的解决方案还比如《征信机构信息安全规范》等等。
推荐阅读
- 新疆铁路部门积极应对降雪降温天气保证旅客安全出行
- 银行it人怎样转型
- 银行的数据中心可以跳槽去互联网公司吗
- 汽车知识|押宝全新造型，东风雪铁龙新C5能否成为神龙公司“救世主”
- 城管局|明显的官商勾结
- 互联网科技公司技术投入占比(占收入)?
- 上市公司孵化新项目成熟之后，拆分出去成立新公司，这样不会损害其他股东的利益吗
- Syniverse是不是南京最难进的IT公司
- 天赐的声音|33岁张雨绮为啥总离婚？看过这些照片就明白了，都是性感惹得祸
- 在水产公司做搬运工的弟弟感染后，住同一小区的姐姐也检出阳性！最新疫情动态…