第340章 暗流（2 / 2）

？”

“有。”林凡从包里拿出几份材料，“这是我们开放式系统过去一年的运营数据。目前接入的第三方模块四十九个，通过我们内部安全检测的四十三个，检测未通过的六个，都是因为性能问题，不是安全问题。”

他把材料分发给众人：“我们建立了自己的安全检测体系，从代码审计、沙箱测试到实际运行监控，全程可追溯。这套体系的运行成本，只有传统认证方式的三分之一。”

李永年适时补充：“省工大信息安全实验室参与了这个体系的设计，从学术角度看，是可行的。”

会议室里开始有讨论声。

几个企业代表交头接耳，显然对低成本的安全方案更感兴趣。

孙副总工察觉到风向变化，换了话题：“就算安全可以分级，数据主权问题怎么解决？开放式系统要联网，要上传数据，这些数据如果出境，风险谁来担？”

这个问题更尖锐。

林凡平静回答：“我们的系统在设计之初就考虑了这个问题。所有数据上传都是可选的，用户可以选择不上传，可以选择只上传脱敏数据，也可以选择数据只存在国内服务器。”

“技术上怎么保证？”

“硬件级加密模块。”林凡说，“核心数据在设备端就完成加密，密钥由用户自己管理。就算是系统设计方，也看不到原始数据。”

小主，这个章节后面还有哦，请点击下一页继续阅读，后面更精彩！