九九读小说网

手机浏览器扫描二维码访问

第336章 恒达的新权限（第1页）

恒达总部的权限审计，比研究院那场会议更难开。

上午八点半，二十七楼会议室里坐满技术、安全、法务和审计负责人。欧嘉鸣把一张红色结构图投到屏幕上，图中央只有一个名字——慕凌夕。

“这就是现在最大的问题。”审计负责人直言不讳，“最高权限、备用密钥、海外节点紧急切断权，最终都能回到同一个人手里。”

欧嘉鸣皱眉：“这套设计是在最危险的时候保下公司的。”

“我知道。”对方说，“但应急方案不能永远变成常态。”

所有人都看向慕凌夕。她没有替自己辩护，只淡淡说：“继续。”

审计负责人翻到下一页：“如果你的账户被胁迫、被盗用，或者你本人判断失误，现有机制没有足够强的制衡。”

会议室里安静得有些紧。过去很少有人当着慕凌夕的面把“判断失误”四个字说得这么直接。

她却点了点头：“所以今天就是来改这个。”

新方案分成三层。第一层是日常管理权限，全部下放给各业务负责人；第二层是重大系统变更，改成两部门交叉签名；第三层最高应急权限，彻底取消个人单钥匙机制，改为三方中的任意两方共同授权。

其中最特殊的一条，是“负责人本人相关事件回避”。一旦风险涉及慕凌夕本人，她会自动失去该事件的最终操作权，由独立审计和法务接管。

欧嘉鸣第一个反对：“老大，这等于以后有人针对你时，我们反而不能第一时间听你的。”

“对。”

“这太被动。”

“不是被动，是防止我成为漏洞。”

欧嘉鸣还想说什么，被慕凌夕抬手打断。

“阿鸣，我知道你担心什么。”她看着他，“但一个系统如果只能在我永远清醒、永远正确、永远自由的前提下安全，那它本身就不安全。”

这句话让整个会议室静下来。

技术总监翻着方案：“海外节点呢？现在时差和人员配置都不一样，双签可能拖延。”

“设区域应急池。”慕凌夕说，“但所有应急操作二十四小时内必须回溯复核，不能因为‘紧急’就变成不留痕。”