迈腾小说

第66章 行业政策研读（第2页）

他语气严肃起来：“孙琳，以后你们初审外协单位资料，不能光盯着那几页纸了。”

“要动起来，学会查！查他们的股权结构是不是清晰，查实际控制人有没有可疑的海外背景。”

“查他们的技术来源有没有侵权或者窃密的嫌疑！必要的时候，你们得配合安保部做更深入的背景调查。”

“文件里强调了‘信息共享，协同监管’，我们和安保、质量、研发那边，沟通得更紧密才行。”

我点头，“明白。流程上，我们得重新梳理外协引入和考核的规范，把‘穿透式管理’的要求具体化、步骤化。”

“比如增加对关键供应商的实地抽查频次，要求他们提供更详细的供应链图谱，明确保密条款的追责细则。”

我一边说，一边在笔记本上快速记下要点，“特别是涉及核心部件或者软件外包的，安全审查等级必须提上去。”

“以前可能只查法人代表的背景，现在得看他背后有没有复杂的交叉持股，有没有突然变更的股东。”

“还有他们的核心研发团队，履历是不是干净，有没有在敏感单位待过又突然离职的？”

“嗯，思路对。还有，数据！以后和外协单位的数据交换，只会更多。文件里提了‘网络安全是重中之重’。”

“你们负责信息平台维护和数据整理录入的，防火墙要扎紧，权限要卡死，日志要查得更勤！”

“任何一点异常访问，甭管是内部还是外部来的，都得当个大事报！别嫌麻烦。”

“尤其是数据交换平台，和外协单位对接的那个端口，必须加密等级最高。”

“访问记录要详细到谁、什么时候、看了什么、下了什么。发现异常数据包，第一时间断链报告，绝不放过！”

“这个您放心，主任。”我郑重地说，“日常巡检我们一直在做。新政策下来，这块我会再强调，让大家绷紧弦。”

“平台日志我们组每天至少查两遍，重点时段加密通道的流量监控也会加密。”

我想到另一个点，“对了，文件还鼓励‘军民技术双向转化’。”

“那我们在向外协单位提供必要的技术参数和要求时，怎么既满足合作需求，又确保核心敏感信息不泄露？”

“这个界限怎么划得更清楚？可能需要和赵工他们研发部坐下来好好碰个头，定个更细化的指南。”

“比如哪些参数可以给范围值，哪些必须给精确值；哪些加工工艺可以描述，哪些核心工艺点一个字都不能提。”

“得有个双方都认可的‘技术交底负面清单’，白纸黑字写清楚。”

“这个想法好！”陈主任赞许地看了我一眼。