Subject: 答复：DH-1 客户数据中台一期：供应商生产库直连权限方案
From: 韩苓 <[email-masked]>
To: DH-1 项目组 <[email-masked]>
Cc: 闻昭；云枢数据项目组

重要，请各位务必看完。

等保 2.0 复测预检结果昨天出来了，安全合规部收到测评机构的整改要求，
详见附件《星洲科技安全合规要求更新（2026-07-01）》第 4.3 条：

**"外部人员不得以任何形式直接访问生产环境，包括只读账号、只读视图。
外部处理需求应通过脱敏中间层或独立比对环境实现。"**

也就是说，**6 月 12 日评审确定的只读直连方案（含只读视图）不再可行**。
这不是安全部的态度反复，是外部合规要求变了，我们没有裁量空间。

今天下午 15:00 开安全专题评审，请裴知远、邬蓉、供应商技术负责人参加。

—— 韩苓