第一百二十章:审计 (第1/3页)
技术*****正式成立后的第一个周一，周博文和沈静准时到了凌越。
林云峰在会议室跟两人碰面，递上那份提前准备好的安全审计报告。报告一共四十六页，涵盖了小峰系统从上线到当前的版本迭代记录、权限变更日志、外部接入审计和漏洞修复清单。
该看的全在里面，不该看的一个字没有。
周博文翻了十几页，停在权限架构图那一节，抬头看他。“林工，核心算法模块的访问日志不在报告里？”
“核心算法模块的访问权限只开放给三个人，我、技术总监和CEO。”林云峰语气平稳，“根据技术安全管理办法第十二条，涉及战略合作方的技术安全事项须经CEO和技术负责人双重签字审批，委员会的职责是审计和建议，不涉及核心模块的直接访问。”
周博文看了他一眼，没追问，继续往下翻。
沈静全程没怎么说话，只在看到星河驻场工程师更换记录的时候停了几秒，用笔在空白处画了个小圈。
两人花了一个半小时看完报告，周博文的总结很简洁：“审计报告覆盖面完整，权限管理清晰，目前没有发现明显的安全风险。”
沈静补了一句：“建议增加季度渗透测试的频率，从半年一次改成季度一次。”
“可以。”林云峰记下来，“我这周安排。”
两人走后，林云峰把会议记录整理好发给乔清雾。乔清雾回了两个字：【没事。】
下午四点，陈董在董事会群里转发了一篇行业自媒体的文章。标题很扎眼：《凌越科技核心技术负责人身兼多职，小峰系统“一人撑天”隐患几何？》
文章引用了匿名人士的说法，称凌越科技过度依赖单一技术负责人，一旦该人员离职或出现意外，公司核心产品将面临瘫痪风险。措辞克制，没有点名，但任何关注凌越的人都能猜到说的是谁。
陈董转发时没加评论，只写了一句：【供各位董事参考。】
林云峰在工位上看到这篇文章的时候，手里正端着一杯咖啡。他把文章从
（本章未完，请点击下一页继续阅读）