DH-1 客户数据中台一期 · 安全专题评审 会议纪要

时间：2026-07-02（周四）15:00-17:00
地点：星洲科技 3 会议室 / 线上
主持：韩苓（安全合规部）
参会：裴知远（数据部）、邬蓉（数据部）、乔屿（交付部）、孟迟（云枢数据，线上）
列席：闻昭（CTO，15:00-15:40）
记录：罗静

一、会议背景
等保 2.0 复测预检于 2026-06-30 出具整改要求，安全合规部据此发布
《星洲科技安全合规要求更新（2026-07-01）》。其中第 4.3 条规定：
外部人员不得以任何形式直接访问生产环境，包括只读账号、只读视图。

二、讨论要点
1. 韩苓说明：该条为等保整改项，整改验收完成前不设例外授权，
   安全合规部无裁量空间。此前 6/12 评审时的表态基于当时的合规要求，
   现要求已变更。
2. 裴知远提出：只读视图已开发完成，作废造成浪费；中间层建设 3 周将导致
   一期整体顺延，7/31 交付无法实现。
3. 邬蓉说明：脱敏中间层需新增服务器资源（16 核 64G），IT 资源申请约 5 个工作日。
4. 孟迟说明：供应商比对环境已按只读直连方式配置完成。
5. 闻昭列席时要求：不接受无限期挂起，须在两周内给出可执行方案。

三、评审结论
1. <重要> 2026 年 6 月 12 日技术方案评审关于「只读直连」的结论作废。
2. 改由数据部搭建脱敏中间层，供应商仅访问中间层，不接触生产环境。
3. 中间层建设预计 3 周，需新增服务器资源，资源申请待方向确定后提交。
4. 已开发的只读视图暂停使用，不再授权给外部账号。
5. 供应商侧比对环境需按新方案重新配置。

四、待办
1. 调整后的实施方案（依《安全合规要求更新》5.2 条，7/10 前提交）——负责人未指定
2. 服务器资源申请——负责人：邬蓉，待方向确定后提交
3. 合同工期条款变更沟通——负责人未指定

（本纪要经与会人确认。第 3 条遗留待办的负责人在会上未明确。）