第434章 非標项!(1/2)
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能,避免出现内容无法显示或者段落错乱。
一月九號,上午八点十五。
赵铭远在三楼走廊上站了大约两分钟。
所长办公室的门关著,门缝底下有光。
他来得比约定的时间早了十五分钟,昨晚发的消息,“所长,明天上午方便的话想跟您单独匯报十五分钟,“所长回了一个字,“好,“后面跟著一个时间,“八点半。“
他看了一眼手錶,八点十七。
走廊很安静,一楼隱约传来什么声音,大概是行政的人在布置今天的测试场景,今天是第二阶段,极端场景,上午多幣种兑换,下午高並发升级和离线。
他调整了一下领口,白衬衫,最上面那颗扣子繫著,他出门前在酒店房间的镜子里照过,衬衫有点皱,昨晚叠的时候没有抻平。
八点二十九分。
他敲了两下门。
“进来。“
…………
所长的临时办公室跟他前天看到的一样,一张桌子,一把椅子,一个衣架,桌上多了几样东西,加密平板,保温杯,一支黑色水笔,还有那份文件夹。
147页的报告。
文件夹合著,看不出来翻到了哪里。
所长坐在椅子上,戴著老花镜,在看平板上的什么东西,他抬头看了赵铭远一眼,摘下眼镜。
“坐。“
没有多余的椅子,赵铭远看了一眼四周。
“站著说就行,“所长说,“十五分钟。“
赵铭远点了点头。
他没有带文件,也没有带ppt,今天要说的东西不需要文件支撑。
“所长,我有两个问题想跟您交流一下,不是技术层面的,是方案评估层面的。“
所长把平板合上,放在桌角。
“说。“
赵铭远站直了,双手自然下垂,没有插口袋。
“第一个问题,代码审查。“
他停了一秒,不是犹豫,是给这句话一个独立的重量。
“我不了解审查的具体內容,但根据我对微光技术架构的分析,他们的支付模块里应该存在非標准的外部服务依赖,这些依赖项如果没有完整的供应商资质备案和数据合规证明,在合规评估中会是减分项。“
他没有说abyss这个名字,他不知道这个名字。
但他知道微光不是银行,不是银行就意味著他们的技术栈里一定有银行体系白名单以外的东西,非標项,任何一个做过金融it审计的人都知道,非標项在合规评估中的权重远高於技术指標。
所长听完没有立刻回应。
他拿起保温杯,拧开盖子,喝了一口。
放下。
“第二个,“所长说。
“第二个问题,供应链安全。“
赵铭远的声音稳了一度,这个话题他想过很久。
“微光科技是民营企业,如果数字人民幣的核心技术层交由民企承建,未来一旦出现国际制裁、出口管制或者技术断供的情况,核心层的稳定性和可控性將面临系统性风险。“
他没有举例,不需要举例,在座的都知道最近两年发生了什么,华为,中兴,晶片,作业系统。
“持牌金融机构在这方面的风险显著低於民企,不是说民企不好,是风险敞口不同。“
所长看著他。
五十七岁的人看人的方式跟年轻人不一样,不是打量,是称量,把你说的每一句话放在秤上,看轻重。
安静了大概四秒。
本章未完,点击下一页继续阅读。